EVRAZ Group S.A. (ЕВРАЗ Групп) (Converged Plantwide Ethernet (CPwE))
 
Проект

ЕВРАЗ использует решения Cisco для защиты информации

Заказчики: EVRAZ Group S.A. (ЕВРАЗ Групп)

Добыча полезных ископаемых

Продукт: Converged Plantwide Ethernet (CPwE)
Третий продукт: Cisco Firepower

Дата проекта: 2017/06  - 2017/11
Технология: Интернет вещей Internet of Things (IoT)
подрядчики - 96
проекты - 258
системы - 253
вендоры - 160
Технология: СКС
подрядчики - 187
проекты - 483
системы - 208
вендоры - 95
Технология: СКУД - Системы контроля и управления доступом
подрядчики - 78
проекты - 173
системы - 166
вендоры - 107
Технология: ИБ - Межсетевые экраны
подрядчики - 228
проекты - 963
системы - 536
вендоры - 180

2 февраля 2018 года компания ЕВРАЗ сообщила о реализации пилотного проекта по сегментации промышленной и корпоративной сетей и модернизации периметра безопасности на базе решений Cisco. В 2017-2018 гг. начат проект по масштабированию опробованного решения на все предприятия компании.

Всеобщая цифровизация и эволюция киберугроз в сфере промышленных сетей и систем управления объясняют возросшую потребность в эффективных средствах защиты информационных ресурсов, что особенное актуально для горно-металлургической промышленности, где вопросам ИБ уделяют повышенное внимание. Все больше устройств и приложений получают доступ к сети и, как следствие, создают больше векторов для атак. При этом бизнесу требуются оперативные данные о параметрах текущих технологических процессов для принятия взвешенных управленческих решений.

«Евраз НТМК», входящий в EVRAZ Group. Фото:pravdaurfo.ru

Для того чтобы снизить риск проникновения злоумышленников в ИТ-инфраструктуру, в компании ЕВРАЗ было решено провести сегментацию промышленной и корпоративной сетей. Разделение пользователей и ресурсов на изолированные группы позволяет контролировать обмен данными между этими группами или блокировать его, если этого требует политика безопасности. Кроме того, критически важные системы могут быть изолированы от остальных участков сети. Отслеживая информационные потоки и действия пользователей, имеющих доступ к ресурсам промышленной сети (исполнительным устройствам, контроллерам, станциям операторов АСУ ТП и т.п.), можно повысить уровень безопасности технологических и бизнес-процессов.

В основу проекта легла архитектура единой промышленной сети Ethernet. Совместная разработка компаний Cisco и Rockwell AutomationCPwE (Converged Plantwide Ethernet). С помощью CPwE была построена не только надежная и отказоустойчивая, но и безопасная сеть. Она учитывает специфику работы оборудования и соответствует требованиям российского законодательства в области обеспечения информационной безопасности АСУ ТП.

«
«Кибератаки на критически важные производственные объекты могут повлечь за собой тяжелые последствия. Решения Cisco помогают противодействовать инструментам злоумышленников. Особенность проекта – в его комплексности, так как технологии служат как для защиты корпоративной информации, так и данных промышленной сети, несанкционированный доступ к которым может обернуться срывом договорных обязательств на производство и поставку продукции, нанесением вреда жизни и здоровью работников компании или экологической катастрофой».
»

Безопасность данных обеспечивает система предотвращений вторжений Cisco FirePOWER (NGIPS). Используя интеллектуальные средства автоматизации, многофункциональное защитное оборудование аккумулирует информацию обо всем, что происходит в сети. В режиме реального времени Cisco FirePOWER отображает сведения о том, каким образом организованы технологические процессы, в каком объеме произведена продукция, какие версии ОС, серверы и программы работают, какие клиентские приложения запущены, что делают пользователи и т.д. Cisco FirePOWER распознает большое количество промышленных потоков. Это позволяет обнаруживать и блокировать атаки на промышленное оборудование, а также разграничивать потоки данных между корпоративной и промышленной сетями, тем самым реализуя сегментацию сети.

«
«Цифровая трансформация создает потребность в интеграции систем и гибкой работе с большими данными, что распространяется и на производственные процессы. Возникает необходимость защиты критических систем, и данный проект позволил существенно повысить уровень ИБ компании. В целевой архитектуре нам удалось учесть специфику производства и выдержать разумный баланс между доступностью и безопасностью данных».
»

Развертывание систем осуществили технические специалисты компании «ЕвразТехника». Помощь в разработке и реализации проекта оказали компании «Уральский центр систем безопасности» и Cisco. По мере роста потребностей сетевую инфраструктуру можно масштабировать.