В системе обеспечения киберустойчивости промышленных инфраструктур PT Industrial Security Incident Manager (PT ISIM) появился антивирусный модуль на базе собственной технологии Positive Technologies. Новая функциональность позволяет усилить защиту АСУ ТП и обеспечить соответствие требованиям ФСТЭК к антивирусной защите объектов критической информационной инфраструктуры (КИИ).
По итогам 2025 года именно на промышленные предприятия пришлось наибольшее число успешных кибератак.
Эксперты Positive Technologies прогнозируют, что эта тенденция сохранится и в 2026 году. Более того, дальнейшая цифровизация будет повышать риски для систем промышленной автоматизации — их компрометация может привести к сбоям в работе и остановке производственных процессов на объектах КИИ.
Как отмечает Евгений Орлов, руководитель направления информационной безопасности промышленных систем Positive Technologies, PT ISIM изначально разрабатывался с учётом специфики промышленной среды и совместим с популярными SCADA-системами российских и зарубежных вендоров.
«Теперь продукт дополнен антивирусной технологией, которая уже доказала свою эффективность в составе MaxPatrol Endpoint Security. Антивирус позволяет обнаруживать и блокировать вредоносные программы на конечных устройствах — автоматизированных рабочих местах операторов и инженеров, а также на серверах систем промышленной автоматизации. В сочетании с другими решениями Positive Technologies обновлённый PT ISIM обеспечивает комплексную защиту предприятий от массовых и целевых атак», — подчеркнул он.
Использование антивирусного модуля в составе PT ISIM помогает выполнять требования приказа ФСТЭК № 239 — одного из ключевых нормативных документов в области защиты объектов КИИ. При этом компаниям доступен и альтернативный сценарий: защита от вредоносных программ может быть реализована через интеграцию PT ISIM с сетевой песочницей PT Sandbox без установки агентов на конечные устройства. В процессе проверки файлов и ссылок PT Sandbox сочетает статические методы анализа с поведенческим анализом и эмуляцией SCADA-систем.
Напомним, что в декабре 2025 года Positive Technologies начала коммерческие продажи собственной антивирусной технологии в составе MaxPatrol EPP, предназначенного для защиты от массовых киберугроз. Кроме того, пользователи MaxPatrol EDR могут бесплатно использовать антивирус в течение шести месяцев.
Для работы с антивирусной технологией в составе PT ISIM необходимо обновить систему до актуальной версии и установить модуль «Антивирус» в составе лицензированного агента конечных устройств PT ISIM Endpoint.
