Компания Positive Technologies, один из лидеров в области кибербезопасности, выпустила методическое руководство OT Cybersecurity Framework, предназначенное для построения комплексных систем защиты промышленной инфраструктуры. Документ ориентирован на предприятия и системных интеграторов, помогая организовать защиту промышленных объектов и систем автоматизации от киберугроз. Руководство создано на основе многолетнего опыта компании и её партнеров с участием экспертов из различных подразделений.
Число кибератак на промышленные объекты продолжает расти: по данным Positive Technologies, за II квартал 2025 года рост составил 11%. Законодательство (ФЗ-187, ФЗ-191, приказы ФСТЭК № 31 и № 239) предъявляет серьёзные требования к защите АСУ ТП. Эти системы отличаются от стандартных IT-инфраструктур сложной архитектурой, непрерывностью процессов и широким применением закрытых или устаревших технологий, что создаёт дополнительные сложности при внедрении средств защиты.
Для решения этих задач был разработан OT Cybersecurity Framework. В основе документа лежит более 15 лет практического опыта компании и её партнёров в различных отраслях промышленности с использованием технологий и продуктов Positive Technologies. В создании фреймворка участвовали сотрудники большинства подразделений компании: центра компетенций, департаментов консалтинга и разработки, а также эксперты партнёрских организаций.
Руководство состоит из пяти разделов: анализ угроз и особенностей OT, рекомендации по архитектуре решений на базе PT ISIM, PT NGFW и других продуктов Positive Technologies, инструкции по соблюдению международных стандартов и национальной нормативной базы, методика построения процессов управления безопасностью и практические рекомендации по реализации проектов. Каждый раздел содержит конкретные инструкции, основанные на опыте и технологиях компании. Первая версия фреймворка включает три из пяти разделов; остальные будут публиковаться в последующих выпусках.
«Построение систем промышленной кибербезопасности — сложный процесс, где ошибки могут привести к убыткам и нарушению непрерывности бизнеса. Без готовых инструкций увеличиваются риски и сроки внедрения средств защиты», — отметил Дмитрий Даренский, руководитель практики промышленной кибербезопасности Positive Technologies. — «Мы уже видим интерес к фреймворку и со стороны зарубежных компаний, что подтверждает востребованность практического руководства на рынке».
Фреймворк позволяет оптимально использовать время и ресурсы при проектировании решений кибербезопасности и оценке их соответствия стандартам и требованиям регуляторов. Руководство будет полезно архитекторам и проектировщикам систем на базе продуктов Positive Technologies, консультантам по информационной безопасности, инженерам АСУ ТП, а также руководителям служб ИБ для организации процессов и внедрения стандартов.
Компания планирует регулярно обновлять фреймворк, добавлять новые разделы и корректировать рекомендации, чтобы соответствовать изменяющимся регуляторным требованиям и технологическим изменениям в отрасли.
