PT ISIM получил антивирус и усилил защиту промышленных систем КИИ

PT ISIM получил антивирус и усилил защиту промышленных систем КИИ

PT ISIM получил антивирус и усилил защиту промышленных систем КИИ

В системе обеспечения киберустойчивости промышленных инфраструктур PT Industrial Security Incident Manager (PT ISIM) появился антивирусный модуль на базе собственной технологии Positive Technologies. Новая функциональность позволяет усилить защиту АСУ ТП и обеспечить соответствие требованиям ФСТЭК к антивирусной защите объектов критической информационной инфраструктуры (КИИ).

По итогам 2025 года именно на промышленные предприятия пришлось наибольшее число успешных кибератак.

Эксперты Positive Technologies прогнозируют, что эта тенденция сохранится и в 2026 году. Более того, дальнейшая цифровизация будет повышать риски для систем промышленной автоматизации — их компрометация может привести к сбоям в работе и остановке производственных процессов на объектах КИИ.

Как отмечает Евгений Орлов, руководитель направления информационной безопасности промышленных систем Positive Technologies, PT ISIM изначально разрабатывался с учётом специфики промышленной среды и совместим с популярными SCADA-системами российских и зарубежных вендоров.

«Теперь продукт дополнен антивирусной технологией, которая уже доказала свою эффективность в составе MaxPatrol Endpoint Security. Антивирус позволяет обнаруживать и блокировать вредоносные программы на конечных устройствах — автоматизированных рабочих местах операторов и инженеров, а также на серверах систем промышленной автоматизации. В сочетании с другими решениями Positive Technologies обновлённый PT ISIM обеспечивает комплексную защиту предприятий от массовых и целевых атак», — подчеркнул он.

Использование антивирусного модуля в составе PT ISIM помогает выполнять требования приказа ФСТЭК № 239 — одного из ключевых нормативных документов в области защиты объектов КИИ. При этом компаниям доступен и альтернативный сценарий: защита от вредоносных программ может быть реализована через интеграцию PT ISIM с сетевой песочницей PT Sandbox без установки агентов на конечные устройства. В процессе проверки файлов и ссылок PT Sandbox сочетает статические методы анализа с поведенческим анализом и эмуляцией SCADA-систем.

Напомним, что в декабре 2025 года Positive Technologies начала коммерческие продажи собственной антивирусной технологии в составе MaxPatrol EPP, предназначенного для защиты от массовых киберугроз. Кроме того, пользователи MaxPatrol EDR могут бесплатно использовать антивирус в течение шести месяцев.

Для работы с антивирусной технологией в составе PT ISIM необходимо обновить систему до актуальной версии и установить модуль «Антивирус» в составе лицензированного агента конечных устройств PT ISIM Endpoint.

Подпишитесь на новости

Ростелеком призвал создавать ЦОДы судного дня

Сложить всё в несколько больших дата-центров было удобно и выгодно. Пока по ним не начали прилетать беспилотники. Теперь российским компаниям нужны резервные площадки для восстановления сервисов — ЦОДы судного дня.

Об этом на форуме РБК Tech заявил зампред правления «Ростелекома» Валерий Ермаков, сообщает РБК.

По словам Ермакова, прежнюю инфраструктуру строили прежде всего ради экономической эффективности: ключевые сервисы концентрировали на нескольких площадках. Но модель угроз изменилась. То, что недавно выглядело немыслимым сценарием, теперь приходится включать в планы восстановления.

Ответ — распределять сервисы между большим количеством площадок, разносить их географически и резервировать мощности. Ермаков называет такой подход микросотовой архитектурой.

Проще говоря, экономия на централизации уступает место вопросу: «А что останется работать, если эта площадка отключится?»

Однако разнести серверы мало — их ещё нужно связать быстрыми каналами. И здесь, по оценке топ-менеджера, назревает следующая проблема: российские магистральные сети перегружены, а значительная часть оптики проложена 20-30 лет назад.

Ермаков предупредил о возможном дефиците магистральных ресурсов и представил линию «Ростелекома» TEA NEXT от Калининграда до Монголии как источник дополнительных мощностей.

Напомним, после октябрьских атак остановились три ЦОДа «Яндекса» — в Сасове, Калуге и Владимире. Сбои затронули как сервисы компании, так и клиентов Yandex Cloud. Яндекс договорился с другими облачными провайдерами об ускоренном переносе клиентских данных и сервисов.

Название «ЦОД судного дня» звучит как маркетинг для апокалипсиса, но задача у него проще: чтобы после потери площадки бизнесу было откуда восстановиться.

RSS: Новости на портале Anti-Malware.ru