Устойчивое развитие промышленных предприятий и объектов критической инфраструктуры напрямую зависит от стабильности производственных и бизнес-процессов и защиты важных активов.
В эпоху четвертой промышленной революции растет количество и сложность киберугроз. По данным Kaspersky ICS CERT 39,2% компьютеров АСУ ТП в России были атакованы вредоносным программным обеспечением во втором полугодии 2022 года и их количество постоянно растет .
Постоянно меняющаяся реальность, угрозы хактивизма и целенаправленных атак на производства, а также необходимость соответствовать требованиям регулирующих органов побуждает промышленные организации задумываться о комплексном подходе к обеспечению кибербезопасности.

Применение XDR-концепции для промышленных предприятий

Kaspersky Industrial CyberSecurity представляет собой специализированную XDR-платформу, которая объединяет как мониторинг и обнаружение вторжений в промышленной сети (KICS for Networks), так и защиту промышленных рабочих мест с встроенной технологией EDR (KICS for Nodes).
Платформа обеспечивает комплексную защиту систем автоматизации и управления производством на всех уровнях.
Решения Kaspersky Industrial CyberSecurity сертифицированы вендорами АСУ ТП и не оказывают негативного влияния на непрерывность технологических процессов. Компоненты платформы интегрированы между собой и предоставляют кросс-продуктовые сценарии взаимодействия для эффективного противодействия кибератакам любой сложности.

Kaspersky Industrial CyberSecurity

Промышленная XDR-платформа для построения комплексной кибербезопасности промышленной инфраструктуры предприятий.

• Kaspersky Industrial CyberSecurity обеспечивает полную видимость происходящего на всех уровнях технологического процесса и предоставляет расширенные возможности по обнаружению, расследованию и реагированию на киберинциденты в рамках всей промышленной инфраструктуры.
• Платформа состоит из тесно взаимосвязанных и дополняющих друг друга компонентов: KICS for Nodes для защиты промышленных панелей оператора, рабочих станций и серверов и KICS for Networks – для мониторинга безопасности промышленной сети.
• В XDR-платформе Kaspersky Industrial CyberSecurity заложена многолетняя экспертиза глобального центра исследований безопасности промышленных систем и реагирования на инциденты информационной безопасности - Kaspersky ICS Cert и международный опыт защиты предприятий из различных отраслей производства.

Kaspersky Industrial CyberSecurity for Networks

Решение для мониторинга промышленной сети и анализа трафика на уровне проприетарных протоколов, поставляемое в виде программного продукта или виртуального устройства, подключаемого к АСУ ТП.

KICS for Networks выявляет аномалии и вторжения в АСУ ТП на ранних этапах и обеспечивает необходимые контрмеры для предотвращения ущерба технологическим процессам.

Преимущества

• Возможность интеграции с решением для защиты серверов и промышленных рабочих станций Kicks for Nodes
• Поддержка более 50 промышленных протоколов и их анализ на прикладном уровне
• Возможность активного опроса промышленной сети
• Топологическая карта сети с возможностью определения проблемных объектов и сетевых взаимодействий
• Риск-ориентированный подход и формирование отчетов
• Наличие сертификатов совместимости с решениями АСУ ТП отечественных и зарубежных производителей
  

Kaspersky Industrial CyberSecurity for Nodes

Решение для защиты рабочих мест в рамках промышленной сети, поставляемое в виде программного обеспечения для компьютеров под управлением ОС Windows и Linux со встроенной EDR функциональностью.

KICS for Nodes защищает промышленные узлы от киберугроз различной степени сложности, которые могут быть вызваны человеческим фактором, вредоносным ПО, целевыми атаками и действиями хактивистов.

Преимущества

• Незначительное влияние на защищаемое устройство
  

Минимальное потребление ресурсов
Модульная архитектура решения

• Высочайший уровень совместимости

Проверка целостности ПЛК
Проверка целостности файлов SCADA

• Расширенная защита от вредоносного ПО

Защита от вредоносного ПО
Защита от шифрования
Анализ журналов
Защита от эксплойтов
Управление сетевым экраном
Встроенная технология EDR

• Контроль среды

Контроль устройств
Контроль Wi-Fi
Контроль запуска программ

Kaspersky Unified Monitoring and Analysis Platform

Единая киберзащита промышленного и корпоративного сегментов одного предприятия.

Благодаря тесной интеграции с SIEM-системой Kaspersky Unified Monitoring and Analysis Platform платформа Kaspersky Industrial CyberSecurity позволяет реализовывать больше сценариев взаимодействия с решениями сторонних поставщиков и расширить действия по расследованию и реагированию. Это также позволяет защищать бизнес не только в промышленной среде, но и в той части, где промышленная среда пересекается с корпоративной, тесно взаимодействуя с корпоративной XDR-платформой Kaspersky Symphony XDR.
Число атак на промышленные системы, в частности на АСУ ТП и SCADA, продолжает расти. Именно поэтому сегодня как никогда важен выбор надежного партнера, который обладает экспертизой на пересечении промышленной и корпоративной кибербезопасности и готов предложить комплексный подход, способный обезопасить IT и OT среды предприятия от актуальных киберугроз.