ИнфоТеКС представила защищенный ПТК для промышленной автоматизации

ИнфоТеКС представила защищенный ПТК для промышленной автоматизации

ИнфоТеКС представила защищенный ПТК для промышленной автоматизации

Компании ИнфоТеКС, ИнСАТ и TREI представили программно-технический комплекс (ПТК) в киберзащищенном исполнении. Данный продукт предназначен для систем автоматизации и диспетчеризации, которые применяются на опасных и особо опасных производственных объектах во всех отраслях промышленности.  

Программно-технический комплекс сочетает в себе современные тенденции в области автоматизированных систем управления и защиты информации и включает продукты трех компаний.  

В основу совместного решения легли программный комплекс MasterSCADA, производства компании ИнСАТ, предназначенный для разработки систем управления и диспетчеризации, промышленные программируемые контроллеры компании TREI, а также продукты компании ИнфоТеКС для защиты информации: индустриальные шлюзы безопасности, поддерживающие промышленные протоколы и обеспечивающие защиту каналов связи и сетевое экранирование —  программно-аппаратный комплекс ViPNet Coordinator IG10 и семейство шлюзов безопасности ViPNet Coordinator HW.  

Владимир Карантаев, руководитель направления развития бизнеса компании ИнфоТеКС: 

«Сегодня обеспечение безопасности систем управления в промышленности остается крайне актуальной и важной задачей. Данные системы являются уязвимыми для взломов, несанкционированных проникновений и компьютерных атак, исходящих из многочисленных источников. Программно-технический комплекс, разработанный нашими компаниями и защищенный продуктами ИнфоТеКСа, станет надежным решением для применения на опасных и особо опасных производственных объектах и будет удовлетворять всем требованиям нормативно-правовых актов РФ, в том числе приказу ФСТЭК 31».

Андрей Подлесный, руководитель отдела продаж программного обеспечения компании ИнСАТ

«Основой комплекса являются самые передовые технологии из области автоматизации и защиты информации, которые решают практически любые задачи создания информационно-безопасных систем АСУ ТП, АСУЭ и прочих. Одной из главных отличительных особенностей комплекса является, то, что он базируется на отечественных доверенных программно-аппаратных компонентах и на сегодняшний день не имеет аналогов на рынке».

Сергей Рогов, генеральный директор компании TREI

«Отличие разработки и проектирования опасных и особо опасных объектов состоит в том, что каждая мелочь может вылиться в крупные проблемы в последующем, и многие компании нередко сталкиваются с невозможностью использования того или иного решения за счет недостаточности его функциональных возможностей. Разработанный ПТК может решить любые задачи автоматизации».

Добавим, что опытный образец программно-технического комплекса был успешно представлен на выставке “Автоматизация, Электроника, Измерения - 2017”, которая прошла 22-24 марта в Омске в рамках сибирского инновационно-промышленного форума «Промтехэкспо». 

«Результатом демонстрации стал положительный референс от заказчиков, который показывает, что подобные решения крайне необходимы отечественному рынку промышленной  автоматизации. Планируется, что продукт появится на рынке в течение 2017 года», — отметили представители компаний-разработчиков.  

ФСТЭК обновила правила поиска уязвимостей и скрытых возможностей в ПО

ФСТЭК России утвердила новую методику выявления уязвимостей и недекларированных возможностей в программном обеспечении. Проще говоря, регулятор обновил правила, по которым будут искать дыры, ошибки и потенциально опасные функции в софте, проходящем сертификацию.

Новый документ предназначен прежде всего для испытательных лабораторий и разработчиков, которые участвуют в сертификации средств защиты информации, защищённого программного обеспечения и программно-аппаратных комплексов.

Методика будет применяться как при первичной сертификации продуктов, так и при внесении изменений в уже сертифицированные решения.

Особое внимание документ уделяет разработчикам средств защиты информации. Им рекомендуют использовать положения новой методики для выстраивания внутренних процессов безопасной разработки программного обеспечения в соответствии с требованиями ГОСТ Р 56939-2024.

Фактически речь идёт о том, чтобы искать потенциальные проблемы не только на финальном этапе испытаний, но и на протяжении всего жизненного цикла продукта.

При этом ФСТЭК официально отправила на пенсию предыдущую версию документа. Методика выявления уязвимостей и недекларированных возможностей, утверждённая ещё 25 декабря 2020 года, больше не применяется.

Для рынка информационной безопасности это не просто бюрократическое обновление. Методики ФСТЭК напрямую влияют на то, как проходят сертификацию российские средства защиты информации, какие проверки проводят лаборатории и какие требования предъявляются к разработчикам.

А учитывая, что количество уязвимостей в программном обеспечении продолжает расти, а требования к безопасной разработке становятся всё жёстче, обновление правил игры было лишь вопросом времени.

Так что разработчикам защищённого ПО, испытательным лабораториям и ИБ-подразделениям теперь придётся сверяться уже с новым набором требований. Старые инструкции официально ушли в архив.

RSS: Новости на портале Anti-Malware.ru