Межсетевые экраны, в том числе нового поколения (NGFW), стали одними из приоритетных платформ для построения систем защиты инфраструктуры производственных предприятий в России и мире. Также в центре внимания реального сектора находятся безопасность удаленных площадок и конечных точек, внедрение средств контроля доступа и управление уязвимостями.
Такие данные приводят специалисты экспертно-аналитического центра (ЭАЦ) InfoWatch в своем аналитическом обзоре «Тенденции в сфере обеспечения информационной безопасности АСУ ТП, 2024-2025 годы». Инвестиции компаний в информационную безопасность автоматизированных систем управления технологическими процессами (АСУ ТП) за последние пять лет в мировом масштабе выросли в четыре раза и превысили $20 млрд, и в ближайшие годы бизнес продолжит увеличивать расходы на это направление, считают аналитики.
Эксперты ЭАЦ InfoWatch приводят данные консалтинговой компании KPMG, которая провела исследование по кибербезопасности АСУ ТП в мире. Согласно результатам, 65% опрошенных организаций для защиты промышленной инфраструктуры используют межсетевые экраны, по 58% – межсетевые экраны нового поколения и пассивные средства обнаружения вторжений, 52% – активные средства предотвращения вторжений, 34% – карантинные среды для проверки трафика (так называемые «песочницы»), и 29% – однонаправленные шлюзы.
Важную роль в защите критически важной инфраструктуры от киберугроз играют специализированные центры мониторинга информационной безопасности (Security Operations Center, SOC). При этом лишь каждая десятая компания в мире имеет SOC, выделенный для АСУ ТП, большая же часть компаний используют его как для общей, так и для промышленной сетей, отмечают эксперты ЭАЦ InfoWatch.
Если рассматривать другие направления безопасности на предприятиях, то также большое внимание реальный сектор уделяет сегментации сетей, внедрению средств контроля доступа, управлению уязвимостями, обнаружению и реагированию при атаках на конечные точки, безопасности удаленных площадок и обеспечению аварийного восстановления и резервного копирования критической информации.
За последние несколько лет мировая промышленность значительно изменила свой подход к построению систем информационной безопасности, отмечают авторы исследования.
«Если раньше основные инвестиции направлялись на закупку оборудования, ПО и сервисов, то теперь все большее значение приобретают программы обучения персонала, поиск специалистов ИБ и аудит цепочек поставок. Ключевым драйвером роста инвестиций в безопасность производственных предприятий стало усиление регулирования со стороны государства», – говорит главный аналитик ЭАЦ InfoWatch Сергей Слепцов.
Суммарно расходы на защиту промышленных сетей в мире по итогам 2024 года превысили $20 млрд. Аналитики отмечают, что динамика инвестиций в эту область примерно совпадает с ростом количества и интенсивности атак: число атак с 2021 года по 2025 год в период острой геополитической напряженности выросло почти втрое, расходы на ИБ АСУ ТП – вдвое. Самый большой объем инвестиций в защиту инфраструктуры в отраслях со сложными техпроцессами и автоматизированным производством – это энергетика, нефтегазовая и химическая промышленность, автомобилестроение и фармацевтика. И в перспективе ближайших пяти лет вложения в безопасность АСУ ТП продолжат расти.
«По прогнозу международных экспертов, в мире наиболее востребованными из средств защиты информации станут межсетевые экраны, средства обнаружения вторжений и средства управления уязвимостями. Наиболее быстрорастущими сегментами рассматриваются средства защиты удаленного доступа, управления рисками и обнаружения вторжений. В России закупки больше смещены в сторону межсетевых экранов и защиты конечных точек, также набирают обороты закупки средств обнаружения вторжений и управления рисками и уязвимостями» – отмечает Сергей Слепцов.
В рамках данного исследования использовались обзоры, исследования, опросы конечных пользователей, подготовленные ведущими организациями в сфере ИБ АСУ ТП. Проводилось изучение материалов:
• 160 вендоров ИБ ICS/OT (АСУ ТП)
• 32 аналитических и консалтинговых компаний
• 43 промышленных ассоциаций, государственных структур в сфере ИБ
• 65 информационных агентств в сфере информационных и операционных технологий
В исследовании приведены обобщенные данные по итогам анализа собранной информации, а также выводы на основе оригинальных методик экспертно-аналитического центра ГК «ИнфоВотч».
Сейчас на главной
Компании «ИТ-Экспертиза» и «Тантор Лабс» провели комплекс нагрузочных испытаний системы «1С:ERP. Управление предприятием» на машине баз данных Tantor XData 2B, работающей на базе российских процессоров Baikal-S и использующей СУБД Tantor Postgres.
В новом релизе 6.5.3 обновлена система авторизации, усовершенствована визуализация календарей, доработаны печатные формы, а также внесен ряд других интерфейсных и функциональных улучшений, направленных на повышение безопасности, стабильности и удобства совместной работы на платформе.
XV юбилейная премия объединит лидеров технологий в Ташкенте
«Р7-Ассистент» предлагает ИИ-инструменты без необходимости передачи данных во внешние сервисы и без приобретения подписки.
B2B-витрина с расширенной функциональностью доступна для всех российских компаний и ИП на платформе «Wildberries для бизнеса».
22 ноября в Москве состоится одно из ключевых событий для креативной индустрии — церемония вручения VIII ежегодной премии Best for Life Design Award. Премия признана главным ориентиром в мире дизайна, отмечая наиболее выдающиеся и инновационные проекты в сферах архитектуры, визуальных коммуникаций, продуктового и веб-дизайна.
В условиях стремительного усложнения киберугроз и роста их воздействия на экономику и национальную безопасность, в рамках премии «Время инноваций» объявлен специальный проект — премия «Лидеры кибербезопасности». Миссия премии — выявить и отметить лучшие практики, продукты и команды, определяющие будущее сферы информационной безопасности. Торжественная церемония награждения лауреатов запланирована на 12 декабря в Ташкенте.
Теперь одно объявление можно продвигать сразу в нескольких городах — без необходимости создавать повторные объявления, а также управлять ценами его продвижения в каждом городе.
Нововведение представлено на большой конференции «Яндекс Рекламы» Rekonfa 2025.
Помощники в «Директе», «Метрике» и «Рекламной сети Яндекса» работают на базе генеративных нейросетей Alice AI и усовершенствованных моделей глубокого обучения.
Решение автоматически переносит карточки товаров с маркетплейсов на персональный сайт предпринимателя.
В приложении Wibes можно отслеживать статус своих кампаний продвижения и видеть, сколько просмотров из приобретенного пакета уже набралось. Данные будут обновляться несколько раз в день.