Межсетевой экран со строгой аутентификацией для защиты АСУ ТП
Группа компаний NGS Distribution, дистрибьютор решений в области ИБ и ИТ-оптимизации, выполнила бесшовную интеграцию продуктов информационной безопасности двух разных классов. В рамках одного из реализуемых компанией проектов были состыкованы линейка индустриальных маршрутизаторов mGuard компании Phoenix Contact (с функциями межсетевого экрана) и платформа строгой аутентификации Swivel Secure.
Решения mGuard применяются при создании защищенных решений для нужд АСУ ТП. В рамках проекта функциональная возможность User Firewall промышленного межсетевого экрана mGuard, которая позволяет внешнему пользователю проходить авторизацию посредством ввода пароля, была дополнена бестокенной аутентификацией Swivel. За счет стыковки была исключена возможность вмешательства в протокол передачи данных в рамках сетей АСУ ТП, в том числе путем атак типа MITM (Man in the middle – «человек посередине»). Компрометация канала связи в АСУ ТП чрезвычайно опасна риском удаления или искажения информации, что может привести к серьезным сбоям в работе производственного комплекса.
Созданная NGS Distribution связка решений существенно усилила возможности защиты промышленных АСУ ТП. Кроме того, такая интеграция позволяет индустриальным предприятиям обеспечить соответствие требованию ИАФ.1 по идентификации и аутентификации субъектов доступа и объектов доступа (ИАФ) в рамках приказа ФСТЭК России от 14 марта 2014 г. №31.
Компании Swivel Secure и Phoenix Contact входят в число партнеров NGS Distribution, проводя через нее полный цикл дистрибуции своих решений.