|
Пакет экспертизы для платформы PT ICS позволяет выявлять киберугрозы в системах промышленной автоматизации, созданных MPS Soft. Обновление совместимо с новой комплексной платформой MasterSCADA 4D, предназначенной для разработки средств автоматизации и управления технологическими процессами, а также поддерживает MasterSCADA 3.X. Атаки обнаруживаются и на OPC-серверах, собирающих данные с контроллеров и передающих их в системы — Modbus Universal MasterOPC Server и Multi-Protocol MasterOPC Server.
С помощью пакета forensic вы можете обнаружить подозрительные действия, которые могут нанести вред рабочему процессу. Например, PT ICS уведомит оператора об изменении конфигурационного файла MasterOPC и предотвратит несанкционированное отключение механизмов защиты или выбор неправильных рабочих параметров. Кроме того, платформа теперь обнаруживает нелегитимную подмену исполняемых файлов, завершение важных для производственного цикла процессов и сервисов (таких как MasterOPC Server), манипуляции с файлами MasterSCADA, очистку журналов и другие опасные действия.
Система MasterSCADA включена в реестр программного обеспечения России и насчитывает более 100 000 установок, внедрена более чем в 30 отраслях и предназначена для проектов промышленной автоматизации любого масштаба и сложности – от небольших производственных площадок до крупных территориально-распределенных комплексов.
«В 2022 году почти каждая десятая успешная атака на организации была связана с промышленными компаниями, а количество инцидентов увеличилось на 7% в годовом исчислении. В этих условиях необходимо повышать уровень безопасности SCADA-систем и другого программного обеспечения для автоматизации технологических процессов, тем более что сегодня многие учреждения стремительно переходят на новые для них отечественные продукты. Пакеты экспертизы PT ICS обобщают данные, полученные в ходе тестов на проникновение, и опыт экспертного центра безопасности (PT ESC), позволяют выявлять злоумышленника на всех этапах развития атак в промышленных средах и принимать своевременные управленческие решения», — говорится в сообщении. Евгений ОрловМенеджер по информационной безопасности промышленных систем в Positive Technologies.
Пакет Expertise Pack доступен для установки вместе с последней версией MaxPatrol SIEM, которая является частью платформы PT ICS. Ранее Positive Technologies выпустила пакеты экспертиз для обнаружения кибератак на системы Yokogawa и TRACE MODE.
