Заказчик

Государственное казенное учреждение Новосибирской области «Центр организации дорожного движения»

Задача

Для повышения безопасности дорожного движения в Новосибирской области было принято решение о развитии системы фотовидеофиксации. Аппаратно-программные комплексы фотовидеофиксации (далее — АПК) представлены широким спектром производителей и моделей, фиксируют от одного до десяти видов нарушений, имеют различные уровни сложности и виды исполнения. Информация с АПК передается для хранения и сортировки в серверную ГКУ НСО ЦОДД с дальнейшей передачей в ЦАФАПОДД (уполномоченный орган) для вынесения административных постановлений. Согласно нормативным требованиям, в таких системах необходимо обеспечить целостность и доступность передаваемой информации, для того чтобы не допустить реализации атак, нацеленных на ее подмену, похищение или искажение.

Следует отметить, что комплексы эксплуатируются в нестабильных погодных условиях, и этот фактор повышает уровень требований к оборудованию.

Решение

Для обеспечения защиты каналов передачи данных было выбрано решение, а именно, ViPNet Coordinator IG10 — сетевой шлюз безопасности в индустриальном исполнении, предназначенный для защиты каналов связи в промышленных системах, от компании «ИнфоТеКС». Технология ViPNet VPN, использующаяся в данном решении, обеспечивает безопасную передачу данных, а функционал межсетевого экрана защищает объекты от несанкционированного доступа.

К дополнительным преимуществам ViPNet Coordinator IG10 можно отнести индустриальный дизайн и возможность его использования в жестких условиях эксплуатации. Шлюз имеет крепление на DIN-рейку, что позволяет легко монтировать его на подвесных конструкциях.

Положительную роль сыграло то, что шлюз безопасности можно использовать в удаленных от проводных линий связи местах. Часто именно там и располагаются комплексы фотовидеофиксации. В таком случае для передачи данных используются каналы GSM-связи, ViPNet Coordinator IG10 полностью удовлетворяет эти потребности.

Основные преимущества решения:

• обеспечение конфиденциальности передаваемой информации и её защиты от искажений;
• защита канала передачи данных по сетям общего пользования с помощью СКЗИ класса КС3, по требованиям ФСБ;
• возможность легкого масштабирования решения;
• централизованное управление ключевой системой;
• дистанционный мониторинг состояния оборудования;
• высокая скорость монтажа и надежность крепления за счет установки шлюза на DIN-рейку;
• подключение внешней антенны для усиления GSM-сигнала.

Результаты

Успешно проведенные пилотные испытания по защите каналов связи комплексов фотовидеофиксации подтвердили корректность работы криптошлюза. Период «боевой» эксплуатации продемонстрировал надежность решения и его соответствие заявленным характеристикам.

На данный момент проект активно развивается; увеличивается количество комплексов фотовидеофиксации, защищенных с помощью ViPNet Coordinator IG10.

Партнеры

В качестве интегратора по данному проекту выступила новосибирская компания «SoftMall» https://softmall.ru/

ГК «SoftMall» — является центром компетенций по информационной безопасности и предоставляет полный перечень услуг в сфере ИТ и ИБ. Осуществляет поставки лицензионного программного и аппаратного обеспечения для самых разных сфер применения от лидирующих российских и зарубежных разработчиков и производителей технологических решений.

В рамках выполнения SLA специалисты компании проводят техническое обслуживание индустриальных шлюзов сетевой безопасности.

«Всероссийский форум «ПРОФ-IT» проводится ежегодно с 2013 года Экспертным центром электронного государства при поддержке Администрации Президента РФ.

Это первая в России площадка, которая объединяет в себе передовой опыт и знания в области региональной и муниципальной информатизации. Ежегодно форум посещают руководители ИТ-департаментов всех субъектов РФ, представители Администрации Президента РФ и федеральных органов власти.

В этом году форум проводился в г. Красноярске 17-18 сентября 2020г. в МВДЦ “Сибирь” и собрал более 400 участников со всей страны.   

На выставке инновационных решений был представлен стенд СофтМолл, где можно было пообщаться со специалистами и руководством компании по всем вопросам сотрудничества, кроме того на стенде участники форума могли получить сертификаты «Оценка соответствия требованиям ФЗ-187 «О безопасности КИИ», «Pentest», «Курс по программе технической защиты конфиденциальной информации».

Директор ГК «SoftMall» Сергей Туманов принял участие в деловой программе форума в секции «Информационная безопасность: ГОССОПКА, КИИ, безопасность сетей связи, мониторинг элементов информационной инфраструктуры» и выступил с докладом «Опыт построения и эксплуатация ведомственного центра мониторинга информационной безопасности: от теории к практике». 

В докладе были раскрыты типовые ошибки, совершаемые при проектировании и построении центров мониторинга, основные принципы и ключевые аспекты работы специалистов СофтМолл, а также методическое оснащение и варианты различных схем взаимодействия с ГОССОПКА. Было отмечено что команда СофтМолл участвует при построении 2-х из 4-ех государственные ведомственных центров ГОССОПКА.  Доклад вызвал большой интерес у всех участников секции.

Стенд компании посетили: заместитель министра здравоохранения Павел Сергеевич Пугачев, заместитель министра цифрового развития, связи и массовых коммуникаций Российской Федерации Качанов Олег Юрьевич, руководитель Экспертного центра электронного государства Хилов Павел Евгеньевич, министр цифрового развития Красноярского края Распопин Николай Александрович.  

#softmall #софмолл #профит #profit2020 #информационнаябезопасность  #сергейтуманов #экспертысофтмолл

С 11 по 13 февраля 2020 года в международном выставочном центре «Крокус Экспо» проводился 25-й юбилейный международный Форум «Технологии безопасности».

На протяжении трех дней международный Форум «Технологии безопасности» встречал своих гостей на одной из самых современных и перспективных выставочных площадок мира для демонстрации и обсуждения современных решений и услуг в области обеспечения безопасности. Сотрудники компании «СофтМолл» приняли участие в данном форуме, благодаря которому получили ответы на интересующие их вопросы и переняли опыт ведущих специалистов по актуальным направлениям.

Программа ТБ Форума была весьма насыщенной, обсуждались такие вопросы как терроризм и безопасность на транспорте, защитные технологии банка будущего, безопасность объектов промышленности, нефтегазового комплекса и электроэнергетики, актуальные вопросы защиты информации, комплексная безопасность торговых центров и ритейла, пожарная безопасность объектов с массовым пребыванием людей, цифровая трансформация городской среды и региона, проектирование и строительство промышленных и крупных объектов. Впервые на ТБ Форуме были освещены следующие темы: безопасность меcт массового пребывания людей, практика внедрения информационных технологий, интеллектуальное видеонаблюдение в системах безопасности на крупных объектах, ситуационно-аналитические и диспетчерские центры, практика применения беспилотных летательных аппаратов.

Одна из секций, которую посетили наши сотрудники, называлась «SecuRetail: Комплексная безопасность торговых центров и ритейла», на которой обсуждались новейшие технологии безопасности и их применимость в сфере ритейла, современные модели безопасности, требования к технологиям безопасности для ритейла, контроль защищенности в системах управления комплексной безопасностью объектов ритейла.

В ходе работы секции «SecuFinance: защитные технологии банка будущего» рассматривались эффекты от применения интеллектуального видеонаблюдения и СКУД, и их интеграции, единая биометрическая система и принципы безопасности платформы, кибербезопасность в финансовом секторе, банки в качестве субъекта КИИ (подходы к категорированию и реализация требований).

Невозможно не отметить такую секцию, как «Ситуационно-аналитические и диспетчерские центры: межотраслевой опыт», на которой представители различных отраслей обменялись практическим опытом создания и эксплуатации ситуационных и диспетчерских центров, обсудили эффективные методы ситуационного управления, процессов подготовки и принятия управленческих решений, а также осветили ключевые задачи и базовые подходы развития ситуационных центров на предприятиях. Подводя итог, хочется отметить, что организаторами форума были созданы все условия для того, чтобы ТБ Форум стал площадкой для реального взаимодействия и решения актуальных вопросов руководителей и специалистов в различных областях.

30-31 января 2020 года в Москве состоялся Национальный форум, посвященный вопросам информационной безопасности — Инфофорум 2020.

Ежегодно на полях данного форума собираются ведущие спикеры, чтобы обсудить наиболее важные и актуальные проблемы, возникающие в информационной сфере и затрагивающие как технические, так и правовые, экономические, а также геополитические аспекты информационной безопасности и регулирования киберпространства. Сотрудники компании «СофтМолл» всегда находятся на мероприятиях подобного формата, именно по этому наши сотрудники владеют всеми «трендами» и знают как решать те или иные проблемы связанные с информационной безопасностью.

В рамках Инфофорума обсуждались как традиционные темы, которые волнуют всех, такие, как безопасность критической информационной инфраструктуры, безопасность Интернета, противодействие киберпреступности, методы анализа и реагирования на компьютерные инциденты, так и совершенно новые, такие, как: безопасность связи пятого поколения (5G), Интернет вещей, технологий и искусственного интеллекта, облачные технологии и технологии управления данными и другие. Также был озвучен ряд проблем, в частности это проблемы профессионального образования и развития культуры информационной безопасности, нехватка кадров, политические проблемы применимости международного права к информационной сфере и многое другое.

В секции «Обеспечение комплексной безопасности объектов критической информационной инфраструктуры: состояние и решения» рассматривались вопросы практической реализации требований по защите критической инфраструктуры, подходы к моделированию угроз на основе сценариев действий нарушителя и к созданию системы защиты значимых объектов КИИ.

В рамках работы секции «Цифровая инфраструктура, технологии искусственного интеллекта и вопросы информационной безопасности в банковской сфере» обсуждалась возможность применения технологий искусственного интеллекта в задачах противодействия киберпреступлениям, цифровизация как новые возможности и новые риски информационной безопасности, как найти баланс между удобством и безопасностью инновационных решений, и можно ли доверять возможность выбора уровня безопасности пользователям.

В целом, Инфофорум 2020 предоставил отличную площадку для обсуждения актуальных вопросов в сфере информационной безопасности.

2019 год вот-вот передаст бразды правления новому десятилетию, поэтому сейчас самое время подводить итоги!

Дорогие партнеры, коллеги, друзья!
Уходящий год, безусловно, не был простым, но он все равно принес нам множество радостных моментов и поводов для гордости. За последний год наша “семья” заметно выросла, ведь мощные проекты требуют мощной команды. Кстати, одним из таких проектов была защита энергетического штаба XXIX Всемирной зимней универсиады в Красноярске, в рамках которого мы смогли показать высший пилотаж в невероятно оперативном развертывании Центра Мониторинга информационной безопасности. Мы также много учились в 2019 году – по одним только продуктам компании “Positive Technologies” у нас появилось шесть новых сертифицированных инженеров!

Одним из качественных показателей нашего успеха в уходящем году можно считать значительное повышение партнерских статусов у многих производителей ИТ/ИБ решений. Отдельно хотим отметить следующие:

• “Infotecs” – платиновый партнер
• “Аладдин Р.Д.” – платиновый партнер
• “Лаборатория Касперского” – серебряный партнер
  Это означает, что работать с нами по указанным производителям стало еще выгоднее!

Помимо всего прочего, мы похорошели и внешне в уходящем году – обновили наш сайт, на котором теперь можно найти много полезной информации.

Все вышеперечисленное является, прежде всего, Вашей заслугой – результат плодотворного сотрудничества и незаменимой поддержки! Мы благодарим Вас за совместную продуктивную работу в уходящем году, желаем уверенности в завтрашнем дне и пусть Вам сопутствует удача, а надежные партнеры помогают двигаться к поставленным целям. Удачи Вам, процветания и успешного воплощения всего задуманного в Новом 2020 году!

С 3 по 6 декабря наши сотрудники посетили ежегодный Международный форум «Электрические Сети» в Москве, чтобы быть в курсе текущих трендов цифровизации энергетики. Данный форум собрал на своей площадке представителей федеральных и региональных органов власти, руководителей и ведущих специалистов сетевых и генерирующих компаний, научных организация и зарубежных экспертов в области энергетики.

Основным вопросом форума стал развитие энергетической инфраструктуры, посредством внедрения цифровых технологий в рамках стратегического развития РФ до 2024 года: какие именно задачи стоят перед участниками и какие проблемы при этом придется решать.

На пленарных заседаниях было четко отмечено, что в рамках цифровизации необходимо больше внимания уделять обеспечению кибербезопасности топливно-энергетического комплекса. При этом неоднократно приводилась в пример кибератака на электроэнергетический сектор Венесуэлы, которая на полтора дня погрузила почти всю страну во тьму.

Одна из центральных сессий, как это неудивительно, была посвящена теме импортозамещения, на котором выступал представитель Министерства промышленности и торговли РФ Василий Шпак, директор департамента радиоэлектронной промышленности. Он сразу дал понять, что «шутки закончились» и никакого зарубежного оборудования и программного обеспечения в электроэнергетическом сегменте больше быть не должно.

Форум безусловно нам понравился и хотелось бы видеть больше подобных отраслевых мероприятий, в рамках которых можно было бы обсуждать конкретные вопросы для каждой сферы, в том числе цифровизацию, кибербезопасность и импортозамещение.

19-20 ноября 2019 года в Москве состоялся V SOC-Форум «Практика противодействия компьютерным атакам и построения центров мониторинга ИБ». Мероприятие собрало специалистов со всей страны и представителей регуляторов для обсуждения ключевых вопросов в отрасли построения и развития центров мониторинга. Наши сотрудники посетили Форум и мы делимся с вами впечатлениями.

Прежде всего, SOC-форум дал замечательную возможность пообщаться внутри обширного профессионального сообщества и ознакомиться с новейшими отечественными разработками для построения оперативных центров безопасности. Впрочем, среди обширного спектра решений не хватало системности – каждый производитель утверждал, что именно его направление решений самое лучшее и остальные не нужны вообще.

Неоднозначные эмоции вызвало заявление представителей ФСТЭК и ФСБ о том, что на данный момент выпущен полный комплект документов по защите объектов КИИ. С одной стороны, это говорит о том, что можно не опасаться серьезных изменений в ближайшее время. Но с другой стороны, до сих пор не решены многие вопросы в этой сфере, а дополнительных разъясняющих документов не предусмотрено.

В ходе обсуждения темы построения SOC была обозначена проблема, ставшая внезапно одной из центральных в рамках Форума: отсутствие квалифицированных кадров. Участники дискуссий в один голос говорили, что образование в области информационной безопасности, которое предлагают ВУЗы не соответствует реальным потребностям работодателей. Текущая система образования производит специалистов по технической защите, но не может вырастить аналитиков необходимого уровня и в достаточном количестве. На Форуме приводилась оценка дефицита кадров в сфере кибербезопасности в 350 тысяч человек по России.

В целом, SOC-Форум оставил приятные впечатления и предоставил отличную площадку для обсуждения актуальных вопросов построения центров безопасности.