Выявление и снижение рисков промышленной безопасности и повышение безопасности людей, имущества и информации имеют важное значение для всех промышленных систем управления. Мы предоставляем владельцам промышленных систем управления программы для управления исправлениями и обновлениями продуктов и систем для поддержания их в актуальном состоянии. Кроме того, чтобы повысить осведомленность заказчиков, мы своевременно предоставляем актуальную и полезную информацию о безопасности.
Оповещения и предупреждения по безопасности
Надежный и прозрачный подход к обеспечению безопасности
Мы понимаем важность информационной безопасности для промышленных систем управления. Мы постоянно вкладываем средства в обеспечение безопасности нашей продукции, чтобы повысить уровень защиты систем наших заказчиков. Именно поэтому наши процессы проектирования, тестирования и производства систем безопасности постоянно улучшаются. Этот процесс помогает устранить риски, о которых мы узнаем уже после ввода наших продуктов в эксплуатацию, и своевременно сообщать о них.
Когда поступает сообщение об уязвимости продукта, мы начинаем процесс реагирования на инциденты, определяем подходящие способы борьбы с ними и предоставляем заказчикам актуальную информацию. Мы также активно сотрудничаем с исследовательскими организациями, работая над обнаружением и устранением уязвимостей. Мы работаем с национальными организациями по реагированию на инциденты, такими как ICS-CERT, и доводим информацию до сведения широкой общественности. Наша прозрачность обеспечивает осведомленность и помогает заказчикам принимать обоснованные решения о том, какие шаги следует предпринимать, чтобы повысить уровень безопасности.
Программы для управления исправлениями
Поддержание систем в актуальном состоянии
Программы для управления исправлениями включают в себя политики, процессы и процедуры, которые помогают обеспечить защиту, безопасность и работоспособность промышленных устройств и систем управления. Для повышения безопасности компания Microsoft выпускает обновления для систем безопасности операционных систем и прочего ПО. Мы определяем, какие обновления ПО Microsoft актуальны для наших продуктов. Кроме того, мы стремимся к постоянному планированию и инвестированию на всех этапах жизненного цикла разработки продукции. Планирование дает возможность переходить на новые продукты и технологии, когда заканчивается поддержка существующих или истекает срок их полезной службы.
Эталонные архитектуры промышленной безопасности
Рекомендации по проектированию безопасности сетей промышленной автоматизации
Совместно с компанией Cisco® мы разработали архитектуры единых промышленных сетей Ethernet (CPwE) и подготовили рекомендации по проектированию, обучению и практическому применению. В этих документах содержатся рекомендации по проектированию и внедрению комплексной политики эшелонированной промышленной безопасности для защиты сетевых активов. Применение этих проектных решений поможет успешно спроектировать и развернуть промышленную демилитаризованную зону (IDMZ). Вы можете использовать платформу Cisco Identity Services Engine (ISE) в архитектурах промышленной автоматизации всего предприятия.
