Проект

Проект защиты периметра технологической сети для ЕВРАЗа

Заказчики: Нижнетагильский металлургический комбинат (ЕВРАЗ НТМК)

Нижний Тагил; Металлургическая промышленность

Продукт: Комплексные проекты по информационной безопасности

Дата проекта: 2016/07 — 2017/04
Технология: ИБ - Антивирусы
подрядчики - 299
проекты - 1295
системы - 438
вендоры - 129
Технология: ИБ - Антиспам
подрядчики - 260
проекты - 1086
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 300
проекты - 954
системы - 464
вендоры - 278
Технология: ИБ - Межсетевые экраны
подрядчики - 371
проекты - 1409
системы - 707
вендоры - 251
Технология: ИБ - Предотвращения утечек информации
подрядчики - 265
проекты - 1067
системы - 418
вендоры - 242
Технология: ИБ - Резервно
подрядчики - 0
проекты - 0
системы - 0
вендоры - 0

Компания Уральский Центр Систем Безопасности сообщила в июне 2017 года о завершении проекта по построению системы защиты периметра технологических сетей на предприятиях ЕВРАЗа -Нижнетагильском металлургическом комбинате (ЕВРАЗ НТМК) и Западно-Сибирском металлургическом комбинате (ЕВРАЗ ЗСМК), выполненным в сотрудничестве с компанией ЕвразТехника.

Предпосылкой к реализации проекта послужили итоги независимого теста на проникновение, которые показали, что технологические и корпоративные сети достаточно плотно переплетены и недостаточно защищены от внешних деструктивных воздействий.

Основной целью проведения работ стала разработка и реализация унифицированной архитектуры комплекса средств защиты периметра технологических сетей и сетей цехового уровня, обеспечивающего безопасный, надежный и контролируемый способ разделения корпоративной сети и технологических сетей, эффективно нейтрализующей потенциальные угрозы информационной безопасности.

Достижение цели было осуществлено за счет реализации опосредованного доступа персонала к объектам защиты, применения средств сетевой безопасности и усиленной аутентификации.

В первую очередь комплекс средств защиты был внедрен в цехах с повышенными требованиями к безопасности, а именно тех, где происходит работа с жидким металлом, и где нарушение технологического процесса может привести к серьезным последствиям.

«При выборе компании-интегратора для реализации данного проекта мы прежде всего стремились найти подрядчика, имеющего реальный̆ опыт реализации защиты АСУ ТП, - комментирует Нуйкин Андрей, начальник отдела обеспечения безопасности информационных систем, блок вице-президента по ИТ, ЕВРАЗ. - Компания выбиралась в ходе конкурса, где учитывались наличие опыта аналогичных проектов, качество предложенного решения и много других параметров. В результате мы выбрали компанию УЦСБ, специалисты которой помогли максимально разделить корпоративную и технологическую сети, обеспечить безопасный̆, контролируемый̆ доступ и взаимодействие между системами. Работа была проведена большая и в сжатые сроки».
По завершении проекта состоялся повторный̆ тест на проникновение, который̆ показал правильность выбранного подхода и его реализации. Аудиторы не смогли проникнуть в технологическую сеть.