RU EN
+ 7 (812) 418 34 95 Санкт-Петербург + 7 (495) 984 54 41 Москва
06.07.2016 09:47:00
Дайджест прессы
РЖД-Партнер

Киберзащита для поездов

На сети успешно испытали систему противодействия хакерским атакам
 

Экспертный совет по кибербезопасности ОАО «РЖД» оценил комплексную систему повышения киберзащищённости микропроцессорных систем управления движением поездов.
Сейчас завершается её опытная эксплуатация, по результатам которой будут определены объекты инфраструктуры ОАО «РЖД», оснащённые микропроцессорными системами управления различных производителей, где её можно будет применить.

Руководитель центра кибербезопасности ОАО «НИИАС» Борис Макаров рассказал, что «широкое внедрение информационных технологий в транспортную систему и активный рост хакерских атак переводят задачу повышения уровня киберзащищённости в число наиболее приоритетных. Поиск решения этой проблемы потребовал, чтобы мы как головная отраслевая организация в данной области привлекли к этой работе ведущих мировых специалистов в области информационной безопасности».

Эксперты Positive Technologies совместно с российскими специалистами проанализировали защищённость натурного макета одной из систем управления движением поездов – МПЦ EBILock 950. После чего были сформированы требования по обеспечению кибербезопасности таких систем и началась работа по повышению их устойчивости к атакам хакеров. «Любой наш проект имеет несколько составляющих, благодаря которым итоговое решение максимально адаптировано к специфике объекта защиты, – пояснил Борис Симис, директор по развитию бизнеса компании Positive Technologies. – Только такой экспертный подход может обеспечить реальную защиту».

Исполнительный директор «Бомбардье Транспортейшн (Сигнал)» Вадим Гросс уточнил, что «это первый практический опыт обеспечения киберзащищённости микропроцессорных систем управления движением поездов. Мы благодарны ОАО «РЖД» за участие нашей компании в столь важном проекте. Достигнутые результаты могут быть использованы для различных систем с учётом их особенностей, а наработанный опыт будет востребован нашими зарубежными коллегами. Но мы понимаем, что обеспечение кибербезопасности – непрерывный процесс, и не останавливаемся на достигнутом. Совместно с центром кибербезопасности ОАО «НИИАС» мы продолжаем отслеживать новые векторы угроз и непрерывно совершенствуем наши продукты».
В связи с широким внедрением современных технологий на железных дорогах всего мира сегодня особое внимание уделяется вопросам защиты микропроцессорных систем управления движением (МПСУ) от кибератак. Работы в этом направлении осуществляют ведущие мировые компании, поэтому особенно важно, что именно российское предприятие в области железнодорожной автоматики (ЖАТ) добилось успехов в числе первых.
Понимая актуальность проблемы, в 2013 году ОАО «РЖД» была сформулирована задача по обеспечению защиты МПСУ ЖАТ от нового класса угроз – нарушения кибербезопасности. Являясь многолетними стратегическими партнёрами, ОАО «РЖД» и компания «Бомбардье Транспортейшн» в декабре этого же года подписали соглашение «О развитии сотрудничества в области кибербезопасности МПСУ ЖАТ».

В рамках соглашения ОАО «НИИАС», являясь головной организацией по оценке кибербезопасности МПСУ ЖАТ, исследовало натурный макет системы МПЦ EBILock 950. Для обеспечения необходимой глубины и полноты анализа в ОАО «НИИАС» были переданы все исходные коды программного обеспечения системы. Программное обеспечение МПЦ EBILock 950 сертифицировано ФСТЭК России по отсутствию недекларированных возможностей. Таким образом, МПЦ EBILock 950 стала первой МПСУ ЖАТ на сети дорог России, для которой чётко сформулированы меры защиты, а ООО «Бомбардье Транспортейшн (Сигнал)» первым в России перешло к их практической реализации. Результаты работ обсуждались на экспертном совете по кибербезопасности ОАО «РЖД» с участием международных экспертов. Эффективность проведённых мероприятий подтверждена положительным экспертным заключением ОАО «НИИАС».

Результатом двухлетней работы стала комплексная система повышения киберзащищённости, которая в 2016 году была успешно введена в опытную эксплуатацию на сети ОАО «РЖД».

Разработка выполнена совместными усилиями российских специалистов: ООО «Бомбардье Транспортейшн (Сигнал)» (совместное предприятие ОАО «РЖД» и «Бомбардье Транспортейшн»), ОАО «НИИАС» и компании Positive Technologies при активной поддержке ОАО «РЖД».

Система состоит из сенсора анализа сетевого трафика, который позволяет анализировать наличие атаки, её развитие и отслеживать все стадии инцидента.

Вторая часть системы – программно-аппаратный комплекс безопасного мониторинга CyberSafemon служит для защиты внутренней сети МПСУ от несанкционированного доступа при осуществлении удалённого мониторинга через незащищённые сети. Всё прикладное программное обеспечение комплекса разработано российскими инженерами – специалистами ООО «Бомбардье Транспортейшн (Сигнал)».

Таким образом, ОАО «РЖД» в очередной раз продемонстрировало способность решения самых актуальных задач отрасли путём эффективного международного сотрудничества.  

Если Вы заметили ошибку, выделите, пожалуйста, необходимый текст и нажмите Ctrl+Enter, чтобы сообщить об этом редактору.
На ту же тему
РЖД-Партнер

Президент поручил заняться инфраструктурой паромного сообщения с Сахалином

Президент поручил заняться инфраструктурой паромного сообщения с Сахалином
По итогам заседания президиума Государственного совета, состоявшегося во Владивостоке, Президент России Владимир Путин дал поручение Правительству России в срок до 1 декабря представить предложения по включению в государственную программу Российской Федерации «Развитие транспортной системы» мероприятий по реконструкции береговой инфраструктуры морских портов Ванино и Холмск для паромного сообщения острова Сахалин с материковой частью страны и строительства морского паромно-пассажирского причала на левом берегу Анадырского лимана в поселке Угольные Копи.


РЖД-Партнер

В России и Китае представляют преимущества латвийского транзита

В России и Китае представляют преимущества латвийского транзита
На прошлой неделе в китайском городе Шеньчжене и в столице России — Москве — состоялись международные конференции и выставка, на которых руководство ГАО Latvijas dzelzceļš (LDz) представляло Латвию и ее железнодорожное предприятие в качестве значимого партнера по международным транзитным коридорам.
РЖД-Партнер

Щебень не встает на рельсы

Щебень не встает на рельсы

Выставка Конференция Круглый стол Семинар Форум
Индекс цитирования

Copyright © 1998-2017 ООО «Редакция журнала «РЖД-Партнер»

При цитировании информации гиперссылка на ИА РЖД-Партнер.ру обязательна.

Использование материалов ИА РЖД-Партнер.ру в коммерческих целях без письменного разрешения агентства не допускается.

Свидетельство о регистрации СМИ ИА № ФС77-22819 от 11 января 2006 г., выдано Федеральной службой по надзору за соблюдением законодательства в сфере массовых коммуникаций и охране культурного наследия.

Любое использование материалов допускается только при наличии гиперссылки на ИА РЖД-Партнер.ру

Разработка сайта - iMedia Solutions