АСУ ТП управляет физическим процессом — производством, энергоснабжением или другой технологией. Поэтому ошибка или атака может повлиять не только на данные, но и на безопасность людей, оборудование и непрерывность производства.
Защиту строят с учётом технологических рисков, допустимых режимов и ограничений оборудования: сегментируют сеть, контролируют удалённый доступ, учитывают активы, мониторят трафик и согласуют изменения с технологами.
Инженер подключается к технологическому сегменту только через контролируемый шлюз. События доступа и изменения конфигурации регистрируются, а прямой выход контроллеров в интернет запрещён.
АСУ ТП включает полевые устройства, контроллеры, сети, операторские станции, SCADA, серверы и процессы эксплуатации.
Чем АСУ ТП отличается от обычной ИТ-системы?SCADA — диспетчерский компонент сбора данных и управления; АСУ ТП охватывает технологическую систему шире.
Как защищают АСУ ТП?Потому что ошибка защиты может повлиять на физический процесс, людей, оборудование и непрерывность производства; изменения требуют испытаний и согласования.