Компания Positive Technologies представила OT Cybersecurity Framework — методическое руководство по построению комплексных систем защиты для промышленной инфраструктуры. Этот документ призван помочь предприятиям и системным интеграторам в реализации проектов по защите индустриальных объектов и систем автоматизации от киберугроз.
Актуальность разработки обусловлена растущим числом атак на промышленность, которые, по данным компании, только за второй квартал 2025 года увеличились на 11%. Дополнительную сложность создает необходимость соответствия требованиям законодательства и приказы ФСТЭК. Особенности промышленных систем — сложная архитектура, непрерывность процессов, использование закрытых и устаревших технологий — традиционно затрудняют проектирование и внедрение средств защиты.
Новый фреймворк основан на более чем 15-летнем опыте Positive Technologies и ее партнеров в различных отраслях промышленности. В его разработке участвовали эксперты из разных департаментов компании, включая центры компетенций, консалтинг и разработку, а также привлекались внешние специалисты.
Руководство состоит из пяти разделов, которые включают анализ угроз, руководство по архитектурному дизайну на базе продуктов компании, рекомендации по соответствию стандартам и нормам, методику построения процессов управления безопасностью и практические советы по реализации проектов. На данный момент опубликованы три раздела из пяти, остальные будут выпущены в будущем.
Фреймворк поможет оптимально распределить время и ресурсы на проектирование решений и оценку их соответствия требованиям. Он будет полезен архитекторам, проектировщикам, консультантам по информационной безопасности, инженерам АСУ ТП и руководителям служб безопасности для организации эффективных процессов защиты.
«Построение систем промышленной кибербезопасности — это сложный процесс, где любая ошибка может привести к большим убыткам и нарушению непрерывности бизнеса. Без понятных и готовых инструкций растут и риски, и сроки внедрения средств защиты. Мы уже видим интерес к нашему фреймворку, в том числе и со стороны зарубежных компаний. Это подтверждает, что рынку промышленной безопасности действительно необходимо такое практическое руководство».
Дмитрий Даренский, руководитель практики промышленной кибербезопасности Positive Technologies
Компания планирует регулярно обновлять и дополнять фреймворк новыми разделами, чтобы рекомендации соответствовали меняющимся требованиям регуляторов и технологическим изменениям в отрасли.