Компания Уральский Центр Систем Безопасности успешном завершила проект по построению системы защиты периметра технологических сетей на предприятиях ЕВРАЗа -Нижнетагильском металлургическом комбинате (ЕВРАЗ НТМК) и Западно-Сибирском металлургическом комбинате (ЕВРАЗ ЗСМК), выполненной в сотрудничестве с компанией ЕвразТехника.
Основной целью проведения работ стала разработка и реализация унифицированной архитектуры комплекса средств защиты периметра технологических сетей и сетей цехового уровня, обеспечивающего безопасный, надежный и контролируемый способ разделения корпоративной сети и технологических сетей, эффективно нейтрализующей потенциальные угрозы информационной безопасности. Это было сделано за счет реализации опосредованного доступа персонала к объектам защиты, применения средств сетевой безопасности и усиленной аутентификации.
«При выборе компании-интегратора для реализации данного проекта мы прежде всего стремились найти подрядчика, имеющего реальный̆ опыт реализации защиты АСУ ТП, — комментирует Андрей Нуйкин, начальник отдела обеспечения безопасности информационных систем, блок вице-президента по ИТ, ЕВРАЗ. — Компания выбиралась в ходе конкурса, где учитывались наличие опыта аналогичных проектов, качество предложенного решения и много других параметров. В результате мы выбрали компанию УЦСБ, специалисты которой помогли максимально разделить корпоративную и технологическую сети, обеспечить безопасный̆, контролируемый̆ доступ и взаимодействие между системами. Работа была проведена большая и в сжатые сроки».
«Для нас как для системного интегратора, всегда важна удовлетворённость наших заказчиков итогами работы, ведь области безопасности промышленных систем и автоматизации достаточно критичны и здесь никто не рискует использовать непроверенные решения и исполнителей, в компетенции которых нет достаточной уверенности. Поэтому мы признательны ЕВРАЗу за возможность поделиться положительными результатами нашего совместного проекта, —рассказывает Николай Домуховский, директор департамента системной интеграции УЦСБ. — В ходе реализации проекта и наши специалисты и представители самых разных подразделений заказчика действовали в постоянном тесном контакте, что в конечном итоге существенно обеспечило высокое качество итогового результата».
По завершении проекта состоялся повторный̆ тест на проникновение, который̆ показал правильность выбранного подхода. Аудиторы не смогли проникнуть в технологическую сеть.
ЕВРАЗ является вертикально-интегрированной металлургической и горнодобывающей компанией с активами в России, на Украине, в США, Канаде, Чехии, Италии и Казахстане. Компания входит в число крупнейших производителей стали в мире. В 2016 году ЕВРАЗ произвел 13,5 млн тонн стали. Компания входит в ведущий индекс Лондонской Фондовой Биржи FTSE-250 и объединяет около 80 000 сотрудников по всему миру.
Компания УЦСБ – комплексный системный интегратор с обширным набором компетенций, предоставляющий полный портфель услуг, связанных с информационными технологиями и информационной безопасностью. УЦСБ обладает большим опытом реализации комплексных проектов в различных отраслях и секторах экономики, является разработчиком комплекса оперативного мониторинга и контроля состояния защищенности автоматизированных систем управления технологическими процессами.
