Анонс вебинара 05.02.25

Уважаемые участники конференции,

Приглашаем Вас на вебинар (05.02.25 в 14:00) для руководителей высшего и среднего звена, отвечающих за обеспечение информационной безопасности АСУ ТП.

Тема: «Организационно-управленческие проблемы при внедрении ИБ АСУ ТП и выполнение требований законодательства»

В программе вебинара мы обсудим практические кейсы с участниками в прямом эфире:

• Какие организационные и управленческие меры необходимы для ИБ АСУ ТП?
• Как получить на них необходимые ресурсы?
• Как поднять приоритет проекта
• Источники бюджетов в компании на обучение сотрудников и руководителей ИБ
• Управление конфликтом в интересах ИБ по реализации требований ФСТЭК и ФСБ, в рамках 187 ФЗ;
• Техника и тактика вовлечения в задачи ИБ главных функций компании;
• Взаимодействие с руководителями функций для обеспечения требований ФСБ 282 и 368;
• Как сделать так, чтобы запланированные и реализованные меры совпадали?
• Как сформировать положительный образ службы информационной безопасности на предприятии?

А для тех участников, кому будет интересно узнать больше по поднимаемым на вебинаре проблемам/вопросам - проводится очный тренинг практических навыков (который состоится 03.03.25), в формате производственной бизнес-симуляции. Тренинг позволит отработать вопросы выше не только в формате дискуссий, но и получить практические компетенции. В программе обучения заложена модель компетенций для ЗГД по ИБ в рамках соответствия Указу Президента РФ от 1 мая 2022 г. N 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации".

Это мероприятие с прикладной экспертизой, получившее отличные отзывы от компаний: «Евраз», «Роснефть», «Эл 6», «РКК Энергия» и др.
В рамках конференции «ИБ КВО» в 2024 г. уже проводилось аналогичное мероприятие, и получило высокие оценки о своей практической применимости и актуальности от ведущих экспертов отраслей и руководителей ИБ. (9,3 из 10 возможных по всем критериям)

Подробнее о всех темах расскажем Вам на нашем вебинаре! До встречи!

✨Мероприятие ориентировано на руководителей и ведущих сотрудников ИБ-служб предприятий промышленности.

🗓Дата: 05.02.25, с 14:00 до 14:45
🕒Продолжительность ознакомительного вебинара: 30 - 45 мин.

➡️ По вопросам участия и регистрации, пожалуйста, обратитесь к организаторам конференции
Регистрация и само мероприятие проходит по ссылке: https://my.mts-link.ru/j/84671937/837772048

С уважением,
Оргкомитет ИБ АСУ ТП КВО - 2025

Уважаемые коллеги!
На сайте конференции в разделе Выступающие опубликована информация по первым 20 докладчикам и участникам дискуссий https://ибкво.рф/#speackers.
Также продолжается регистрация. Свое участие на сегодня подтвердили свыше 300 делегатов. Если вы еще не зарегистрировались, просьба не затягивать.

С уважением,
Оргкомитет конференции

❗️Десятки спикеров и сотни делегатов ИБ АСУ ТП КВО Меньше месяца остается до начала Тринадцатой конференции «Информационная безопасность АСУ ТП КВО», которую Издательский дом «КОННЕКТ» проводит 4–5 марта 2025 г. в г. Москва. К настоящему времени на мероприятие зарегистрировались 400 делегатов. О желании выступить с докладами сообщили 30 спикеров, столько же компаний планируют представить свои продукты и решения в выставочной зоне конференции.

Мероприятие проводится при участии ФСТЭК России, ФСБ России и отраслевых регуляторов.

Целевая аудитория конференции – руководители и ведущие специалисты служб ИТ, ИБ и АСУ предприятий ТЭК, химической промышленности, транспорта, металлургии, трубной и горнодобывающей промышленностей, машиностроения, ОПК, ЖКХ и т. д., а также разработчики средств АСУ ТП, производители и интеграторы средств ИБ, представители профильных органов госвласти, отраслевой науки и высшей школы. Ожидаемое количество участников – до 750 человек.

В центре внимания делегатов – ситуация на рынке защиты АСУ ТП в свете законодательных требований по обязательному импортозамещению ПО и ПАК на ЗО КИИ. https://www.connect-wit.ru/desyatki-spikerov-i-sotni-delegatov-ib-asu-tp-kvo.html

Уважаемые коллеги!
Информируем вас, что в рамках деловой программы «ИБ АСУ ТП КВО – 2025», состоится премьера нового формата – «Практикума». Суть его в следующем: промышленное предприятие формулирует актуальную и нетривиальную задачу, а разработчики/интеграторы представляют свои варианты решения. Формат предполагает активное обсуждение и ответы на вопросы со стороны как постановщика задачи, так и аудитории. По итогам как постановщик задачи, так и аудитория выбирают наиболее подходящее решение.
В этот раз на суд аудитории выносятся две задачи.
Задача 1.
Разработка унифицированной (целевой) защищенной архитектуры АСУ ТП для предприятий металлургической отрасли.
Постановщик – ООО «Норникель Спутник».
Участники – Лаборатория Касперского, АМТ-ГРУП, УЦСБ.
Задача 2.
Реализация функции по фильтрации трафика промышленного протокола для целей защиты АСУТП от атак.
Постановщик – ПАО «Интер РАО»
Участники – InfoWatch, ИнфоТеКС, Русьтелетех.
Не пропустите, приходите, будет интересно!

С уважением,
Оргкомитет конференции

Уважаемые коллеги! На сайте конференции, в разделе Программа https://xn--90acqjv.xn--p1ai/#programma опубликован проект программы "ИБ АСУТП КВО - 2025". Возможны дополнения, изменения и уточнения. Все они будут отражены в актуальной версии на сайте. С уважением, Оргкомитет конференции

🏭САФУ и АСКОН запускают междисциплинарный проект «Цифровая судоверфь» 25 февраля Северный (Арктический) федеральный университет им М.В. Ломоносова (САФУ) и АСКОН подписали соглашение о партнерстве в области подготовки инженерных кадров. Его основными направлениями станут разработка новых образовательных программ, обеспечивающих бесшовный переход студентов от учебы к профессиональной деятельности, и реализация инжиниринговых проектов в интересах индустриальных партнёров.

САФУ более 10 лет использует программное обеспечение АСКОН по направлениям подготовки специалистов для судостроения, машиностроения, промышленного и гражданского строительства. Соглашение задает новые горизонты для сотрудничества университета и разработчика инженерного программного обеспечения с учетом кадровых вызовов и цифровой трансформации промышленности. https://www.connect-wit.ru/safu-i-askon-zapuskayut-mezhdistsiplinarnyj-proekt-tsifrovaya-sudoverf.html

❗️Новый вектор атак на АСУ ТП В прошлом году злоумышленники выбрали новые векторы атак на автоматизированные системы управления техпроцессами (АСУ ТП) – самым популярным способом проникновения в инфраструктуру стала компрометация учетных данных. К такому выводу пришли в экспертно-аналитическом центра (ЭАЦ) InfoWatch в ходе исследования «Тенденции развития киберинцидентов АСУ ТП за 2024 год». Чаще всего объектами атак становятся машиностроительные, транспортные и производственные предприятия, а также компании из сферы энергетики.

Одна из важных тенденций по итогам нескольких последних лет, которую отмечают авторы исследования, – это изменение вектора атак на АСУ ТП. В 2020 г. злоумышленники для проникновения в инфраструктуру чаще всего использовали внешние устройства (24% случаев), фишинг (22%) и устройства удаленного доступа (14%).

По итогам 2024 г. самым распространенным инструментом стала компрометация учетных данных (20%), атаки на цепочки поставок (15%) и устройства с доступом к интернету (13%). Точкой проникновения в инфраструктуру предприятия чаще всего становятся инженерные рабочие станции (30% атак), SCADA-серверы (25%) и программируемые логические контроллеры (ПЛК, 21%).

Интенсивность и продолжительность атак заметно возросла, указывают аналитики, – за последние два года количество киберинцидентов АСУ ТП в России выросло на 160%, это значительно выше общемирового показатель за тот же период (17%).

Что касается вредоносного ПО, которое используют при атаках, то здесь лидируют трояны-вымогатели, в том числе удаленного доступа – на них суммарно приходится более 70% всех инцидентов. https://www.connect-wit.ru/novyj-vektor-atak-na-asu-tp.html

🏭Ростех внедрил IT-систeму сервисной поддержки двигателей для самолетов МС-21 и SJ-100 Объединенная двигателестроительная корпорация Госкорпорации Ростех запустила IT-систему послепродажного обслуживания авиадвигателей для гражданской авиации, таких как ПД-14 для самолета МС-21 и ПД-8 для SJ-100. Новейшая цифровая платформа позволит эксплуатантам оперативно получать актуальную техническую документацию, а специалистам ОДК — отслеживать данные по использованию силовых установок на протяжении всего жизненного цикла. 

Комплексная информационная система послепродажного обслуживания успешно прошла опытную эксплуатацию в Объединенной двигателестроительной корпорации, а также на предприятиях «ОДК-Авиадвигатель», «ОДК-Пермские моторы», «ОДК-Сатурн» и «ОДК-Климов».

https://www.connect-wit.ru/rosteh-vnedril-it-sistemu-servisnoj-podderzhki-dvigatelej-dlya-samoletov-ms-21-i-sj-100.html

Добрый вечер, уважаемые коллеги!
На конференцию "ИБ АСУТП КВО 2025" зарегистрировались более 800 человек. Если вы по каким-то причинам еще не прошли регистрацию, просьба, сделать это в понедельник до 12 часов. Ближе к вечеру регистрацию будет закрыта.
Приятных выходных!

С уважением,
Оргкомитет конференции

❗️Читайте в новом номере журнала "CONNECT. Мир информационных технологий"
ИНТЕРВЬЮ НОМЕРА Владимир ЖУРАХОВСКИЙ:
«Мы единственная в России ИТ-компания,
которая поставляет не только конструкторские,
но и технологические расчетные системы» Интервью с генеральным директором ГК «ПЛМ Урал»,
к. т. н. https://www.connect-wit.ru/vladimir-zhurahovskij-my-edinstvennaya-v-rossii-it-kompaniya-kotoraya-postavlyaet-ne-tolko-konstruktorskie-no-i-tehnologicheskie-raschetnye-sistemy.html

🖍ЭКСКЛЮЗИВ! ИЦК «Метрология и измерительная техника» мог бы замахнуться на большее На площадке Южно-Уральского государственного университета в Челябинске прошел демо-день Индустриального центра компетенций (ИЦК) «Метрология и измерительная техника». Одна из инициатив, прозвучавших в ходе мероприятия, состояла в том, что этот ИЦК мог бы замахнуться на большее, став сквозным арбитром деятельности, которая ведется в рамках других индустриальных центров в разных отраслях. В условиях замещения импортных решений важно избегать дублирования и запросов, и разработок, формулировать задачи для предприятий смежных отраслей. И это не единственный аргумент в пользу идеи.

Открывая мероприятие, председатель ИЦК «Метрология и измерительная техника», генеральный директор АО «РТ-Техприемка» Владлен Шорин напомнил, что деятельность ИЦК направлена на определение отраслевых потребностей, формирование требований к ним, координацию, мониторинг, реализацию особо значимых проектов. ИЦК получает проекты на анализ, проводит их отбор для признания особо значимыми. Демо-день дает возможность обсудить вопросы цифровизации и подходы к автоматизации в области метрологии. https://www.connect-wit.ru/itsk-metrologiya-i-izmeritelnaya-tehnika-mog-by-zamahnutsya-na-bolshee.html

🖍ЭКСКЛЮЗИВ!!! Информационная безопасность АСУ ТП по-прежнему в тренде 4–5 марта 2025 г. в Москва прошла 13-я конференция «Информационная безопасность АСУ ТП КВО», организованная Издательским домом «КОННЕКТ». В мероприятии приняли участие 665 специалистов в сфере ИБ, в том числе представителей органов исполнительной власти, ИБ-компаний, отраслевой науки и высшей школы, предприятий и организаций различных отраслей промышленности. Партнерами мероприятия выступили компании «АйТи Бастион», «К2 Кибербезопасность», Компания «Актив», «Киберпротект», «UDV Group», «АМТ-ГРУП», НИП «ИНФОРМЗАЩИТА», «АТОМ БЕЗОПАСНОСТЬ», «КСБ-СОФТ», «Газинформсервис», «НПП «Цифровые решения», «InfoWatch», «ИнфоТеКС», «СВД ВС», «УЦСБ» и многие другие.
Основное внимание участники конференции уделили ситуации на рынке защиты АСУ ТП в свете законодательных требований по обязательному импортозамещению ПО и ПАК на значимых объектах КИИ.https://www.connect-wit.ru/informatsionnaya-bezopasnost-asu-tp-po-prezhnemu-v-trende.html

❗️Совет опорных научно-образовательных организаций Ростех инициировал создание Совета опорных научно-образовательных организаций, в который наряду с представителями Корпорации вошли ведущие вузы страны – МГУ, МГТУ имени Баумана, МАИ, МФТИ и др. Цель проекта – объединить усилия науки и производства для создания новых технологических решений в авиастроении, микроэлектронике, энергетическом машиностроении, медицинском приборостроении и других отраслях. 

Одна из задач Совета – формирование механизмов развития кооперации науки и индустрии. Проект объединяет предприятия Корпорации и ведущие вузы по всей стране. Участники Совета будут совместно проводить научно-исследовательские и опытно-конструкторские работы (НИОКР) и создавать механизмы, обеспечивающие трансфер технологий из научно-образовательных организаций в производственную сферу. https://www.connect-wit.ru/sovet-opornyh-nauchno-obrazovatelnyh-organizatsij.html

❗️АСКОН на пути в высшую лигу поставщиков PLM- и BIM-решений Компания АСКОН подвела бизнес-итоги 2024 г. Выручка российского разработчика инженерного программного обеспечения и ИТ-интегратора увеличилась на 18% до 6,6 млрд рублей. Основную часть дохода принесли поставки и внедрение цифровых решений для проектирования и управления жизненным циклом изделия в машиностроении, ключевом для компании отраслевом рынке.

Технологический суверенитет остается определяющим фактором в цифровизации реального сектора экономики: объемы прямого импортозамещения, когда зарубежное ПО заменяется на рабочих местах на решения АСКОН, увеличились на 80% к 2023 г. и на 500% к 2021-му.

Команда АСКОН увеличилась за год до 1450 сотрудников – компания нарастила ресурсы по направлениям разработки и интеграции. В Нижнем Новгороде открылся новый центр разработки КОМПАС-3D, а в Иркутске – региональный офис. https://www.connect-wit.ru/askon-na-puti-v-vysshuyu-ligu-postavshhikov-plm-i-bim-reshenij.html

🏭Холдинг ЦИКАДА и NexTouch объединяют усилия для реализации комплексных проектов по сенсорным терминалам Холдинг ЦИКАДА, ведущий системный интегратор в области информационных технологий и крупнейший отечественный производитель дисплеев и интерактивного оборудования NexTouch, подписали партнерское соглашение. Это сотрудничество стало ответом на растущий спрос на высококачественные отечественные технологии в условиях ухода зарубежных компаний с российского рынка.

Совместная работа направлена на разработку и внедрение высокотехнологичных комплексных решений для бизнеса и государственного сектора. Благодаря богатому опыту в системной интеграции, холдинг ЦИКАДА интегрирует инновационные решения NexTouch в свои проекты, что не только расширит ассортимент предоставляемых услуг, но и улучшит качество конечных изделий. В рамках партнерства особое внимание планируется уделить созданию защищенного видеотерминала для объектов критической информационной инфраструктуры, который дополнительно будет защищен криптографическими методами. Это обеспечит высокий уровень безопасности, необходимый для применения на стратегически важных объектах. Несмотря на то, что спрос на защищенные решения в России постоянно растет, при этом мало внимания уделяется защите мультимедийных продуктов. https://www.connect-wit.ru/holding-tsikada-i-nextouch-obedinyayut-usiliya-dlya-realizatsii-kompleksnyh-proektov-po-sensornym-terminalam.html

🏭Топ-менеджеры предприятий ОПК будут изучать стратегический менеджмент в Академии Ростеха Академия Ростеха организует специализированную программу «Стратегический менеджмент» для руководителей предприятий Госкорпорации Ростех. Программа рассчитана на 4 месяца, ее пройдут более 60 генеральных директоров, их заместителей, директоров по стратегии, других руководителей организаций Корпорации. Полученные по итогам обучения знания и компетенции позволят актуализировать стратегии предприятий и обеспечить их исполнение. 

Программа, разработанная Академией Ростеха и Департаментом стратегии, мотивации и организационной эффективности Государственной корпорации «Ростех», содержит теоретические и практические блоки. Ключевой фокус программы направлен на усиление управленческого потенциала, создание эффективных бизнес-моделей и выработку актуальной стратегии для каждого предприятия в составе Корпорации. https://www.connect-wit.ru/top-menedzhery-predpriyatij-opk-budut-izuchat-strategicheskij-menedzhment-v-akademii-rosteha.html

🏭Positive Technologies: APT-группировка Cloud Atlas атакует российские предприятия ОПК Специалисты Positive Technologies следят за активностью злоумышленников и своевременно предупреждают жертв о готовящихся кибератаках

Эксперты Positive Technologies, наблюдая за инфраструктурой APT-группировки Cloud Atlas, заблаговременно обнаружили начало их новой киберкампании. Это позволило вовремя предупредить и пресечь вредоносную активность в отношении пользователей продуктов Positive Technologies, а также проинформировать российские организации о надвигающейся киберугрозе. На этот раз под прицелом злоумышленников оказались предприятия оборонно-промышленного комплекса России.

В конце прошлого и начале текущего года группа киберразведки TI-департамента Positive Technologies (PT ESC TI) обнаружила вредоносные документы Microsoft Office, отправленные фишинговой рассылкой российским предприятиям оборонно-промышленного комплекса. Вложения представляли собой якобы приглашения на курсы повышения квалификации, справки в отношении сотрудников, акты сверки взаимных расчетов и другие характерные для государственного сектора документы. Во всех файлах была применена типичная для АРТ-группировки Cloud Atlas техника сокрытия информации об их управляющей инфраструктуре. https://www.connect-wit.ru/positive-technologies-apt-gruppirovka-cloud-atlas-atakuet-rossijskie-predpriyatiya-opk.html

🏭Ростех предложил разработчикам ИИ попробовать свой софт в «оборонке» Госкорпорация Ростех предложила отечественным разработчикам в сфере искусственного интеллекта адаптировать свои ИТ-продукты для предприятий оборонно-промышленного комплекса. Лучшие решения будут рекомендованы к внедрению и тиражированию в контуре Корпорации. 

Ростех предлагает перенести в промышленность те модели с ИИ, которые уже были отработаны в технологических компаниях, ритейле, финтехе. Адаптация программного обеспечения должна учитывать все особенности оборонной отрасли — производственную специфику, изолированность, закрытость данных.  https://www.connect-wit.ru/rosteh-predlozhil-razrabotchikam-ii-poprobovat-svoj-soft-v-oboronke.html

❗️Ответственность за срыв сроков перехода на российское Правительство будет вводить финансовую ответственность за нарушение сроков перехода на российский софт объектов критической информационной инфраструктуры (КИИ). Об этом в ходе годового собрания Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт» сообщил министр цифрового развития РФ Максут Шадаев.

Законом введены полномочия и обязанности правительства утвердить по каждой отрасли типовые и значимы объекты КИИ, которые собственники будут обязаны классифицировать.

«По типовым объектам будут установлены сроки перехода на российское. И очевидно, что будем вводить ответственность за их нарушения. Без ответственности финансовой за нарушения сроков это работать не будет», – сказал министр.

Закон, который вступит в силу с 1 сентября, позволит установить для каждой отрасли перечень объектов, на которых использование российского ПО и радиоэлектронной продукции будет обязательным. https://www.connect-wit.ru/otvetstvennost-za-sryv-srokov-perehoda-na-rossijskoe.html