УльтимаТек на Positive Hack Days Fest

23 мая в Москве прошел международный киберфестиваль Positive Hack Days Fest — одно из крупнейших мероприятий ИТ-отрасли.

Павел Растопшин, генеральный директор ГК «УльтимаТек», на одной из деловых сессий поднял два важных вопроса в части ИБ:

1. Как обеспечить безопасность бизнеса за адекватные деньги? 

2. Зачем компаниям, которые борются за выживание в условиях высоких ставок, менять рабочие решения на «идеальные», но избыточные вместо того, чтобы направить ресурсы на развитие бизнеса?

Безопасность важна, но нужен баланс между защитой и экономической реальностью. Полная замена всего, что и так работает, не целесообразна.

Что делать прямо сейчас?

1. Защищать то, что нельзя заменить:

Например, АСУ ТП работают около 30 лет. Это сложные системы и полная их замена зачастую невозможна без потери производительности. Новые системы запускаются на российских решениях, но старые будут меняться по мере истечения срока использования. Там, где мы не можем заменить технологическое оборудование, нужно обеспечить средства защиты. 

2. Выбирать российские решения. 

Российские разработчики ИБ-решений уже предлагают качественные решения для защиты, в том числе системы обнаружения вторжений, системы мониторинга инцидентов, резервное копирование, двухфакторную аутентификацию, межсетевые экраны нового поколения и пр.

Андрей Кондратьев, заместитель генерального директора по АСУ ТП ГК «УльтимаТек», выступил в параллельной сессии «Неуязвимая промышленность», где спикеры подняли тему защиты автоматизированных систем.

Участники сессии обсуждали вопросы реального импортозамещения АСУ ТП, которое на деле пока еще не очень высокое. Это связано с длинным циклом использования (15 — 30 лет) систем автоматизации, а также с очень высокими рисками остановить производство в процессе замены. Поэтому предприятия не спешат менять то, что и так работает.

Экспертами были озвучены требования к производителям АСУ ТП от отраслевых пользователей. Главным критерием при выборе вендора является отказоустойчивость решения. Также со стороны заказчиков — высокое внимание к функционалу решений и качеству техподдержки на уровне клиентоориентированности зарубежных вендоров.

В завершении спикеры обсудили работу таких ассоциаций, как АПКИТ и РОЦИТ, и пришли к выводу, что обмен успешными кейсами между отраслями — одна из наиболее эффективных практик для создания road map разработки отечественных решений. В качестве примера привели партнерство УльтимаТек с крупнейшим российским производителем систем АСУ ТП «Прософт-Системы». Компании совместно продвигают отечественные разработки на предприятиях металлургической отрасли.