ФСТЭК сертифицировал «Континент 4» для защиты промышленных сетей

Испытания, проведенные специалистами регулятора, показали, что Межсетевой экран нового поколения «Континент 4» может использоваться для защиты промышленных сетей, которые обеспечивают работу Автоматизированных систем управления технологическим процессом (АСУТП). «Континент 4» позволяет обнаруживать и блокировать атаки на сети АСУТП, а также указывать сигнатуры промышленных протоколов, в том числе IEC-60870, IEC-62056, OPC-UA, в правилах фильтрации.

Выданный сертификат № 4496 от 14.12.2021 (переоформлен 11.10.2024) также подтверждает, что NGFW «Континент 4» выполняет следующие требования, которые соответствуют:

• 4 уровню доверия;
• межсетевому экрану типа А четвертого класса защиты;
• межсетевому экрану типа Б четвертого класса защиты;
• межсетевому экрану типа Д четвертого класса защиты;
• СОВ 4 класса защиты.

Таким образом, NGFW «Континент 4» может применяться для обеспечения безопасности значимых объектов критической информационной инфраструктуры (КИИ) до 1 категории, ИСПДн до 1 уровня, ГИС до 1 класса и АС до класса 1Г включительно.

Отметим, что защита Автоматизированных систем управления технологическим процессом сейчас особенно актуальна, поскольку ранее специалисты Лаборатории «Кода Безопасности» обнаружили несколько критических уязвимостей, которые эксплуатируют программное обеспечение АСУТП. В сентябре в число потенциально опасных вендоров и ПО попали Fortinet FortiOS, Atlassian Bitbucket, HID Mercury Access Controller и другие. Для защиты промышленных сетей от этих угроз специалисты компании разработали сигнатуры, которые использует Система обнаружения и предотвращения вторжений (IDS/IPS) в составе NGFW «Континент 4».