ICS — общий класс систем, которые измеряют и управляют физическими процессами: производством, энергией, транспортом и инфраструктурой. В них ошибка ИБ может повлиять не только на данные, но и на безопасность людей, оборудование и окружающую среду.
Защиту ICS строят совместно с технологами: инвентаризируют активы и связи, сегментируют уровни, ограничивают удалённый доступ, пассивно наблюдают протоколы и планируют изменения с учётом непрерывности и безопасного состояния процесса.
На водоканале PLC и RTU управляют насосами, SCADA показывает состояние диспетчеру, а инженерный доступ проходит через IDMZ и jump host. Новое правило сначала проверяют на стенде и вводят в согласованное окно.
Приоритеты включают физическую безопасность, непрерывность, детерминизм и длительный жизненный цикл оборудования.
Можно ли сканировать ICS обычным сканером?Только после оценки и согласования: активные запросы могут нарушить работу чувствительных устройств; часто начинают с пассивных методов.
Все ли ICS являются КИИ?Нет. Категория КИИ определяется законом, субъектом, объектом и результатами категорирования, а не самим наличием промышленной системы.