ICS лаборатория – экосистема для разработки и тестирования новейших решений для защиты от кибератак

Количество кибератак в мире растет с геометрической прогрессией. Украина, к сожалению, не исключение. Более того, мы являемся своеобразным «полигоном» межгосударственных кибер-войн, где используются новые методики и подходы.

Согласно результатам опроса крупного бизнеса, проведенного в рамках реализации проекта USAID «Кибербезопасность критически важной инфраструктуры Украины», около 67% украинских компаний последние два года сталкивались с проблемами в сфере кибербезопасности. Треть – становились жертвами киберпреступников более трех раз в месяц.

Если бизнес понимает важность кибербезопасности, то почему же он не может ее обеспечить? Ответ очевиден – выстроить полностью защищенную систему невозможно. Этого своими силами не может сделать ни одна компания, организация или страна.

Массированную кибератаку можно сравнить с распространением коронавируса COVID-19. Нужны огромные ресурсы, чтобы в кратчайшие сроки разобраться с тем, что происходит, почему это произошло и что делать дальше. Более того, нужно оперативно распространить новые знания среди других участников рынка, чтобы и они поняли суть проблемы и начали действовать. Только так, общими усилиями, можно минимизировать последствия атаки.

Если «отбиться» можно только сообща, то и готовиться к возможным киберугрозам тоже целесообразно вместе, в коллаборации усилий бизнеса, общественности, международных партнеров и государственного сектора.

В этом и состоит концепция создания в Украине Лаборатории кибербезопасности автоматизированных систем управления технологическими процессами (АСУТП) или же Industrial control systems (ICS) Cybersecurity Lab, далее – ICS Лаборатория.

ICS лаборатория – это уникальная среда для обучения, демонстрации, разработки и тестирования новейших решений, методов и архитектур для защиты автоматизированных систем объектов критической инфраструктуры от кибератак.

Это проект, который нацелен на координацию усилий производителей систем автоматизации, предприятий и организаций, которые относятся к объектам критической инфраструктуры, исследовательских институтов, компаний, которые предоставляют услуги в сфере кибербезопасности, а также государственных институций и международных доноров.

ICS лаборатория реализовывается в рамках проекта USAID «Кибербезопасность критически важной инфраструктуры Украины». Это – 4-х летний проект Агенства международного развития США, который направлен на укрепление киберстойкости Украины путем системных реформ, формирования кадрового потенциала Украины в сфере кибербезопасности, а также партнерства с частным сектором.

Партнером по имплементации запуска лаборатории выступила ISSP – Information Systems Security Partners – международная специализированная компания по кибербезопасности, которая предоставляет полный спектр сервисов для защиты информационных систем и цифровых информационных активов.

Какие преимущества несет запуск ICS лаборатории:

Расширение технической экспертизы киберспециалистов, которые получают доступ к самым новым сервисам, знаниям и передовым технологиям.

Развитие сотрудничества, ко-креации и обмена опытом, как на уровне конкретных специалистов, так и организаций и институций.

Тестирование передовых решений в сфере кибербезопасности в лабораторных условиях, максимально приближенных к реальным.

Внедрение современных технологий, адаптированных под потребности конкретных промышленных предприятий для повышения уровня противодействия потенциальным киберугрозам.

Лаборатория будет развиваться в трех ключевых направлениях:

Research and Development

Разработка и тестирование процессов и стандартов для программного обеспечения, оборудования, устройств, архитектур, политик и т.д. в сфере кибербезопасности.

Проведение исследований и экспериментов для определения уровня уязвимости объектов критической инфраструктуры в Украине и их готовности противостоять киберугрозам.

Разработка новых идей, подходов и решений для повышения стойкости автоматизированных систем объектов критической инфраструктуры к потенциальным киберугрозам.

Test and Certificate

Тестирование новых подходов, передовых технологий и идей в контексте киберзащиты автоматизированных систем объектов критической инфраструктуры.

Экспериментальное подтверждение и сертификация новых решений для их дальнейшего применения в производственных процессах.

Тестирование, оценка и сертификация экспертов по киберзащите промышленных объектов, в том числе и в вопросах ICS.

Demo, Training and Collaboration

Демонстрация работы реальных автоматизированных систем, программного обеспечения и оборудования в безопасных лабораторных условиях.

Тренировка и повышение уровня квалификации специалистов на базе передового оборудования и инновационных решений.

Сотрудничество с учеными, исследователями, отраслевыми партнерами, вендорами, правительственными организациями и международными партнерами для совместной разработки и внедрения программ и проектов в сфере кибербезопасности.

ICS Lab is a collaborative & learning space to hold, promote and facilitate

Все элементы будущей лаборатории тесно связаны между собой

Очевидно, что в условиях ограниченных человеческих, финансовых и технологических ресурсов ни одна организация или компания не способна своими силами протестировать все новые технологии и определить их плюсы и минусы. Целесообразней объединить усилия, провести совместное тестирование и определить, какое именно решение или оборудование лучше всего подходят конкретной энергетической компании, фармацевтическому заводу или объекту транспортной инфраструктуры.

Чтобы оборудование эффективно работало, нужны квалифицированные специалисты. И проект «Кибербезопасность критически важной инфраструктуры Украины» уже сделал немало для повышения уровня квалификации специалистов индустрии. ISSP, как соисполнитель проекта в рамках компонента Upskilling Industry Professionals на начало декабря 2021 года провел более 20 тренингов и повысил квалификацию более 240 специалистов.

Вместе с тем, недостаточно только улучшать знания существующих специалистов, нужно готовить новых. Согласно результатам упомянутого выше исследования USAID, 69% компаний чувствуют дефицит высококвалифицированных кадров в сфере кибербезопасности. Поэтому необходимо развивать взаимовыгодное сотрудничество с университетами. Студенты смогут изучать передовые технологии уже сегодня, не ожидая, пока они будут внедрены на предприятиях критической инфраструктуры.

Лаборатория станет уникальным пространством для знакомства, налаживания профессиональных связей и развития всего украинского киберкомьюнити. А это именно те условия, которые нужны для разработки инновационных решений и построения в Украине эффективной экосистемы кибербезопасности.

Более того, для достижения устойчивого развития отрасли нужно не только качественно улучшать существующие способности, а и создавать новые. ICS Cybersecurity Lab станет площадкой для подготовки новых инструкторов и тренеров. Они смогут обогатить собственный академический опыт, а также приобрести новые практические знания за счет уникальных возможностей экосистемы лаборатории.

Готовы присоединиться? Давайте вместе развивать кибериндустрию в Украине!