«Информационная безопасность КИИ на удаленке»

28 мая 2020 г. 

Уважаемые коллеги!

Издательский дом «Коннект» предлагает вам продолжить обсуждение вопросов, поднятых на восьмой международной конференция «Информационная безопасность АСУ ТП КВО», прошедшей 4–5 марта 2020 г в г. Москве. Распространение коронавируса внесло серьезные изменения в работу предприятий всех отраслей, в том числе владельцев ЗО КИИ. Ответом на вирус стала перестройка деятельности предприятий, которая, в частности, вылилась в перевод многих сотрудников на удаленный режим работы. Разумеется, это не могло не сказаться на подходах к обеспечению безопасности КИИ, предприятия встали перед новыми рисками.

Учитывая сложившуюся ситуацию, регулятор выпустил официальное Письмо ФСТЭК России от 20 марта 2020 г. № 240/84/389. Многие профессионалы отрасли знакомы с данным документом, более того, уже имеют опыт реализации предлагаемых мер. Этот опыт имеет большое значение для предприятий всех отраслей, подпадающих под действие №187-ФЗ, кроме того, его осмысление может стать крайне полезным не только сейчас, но и в дальнейшем. Смежные вопросы, связанные с удаленным доступом разработчиков самих АСУ ТП и средств ИБ, тоже получают дополнительное звучание. Наконец, сам процесс выполнения требований защиты КИИ, постепенно набиравший обороты, ставится под удар  кризисными явлениями в экономике или, по крайней мере, на многих предприятиях затормаживается.

В связи с вышеизложенным Издательский дом «Коннект» собирает экспертов рынка для обсуждения обозначенных вопросов. Из-за эпидемиологической ситуации мероприятие пройдет в онлайн режиме.

Общие положения

Общая продолжительность мероприятия – 4 часа.

Дата проведения – 28 мая 2020 г.

Режим – онлайн.

Общее количество участников – 80–100 человек, из них не менее 70 заказчиков. В качестве таковых приглашаются руководители или их заместители ИБ-служб компаний и организаций. Отраслевой состав участников:

• нефтяная промышленность;
• газовая промышленность;
• электроэнергетика;
• атомная промышленность;
• металлургия;
• химическая промышленность;
• ЖКХ;
• ОПК;
• космическая промышленность и др.

Партнёры

Kaspersky.ru

It-bastion.com

Ussc.ru

Ptsecurity.ru

Спикеры

Программа

Ведущий:

Гаврилов Виктор Евдокимович, главный специалист, Федеральный исследовательский центр информатики и управления Российской академии наук

09.30–9.55 – Регистрация

9.55–10.00 – Вступительное слово модератора

10.00–11.00 – Сессия 1. Постановка задачи

Темы для обсуждения:

• Кого именно переводим на удаленный режим работы? Каков их функционал? Если удаленно управлять АСУ ТП нельзя, то чем они управляют? Диспетчеры и технологи остаются на местах?

• Сохранится ли уровень защиты при удаленном подключении сотрудников с выполнением всех рекомендаций письма ФСТЭК? О каких дополнительных рисках идет речь? Какие новые векторы атак появляются?

• №187-ФЗ затрагивает 11 отраслей. В каких из них сложилась наиболее острая ситуация, обусловленная пандемией, введением режима самоизоляции и перевода части персонала на удаленный режим работы? Какие она затронули менее всего и почему?

11.00–11.30 – Выступления партнеров

11.30–12.30 – Сессия 2. Выполнение рекомендаций регулятора

Темы для обсуждения:

• В какой мере перечисленные в письме ФСТЭК меры реализуемы на практике? Какие из них вызывают наибольшие затруднения на предприятиях?

• Очевидно, что часть требований в области ИБ КИИ обеспечивалась ранее с помощью организационных мер. В какой мере они реализуемы для удаленного режима? Что здесь можно рекомендовать, и как это работает на практике? Например, как обеспечить запрет на доступ третьих лиц?

• Как меняются права доступа и привилегии при удаленном режиме? Как можно существенно их сократить, не подвергнув риску нормальное функционирование самой АСУ?

• Если ранее шифрование каналов передачи данных не требовалось, так как они проходили на контролируемой территории. Для удаленного режима это становится обязательным. Насколько быстро и экономично это реализуется на практике с учетом требования ФСБ России об использовании сертифицированных СКЗИ для шифрования информации, подлежащей защите в соответствии с законодательством?

• Какие средства удаленного доступа через VPN можно сегодня рекомендовать для решения рассматриваемой задачи? Какие средства двухфакторной аутентификации заслуживают внимания?

• Как обеспечить мониторинг безопасности объектов КИИ и оперативное реагирование на инциденты при работе в удаленном режиме? Можно ли организовать сам мониторинг и управление ИБ удаленно? Можно ли привлекать сторонние SOC?

• Какова стоимость перевода рабочего места одного специалиста на удаленный режим на промышленном производстве? Можно ли оценить примерный разброс стоимости?

12.30–13.00 – Выступления партнеров

13.00–13.45 – Сессия 3. Про будущее удаленного доступа к КИИ

Темы для обсуждения:

• Насколько рассматриваемые в Письме ФСТЭК рекомендации будут применимы и допустимы в дальнейшем? Может ли сегодняшняя ситуация дать толчок развитию удаленного доступа в сфере защиты КИИ на производстве?

• Должно ли государство задуматься над тем, чтобы и дальше идти по пути упрощения доступа? Какими могли бы стать эти шаги?

• Как организуется поддержка штатной эксплуатации самих АСУ ТП в условиях пандемии? Насколько упростил бы ситуацию легитимный удаленный доступ разработчиков к эксплуатируемым системам? Как вы оцениваете перспективы снятия ограничений на удаленный доступ для российских разработчиков АСУ ТП?

• Как ситуация с пандемией повлияла на рынок защиты КИИ? В какой степени она затронула планы предприятий? Сохранятся ли бюджеты и сроки? Как кризис сказался на интеграторах? Что происходит с запущенными проектами?

• Не секрет, что пандемия – только часть проблем. Как скажется начинающийся кризис на защите КИИ в целом? Насколько активно продолжаются начатые ранее проекты? Насколько удаленный доступ со стороны разработчиков и АСУ ТП, и КИИ может облегчить жизнь предприятиям?

Участники

Регистрация продолжается. Информация актуальна на сегодняшний день.

Техническая реализация

Мероприятие проходит в режиме online. Для участия необходима регистрация. Зарегистрированным участникам накануне высылаются ссылка и пароль для подключения.

Участники дискуссии и выступления докладчиков проходят в режиме видеоконференцсвязи. Остальные участники наблюдают за трансляцией в онлайн режиме через портал и имеют возможность через чат задать свои вопросы спикерам.

Для участия в дискуссии необходимо иметь доступ в Интернет и конечное устройство с видеокамерой и микрофоном. Для участия в качестве слушателя достаточно иметь доступ в Интернет через браузер.

Для регистрации на круглый стол просим выслать заполненную регистрационную форму. Регистрация обязательна!

По вопросам участия и регистрации:

Наумов Олег Владимирович
ovn@connect-wit.ru
тел. +7 916 367 06 22

Шелехес Светлана Михайловна
sveta@connect-wit.ru
тел. +7 916 683 30 52