Исторически проблемы безопасности систем промышленного контроля (ICS) ограничивались физическими атаками. Современные системы ICS / SCADA значительно эволюционировали, что привело к тому, что компании подключили сети TCP / IP к своим системам ICS / SCADA. Это системы следующего поколения, интегрированные с корпоративными сети и Интернет помогли снизить затраты, упростить доступ и повысить эффективность, но столкнулись со многими проблемами в своем стремлении стать безопасными.

Система управления производством играет фундаментальную роль в нашем современном обществе. Телекоммуникационные и транспортные услуги, услуги водоснабжения и электроснабжения являются примерами такой инфраструктуры. Кибератаки на критически важную инфраструктуру являются растущей проблемой. Ежедневно появляются сообщения об уязвимостях в компьютерных системах, которые используют критически важные инфраструктуры, а также новые отчеты, описывающие атаки на жизненно важные системы, которые поддерживают экономическое благополучие страны.

Такие события, как распространение вируса Stuxnet, предупредили международное сообщество безопасности и правительства о рисках, связанных с кибератаками, и об относительных катастрофических последствиях.

Традиционное тестирование безопасности предназначено для корпоративных сетей, систем и программного обеспечения, которые предоставляют услуги корпоративным сетям и пользователям. Системы SCADA были относительно исключены из тестирования безопасности из-за вышеупомянутых исторических причин.

Ayris помогает организациям определять приоритеты рисков для своих сред ICS / SCADA. Наши эксперты выявляют и помогают смягчить критические уязвимости, прежде чем они будут использованы злоумышленниками.

ЗАЧЕМ ПРОВОДИТЬ ОЦЕНКУ?

SCADA-системы все чаще становятся мишенью для целевых атак. Для обеспечения защиты систем на основе SCADA от внешних угроз необходимо проводить самооценку и внешнее независимое тестирование каждые два года.Компания Ayris проводит оценку систем на проникновение в сетях SCADA и обладает глубоким опытом оказания помощи клиентам в интеграции средств управления безопасностью в свою среду SCADA.

ПРАКТИЧЕСКИЙ РЕЗУЛЬТАТ

Наши опытные специалисты предоставят подробный анализ вашей сети, хостов, баз данных, приложений и беспроводных инфраструктур для выявления уязвимостей. Мы будем регистрировать каждый шаг нашей симулированной атаки, а также ответы и эффекты в ваших системах. На основании наших результатов вам будет предоставлена ​​индивидуальная стратегия безопасности, полная схема подготовки вашей организации к атакам злоумышленников.