Полный текст
🏭Как подключить АСУ ТП к мониторингу и не нарушить производственный процессКибератаки на промышленные сети происходят все чаще. И нет сомнений в том, что АСУ ТП нуждается в постоянном ИБ-мониторинге, который поможет отбить атаку «на подлете», не дожидаясь остановки завода или отключения подстанции из-за хакерских действий. Но вот вопрос: как настроить мониторинг и внедрить необходимые средства защиты в АСУ ТП, чтобы это не нарушило технологических процессов. Именно поэтому прежде, чем приходить в промышленный сегмент «со своим самоваром», любой безопасник должен разобрать, как строится конкретная система или установка, из каких компонентов она состоит и как работают процессы.После этого можно подключаться к SOC. При этом, чем больше систем подключено к централизованному мониторингу, тем легче будет аналитикам обнаружить атаку и своевременно о ней сообщить.