स्वचालित प्रक्रिया नियंत्रण प्रणाली, 3 जी और मोबाइल सुरक्षा। टेरा इनकोगनिटा?

मॉस्को में इन दिनों आयोजित इंफोसेरिटी 2012 सम्मेलन में, सूचना सुरक्षा के क्षेत्र में बड़ी संख्या में सामयिक मुद्दों पर विचार किया गया था। हमारी कंपनी ने इसमें भाग लिया, सूचना सुरक्षा के उन क्षेत्रों के लिए समर्पित वर्गों में से एक का आयोजक बन गया जिसके लिए अधिकांश भाग के लिए पर्याप्त सुरक्षा उपाय अभी तक विकसित नहीं किए गए हैं। सबसे पहले, यह आईसीएस की सुरक्षा, स्काडा ऑडिट के लिए व्यावहारिक दृष्टिकोण, दूरसंचार नेटवर्क के लिए अनुपालन प्रबंधन प्रक्रियाओं का निर्माण और मोबाइल उपकरणों की नवीनतम कमजोरियां हैं। रिपोर्टों का विवरण, साथ ही कट के तहत हमारे कर्मचारियों की प्रस्तुतियों की स्लाइड।

औद्योगिक नियंत्रण प्रणालियों की सुरक्षा। पिछली सदी में आपका स्वागत है!

औद्योगिक कंपनियों में, सबसे मूल्यवान आईटी संसाधन स्वचालित प्रक्रिया नियंत्रण प्रणाली (SCADA) और ERP सिस्टम हैं। पूर्व उत्पादन प्रक्रिया को नियंत्रित करता है, बाद का नियंत्रण बिक्री और आपको व्यावसायिक गतिविधि का प्रबंधन करने की अनुमति देता है। हाल ही में, इन प्रणालियों के एकीकरण की दिशा में एक प्रवृत्ति बनी है, क्योंकि औद्योगिक नियंत्रण प्रणालियों और ईआरपी के एकीकरण से प्रबंधन की दक्षता और व्यवसाय प्रबंधन की पारदर्शिता बढ़ाने की अनुमति मिलती है। हालांकि, सुरक्षा के दृष्टिकोण से, उच्चतम जोखिम वाले ऑब्जेक्ट सबसे मूल्यवान हैं।


रिपोर्ट के दौरान, पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों येवगेनी ज़ैतसेव और रोमन इलिन ने ऐसी परियोजनाओं में सुरक्षा आवश्यकताओं की अनुपस्थिति में इन दोनों प्रणालियों के संयोजन के भयावह परिणामों का प्रदर्शन किया। इसके अलावा, SCADA प्रणालियों और उनके आधार पर निर्मित अग्रणी निर्माताओं के स्वचालित नियंत्रण प्रणालियों की सुरक्षा के एक व्यावहारिक विश्लेषण के परिणाम प्रस्तुत किए गए थे।

एसएस 7 से आईपी - संचार नेटवर्क सुरक्षा का विकास

दूरसंचार कंपनियों में संचार नेटवर्क के विकास ने "अभिसरित आईपी नेटवर्क" शब्द का उदय किया है। इस तरह के नेटवर्क ने आईपी एड्रेसिंग के साथ एक नेटवर्क में ऑपरेटर नेटवर्क के पहले से अलग खंडों को एकजुट करना शुरू कर दिया। इस संबंध में, पारंपरिक कॉर्पोरेट नेटवर्क से जुड़े सूचना सुरक्षा खतरे अब विशिष्ट नेटवर्क के लिए प्रासंगिक हैं, जिसमें ब्रॉडबैंड एक्सेस नेटवर्क, मोबाइल और फिक्स्ड नेटवर्क शामिल हैं।


अपनी प्रस्तुति में, दूरसंचार लाइन पॉजिटिव टेक्नोलॉजीज के प्रमुख कोन्स्टेंटिन गुरज़ोव ने ऐसे नेटवर्क में सूचना सुरक्षा के विकास के लिए संभावनाओं के बारे में बात की।

हमारी कंपनी अब नई सेवाएं प्रदान करती है, जैसे कि वीओआईपी सेगमेंट के लिए ऑडिट और पैठ परीक्षण, तकनीकी नेटवर्क के ढांचे के भीतर नई सूचना सुरक्षा मानकों का अनुकूलन और विकास। फिलहाल, विशेष रूप से, विम्पेलकॉम ओजेएससी के लिए तकनीकी नेटवर्क की सुरक्षा की निगरानी के लिए परियोजना का पहला चरण पूरा हो रहा है।

मोबाइल डिवाइस + BYOD + महत्वपूर्ण डेटा =?

आज हम विभिन्न प्रकार के कार्यों के लिए स्मार्टफोन और टैबलेट कंप्यूटर का उपयोग करते हैं - फिल्में देखने से लेकर बैंक भुगतान तक, वेब सर्फिंग से लेकर महत्वपूर्ण कॉर्पोरेट डेटा के साथ काम करने तक। वास्तव में, एक मोबाइल डिवाइस आपकी जेब में एक कार्यालय है, और इसे बचाने के लिए रवैया कार्यालय प्रणालियों और अनुप्रयोगों की सुरक्षा से कम गंभीर नहीं होना चाहिए। हालांकि, हमारे अनुभव से पता चलता है कि प्लेटफार्मों के मोबाइल संस्करण विकसित करते समय, पारंपरिक अनुप्रयोगों और वेब सिस्टम की सुरक्षा के क्षेत्र में संचित उन प्रथाओं को व्यावहारिक रूप से ध्यान में नहीं रखा जाता है।


रिपोर्ट के भाग के रूप में, पॉजिटिव टेक्नोलॉजीज के विशेषज्ञ अर्टिओम चाकीक ने वर्तमान मोबाइल सुरक्षा मुद्दों की समीक्षा की और मोबाइल उपकरणों और अनुप्रयोगों की सुरक्षा के लिए सिफारिशें कीं। इसके अलावा, दर्शकों को मोबाइल प्लेटफार्मों के लिए लोकप्रिय अनुप्रयोगों में वास्तविक कमजोरियों के प्रदर्शन के साथ प्रस्तुत किया गया था, जिसमें एंड्रॉइड के लिए हाल ही में हल किए गए क्रोम सुरक्षा मुद्दे शामिल हैं।