28 ноября в Москве в рамках конгресса «Энергия города» прошел заключительный этап отбора инновационных технологических решений для городской инфраструктуры Москвы. Программа «Энергия города», реализуемая под эгидой Фонда «Московский инновационный кластер» совместно с ГБУ «Энергетика», ставит своей целью отбор и пилотирование инновационных технологий для модернизации и устойчивого развития городского хозяйства Москвы.
Решением экспертной комиссии, в которую вошли представители профильных департаментов Правительства Москвы, ГБУ «Энергетика», институтов развития, научных организаций и отраслевые эксперты, проект, представленный компанией «Информационные системы и стратегии» (входит в ГК Инспарк), был признан победителем.
Компания представила в качестве перспективного решения для городского хозяйства собственный контроллер для автоматизированного узла управления (АУУ) в киберзащищенном исполнении.
Как отметил генеральный директор компании «Информационные системы и стратегии» Алексей Турочкин: «Повышение уровня защиты инфраструктуры городского хозяйства от киберугроз – одна из самых актуальных задач современного этапа. Число кибератак на объекты автоматизации растет ежегодно на 20-30%, причем 2/3 из них нацелены именно на критическую информационную инфраструктуру (КИИ). ЖКХ является важнейшим элементом инфраструктуры страны, нарушение работоспособности инфраструктуры ЖКХ может нанести существенный социально-экономический урон.
В предварительном национальном стандарте ПНСТ 1008-2025 «Информационная инфраструктура в жилищно-коммунальном хозяйстве. Требования к обеспечению информационной безопасности», обнародованном в июле этого года, введено определение субъекта КИИ ЖКХ. С 1 января 2030 года 100% от общего количества программно-аппаратных комплексов (ПАК), применяемых субъектами КИИ на принадлежащих им значимых объектах, должны быть доверенными. Реализация нашего проекта позволит предложить отрасли массовый, надежный и доступный продукт, соответствующий жестким требованиям, предъявляемым законодательством к ПАК для КИИ.
Опираясь на реализуемые масштабные проекты мониторинга, управления и цифровой эксплуатации инфраструктуры различных объектов автоматизации в таких крупных и разных заказчика как Федеральная таможенная служба, банки ВТБ и Сбер, Россети, мы хорошо понимаем потребности в области защиты инженерных данных от киберугроз. Полученный нами опыт является бесценным, мы в максимальной степени учитываем его в предлагаемой работе при разработке КИИ контроллера для реализации эффективных решений в сферах энергетики и ЖКХ и при поддержке со стороны Фонда «Московский инновационный кластер» несомненно способны успешно реализовать и апробировать разработку на объектах ЖКХ нашего города»
Управляющий контроллер, установленный на объекте автоматизации, сегодня является самым уязвимым для атаки элементом управления. Разрабатываемое компанией решение позволит полностью исключить 4 ключевых вектора атаки на уровне управляющего контроллера:
•Несанкционированное подключение к контроллеру и попытку установить на него стороннюю ОС с любого внешнего носителя;
•Внесение изменений в данные путем попытки установить и запустить стороннее приложение/драйвер в доверенной ОС;
•Попытки «похищения» ОС с целью взлома данных;
•Компрометацию уникального сертификата безопасности, установленного в контроллер на заводе.
Как ожидается, разработка и пилотирование универсального контроллера для автоматизированного узла управления в киберзащищенном исполнении в рамках программы, будет осуществлены в сжатые сроки.
О компании «Информационные системы и стратегии»
ООО «Информационные системы и стратегии» - интегратор IoT-решений, разработчик EDGE-контроллеров и датчиков, резидент Инновационного научно-технологического центра МГУ «Воробьевы горы».
https://infsys.ru/
https://www.inspark.ru/