Карта профессий / Безопасность АСУ ТП / OT Security

Безопасность АСУ ТП / OT Security

Защита промышленных систем с учётом технологического процесса, доступности оборудования и ограничений изменений.

2 роли · 1 специализация11 навыковРоли и навыки ↓
14 направлений · 104 навыка
Например:
Роли и навыки направления

Выберите роль или навык на карте.

100%
ЗнанияНавыкиВыбранная рольТехнологии
Как пользоваться картой

Слева — знания и навыки, в центре — профессии, справа — технологии. Сверху показан опыт, с которым можно прийти в направление.

Нажмите на роль: её связи выделятся. Кнопка «Задачи и обучение» откроет подробный профиль ниже карты. Стрелки — возможные переходы, пунктир — зависимость от задач.

Масштаб — кнопками или Ctrl + колесо. На телефоне доступны карточки профессий с задачами, навыками и курсами.

Загружаем интерактивную карту…Описания ролей и материалы уже доступны ниже.

Команды и смежные специализацииТребования к защите КИИ →Границы объекта, ответственность и подтверждения выполнения мер.Реагирование →Действия по инциденту с учётом технологического процесса.

Роли и навыки

В промышленной среде защита должна учитывать работу оборудования и ограничения технологического процесса. Здесь нужны знания АСУ ТП, промышленных протоколов и безопасного доступа подрядчиков. Для работы с КИИ отдельно изучают российские требования и особенности защищаемого объекта.

Должность

Инженер по ИБ АСУ ТП

Внедряет защитные меры в технологической среде с учётом согласованных ограничений технологического процесса.

  • Проектировать защиту АСУ ТП
  • Проектировать сегментацию
  • Настраивать безопасную конфигурацию систем
  • Согласовывать решения с другими командами

Базовые знания: АСУ ТП и технологический процесс; SCADA, ПЛК и промышленные протоколы; Сегменты и границы сети; TCP/IP и адресация; Бизнес-процессы; Меры защиты и проверка их выполнения; Управление сервисом; Техническая аргументация.

Зависит от используемых систем: Устройство Windows; Устройство Linux.

Подробнее о ролиМатериал по теме ↗Курсы по безопасности АСУ ТП ↗
Специализация

Мониторинг безопасности АСУ ТП

Специализируется на обнаружении подозрительной активности в промышленной сети. Учитывает технологические протоколы, допустимый обмен и влияние действий на работу оборудования.

  • Анализировать события безопасности АСУ ТП
  • Анализировать сетевой трафик
  • Проверять и классифицировать оповещения
  • Согласовывать реагирование в АСУ ТП
  • Готовить технический отчёт

Базовые знания: АСУ ТП и технологический процесс; SCADA, ПЛК и промышленные протоколы; Журналы событий и синхронизация времени; TCP/IP и адресация; DNS, HTTP и TLS; Принципы SIEM; Тактики и техники атакующих / TTP; Управление инцидентом; Бизнес-процессы; Техническая аргументация; Проверка источников и достоверности сведений.

Подробнее о ролиМатериал по теме ↗Курсы по безопасности АСУ ТП ↗
Должность

Архитектор систем защиты АСУ ТП

Проектирует защиту технологического контура и согласует границы IT/OT.

  • Проектировать защиту АСУ ТП
  • Проектировать защиту системы
  • Проектировать сегментацию
  • Согласовывать решения с другими командами

Базовые знания: АСУ ТП и технологический процесс; SCADA, ПЛК и промышленные протоколы; Сегменты и границы сети; Моделирование угроз; Меры защиты и проверка их выполнения; Бизнес-процессы; TCP/IP и адресация; Управление сервисом; Техническая аргументация.

Зависит от используемых систем: Основы безопасности КИИ; Требования к защите информации в России.

Подробнее о ролиМатериал по теме ↗Курсы по безопасности АСУ ТП ↗

Технологии и инструменты

Это примеры рабочих средств. Конкретный набор зависит от задач, платформы и используемых в компании решений.

NDR / NTA

Анализ сетевого обмена для обнаружения и расследования.

Моделирование архитектуры и угроз

Описание компонентов, потоков данных и границ доверия. Инструмент помогает вести модель, а обоснование угроз и мер остаётся задачей специалиста.

Обучение

Курсы и подготовка

Безопасность АСУ ТП / OT Security

Выберите профессию, чтобы уточнить обучение.
Академия Информационных СистемКурс по направлению

Проектирование АСУ ТП: практические аспекты защиты

24 ак. часа / 3 дняОчно или дистанционно

Архитектура и промышленные протоколы, моделирование угроз и выбор мер с учётом технологических ограничений.

Проектировать защиту АСУ ТППроектировать сегментациюПроектировать защиту системы
Рекомендуемая подготовка

Практические знания администрирования, компьютерных сетей и информационной безопасности.

Программа курса
INSECAКурс по направлению

Обеспечение безопасности КИИ

Онлайн

Организация защиты КИИ, работа с требованиями, обследованием и мерами безопасности объектов.

Определять особенности защиты объектов КИИОпределять применимость требованийВыбирать и проверять меры защиты
Требования к подготовке

Высшее образование и базовые знания ИБ. Глубокая техническая и нормативная подготовка не требуется.

Программа курса

Статьи по теме

Разобраться в терминах

Расписание курсов СЗИ и ИБ-решения

Связанные направления

Команды взаимодействуют при защите систем, обнаружении угроз и расследовании инцидентов.

Исследования и анализ вредоносного ПО →Риски, требования и управление ИБ →