Софт от Газинформсервис совместили с АПК Сириус-ИС

Софт от Газинформсервис совместили с АПК Сириус-ИС

Софт от Газинформсервис совместили с АПК Сириус-ИС

Завершились испытания совместимости софта Efros Config Inspector (разработка “Газинформсервис”) с программным комплексом “Сириус-ИС”. Теперь заказчики могут проводить непрерывный аудит системы АСУ ТП предприятия и держать команду ИБ в курсе.

Испытания подтвердили корректность функционирования программного комплекса по управлению конфигурациями и анализу защищенности Efros Config Inspector с программным комплексом “Сириус-ИС”, говорится в пресс-релизе компании “Газинформсервис”.

Комплекс предназначен для разработки интегрированных автоматизированных систем управления технологическими процессами (ИАСУТП), систем оперативно-диспетчерского управления и систем поддержки принятия диспетчерских решений. Вендором выступает “НПА Вира Реалтайм”.

Успешное тестирование подтверждает, что при совместном использовании ПК EFROS Config Inspector и ПК “Сириус-ИС” заказчики смогут вести постоянный аудит системы АСУ ТП предприятия, а офицер ИБ всегда получит быструю обратную связь.

Новые возможности особенно важны в кибербезопасности АСУ ТП на промышленных предприятиях, в условиях цифровизации экономики и роста атак на промышленный сектор, подчеркивает пресс-служба “Газинформсервис”.

“Во всем мире отмечается рост числа кибератак: в четвертом квартале 2022 г. каждая относительно крупная компания была целью злоумышленников примерно 1100 раз”, — комментирует новость руководитель группы управления продуктами “Газинформсервис” Сергей Никитин.

Очень важно своевременно устранять уязвимости и контролировать целостность систем, особенно — задействованных на объектах критической информационной инфраструктуры, отмечает эксперт.

“На протяжении многих лет наша компания разрабатывает и создает комплексные высокотехнологичные решения для АСУ ТП и систем связи с использованием наиболее перспективных и современных технических средств импортного и российского, в том числе и собственного, производства”, — продолжает директор по продажам ООО "НПА Вира Реалтайм" Дмитрий Обносов. — За эти годы мы разработали и внедрили совместно с надежными партнерами, такими как “Газинформсервис”, более 1000 различных АСУ ТП на предприятиях нефтегазового комплекса, энергетики, городского хозяйства, транспорта, водо- и теплоснабжения.

Среди заказчиков вендора — “Транснефть”, “Газпром”, “Лукойл”, Shell и другие.

Security Vision выпустила продукт для управления персональными данными

Security Vision представила продукт «Управление персональными данными». Он предназначен для компаний, которые обрабатывают ПДн и должны поддерживать порядок в связанных с этим процессах, документах и требованиях регуляторов.

Решение помогает вести реестр информационных систем персональных данных, фиксировать процессы обработки ПДн, определять уровень защищённости, моделировать угрозы и формировать документы по требованиям законодательства.

Продукт учитывает положения 152-ФЗ «О персональных данных», постановления правительства № 1119 и приказа ФСТЭК № 21. То есть закрывает базовые регуляторные вопросы, с которыми сталкиваются операторы ПДн.

В системе можно описывать процессы обработки персональных данных и сами ИСПДн. Данные собираются через опросные листы для ответственных сотрудников или загружаются из уже имеющихся материалов. Для каждой системы указываются цели обработки, правовые основания, категории субъектов, состав персональных данных и действия с ними.

На основе этих сведений продукт рассчитывает уровень защищённости ПДн для каждой ИСПДн и формирует базовый набор мер защиты. Эти меры можно адаптировать под конкретную систему и требования организации.

Отдельный блок связан с моделированием угроз. Оно может выполняться по методике ФСТЭК России. В продукте предусмотрены два подхода: через группы угроз и способы их реализации, а также через общий перечень угроз, сценариев, тактик и техник.

Кроме того, Security Vision «Управление ПДн» позволяет проводить оценку соответствия требованиям безопасности. Для этого заполняется информация о текущем состоянии защиты, при необходимости опросные листы можно делегировать профильным специалистам. По итогам формируется список нереализованных требований, после чего можно подготовить план мероприятий и задачи.

В продукте также предусмотрен учёт согласий субъектов ПДн, отзывов согласий и обращений. Запросы фиксируются в журнале с указанием сроков исполнения и ответственных исполнителей.

Ещё одна часть функциональности — учёт машинных носителей с ПДн, средств защиты и инцидентов, связанных с персональными данными.

По итогам работы система формирует пакет документации на основе шаблонов. При необходимости документы можно адаптировать под локальные требования организации. Текущее состояние процессов и основные метрики отображаются на дашбордах.

RSS: Новости на портале Anti-Malware.ru