Виктор Вячеславов, руководитель Центра кибербезопасности УЦСБ: «На промышленность приходится каждая пятая кибератака в России»

06 октября 2023

27 сентября на площадке Anti-Malware.ru состоялось онлайн-мероприятие «Как построить идеальный SOC для промышленного предприятия». В рамках конференции ведущие эксперты обсудили особенности и лучшие практики построения промышленных SOC, техническую и организационную специфику, а также рассказали, как минимизировать риски при организации удаленного доступа в промышленную сеть и оперативном реагировании на кибератаки.

Руководитель Центра кибербезопасности УЦСБ Виктор Вячеславов выступил одним из экспертов конференции и поделился опытом противодействия кибератакам и построения SOC.

Эксперт УЦСБ обратил внимание слушателей на особенности функционирования промышленных сетей АСУ ТП, отметив, что все процедуры по обслуживанию, которые требуют остановки или перезагрузки элементов технологической инфраструктуры, например, для устранения уязвимостей, возможно проводить только во время планового технического обслуживания оборудования, которое может проводиться раз в несколько месяцев. Даже активное сканирование сети, необходимое для инвентаризации систем, как правило, проводить нельзя, и приходится применять другие методы, которые более трудоемки, чем применяемые для решения аналогичных задач в корпоративных сетях.

Кроме того, руководитель Центра кибербезопасности УЦСБ рассказал, как выглядит идеальный SOC: