Расскажем о ключевых тенденциях в построении эффективных систем кибербезопасности промышленных предприятий. Какие угрозы и риски вышли на первый план в 2022 году и как это отразилось на требованиях к системам защиты.

Обсудим, возможно ли выполнить в установленные сроки Указ Президента №166, достаточно ли отечественных средств защиты АСУ ТП и как на переход на отечественное ПО отразится на реальной защищенности промышленных предприятий.

Ключевые вопросы дискуссии:

1. Изменение потребностей рынка
   • Как изменился ландшафт угроз кибербезопасности для промышленных предприятий?
   • Какие предприятия находятся в зоне повышенного риска?
   • Топ-5 громких атак на промышленные объекты в России в 2022 году
   • Какой процент российских промышленных предприятий всерьез занимается кибербезопасностью?
   • Остались ли еще в России верующие в защиту “воздушным зазором”?
   • Какие используются методики управления рисками кибербезопасности?
   • Как изменились требования к кибербезопасности промышленных предприятий в 2022 году?
   • Имеются ли случаи намеренного удаленного вывода из строя систем АСУ ТП после начала СВО?
   • Как на отрасль повлиял Указ Президента Российской Федерации от 30.03.2022 №166?
   • Реально ли выполнить его требования?
   • Как быть с теми, кто ранее инвестировал в иностранные АСУ ТП и иностранные СЗИ?
   • Можно ли в текущих условиях в принципе говорить о какой-либо защите, если предприятие работает на иностранной АСУ ТП?
   • Как на реальную защищенность повлияет переход на российское ПО? Не будет ли обратного эффекта из-за его низкого качества?
   • Как минимизировать риски кибербезопасности, связанные с недостаточной зрелостью российских систем АСУ ТП?
2. Практика защиты промышленных предприятий от киберугроз
   • Каков минимальный набор встроенных и наложенных средств защиты технологической сети?
   • Какие наложенные средства защиты иностранного производства пока сложно заменить на российские аналоги?
   • Какие источники Threat Intelligence лучше использовать?
   • Появились ли комплексные системы кибербезопасности промышленных предприятий?
   • Какие сертификаты должны сейчас иметь СЗИ для применения в технологическом сегменте КИИ/ЗОКИИ?
   • Долгое время кибербезопасность АСУ ТП сводилась к простому мониторингу происходящего. Стало ли больше доверия к инвазивной защите?
   • Какова практика автоматизации реагирования на инциденты ИБ в промышленной сети?
   • Нужно ли строить ли для промышленного сегмента отдельный SOC?
   • Как должны быть интегрированы корпоративные и промышленные системы кибербезопасности?
   • Возможно ли отдать кибербезопасность промышленного объекта на аутсорсинг?
   • Как сэкономить бюджеты на кибербезопасность в условиях роста цен?
3. Прогнозы
   • Что ожидает рынок в перспективе 2-3 года?
   • Как будут меняться требования к кибербезопасности в промышленности?
   • Какие новые требования стоит ожидать от регуляторов?

Приглашенные эксперты:

Модераторы: