Решения по киберзащите

Киберзащита

ООО «КИБЕР НЕВА» предлагает судовладельцам, верфям и производителям судовых систем сервис, заключающийся в оценке и документальном оформлении судовых компьютеризированных систем в соответствии с «Правилами классификации и постройки морских судов (Часть XXI).

Ключевые области кибербезопасности в морской отрасли:

1. «Физическая и цифровая безопасность (кибербезопасность)»:

— Обнаружение угроз, реагирование на инциденты и наблюдение.

— Защита конфиденциальных данных от несанкционированного доступа или манипуляций.

2. «Автономные системы»:

— Обеспечение безопасности и защиты морских автономных надводных судов (MASS).

3. «Эксплуатация судов»:

— Удаленный мониторинг, автоматизация и оптимизация судовых систем.

4. «Проектирование и строительство судов»:

— Использование цифровых двойников, 3D-технологий и оптимизированных проектов.

5. «Операции в портах и терминалах»:

— Управление цепочками поставок и логистика с использованием защищенных цифровых систем.

6. «Экологическое соответствие и мониторинг»:

— Мониторинг выбросов и топлива с использованием защищенных систем сбора и анализа данных.

Наши услуги:

1. Системная интеграция для судоверфей

Мы берем на себя выполнение всех требований к системному интегратору, которые ложатся на плечи верфи, включая:

Разработка и поддержка документации:

— Составление и актуализация «Ведомости судовых КС»

— Разработка «Схемы зон безопасности и каналов связи».

— Подготовка «Описания мер обеспечения кибербезопасности».

Сегментация сетей и защита зон безопасности:

— Группировка судовых систем по зонам безопасности.

— Установка и настройка межсетевых экранов, систем обнаружения вторжений (IDS) и других средств защиты.

—Проведение испытаний:

— Разработка и реализация «Программы испытаний киберустойчивости судна».

— Проведение тестов на устойчивость к атакам типа «отказ в обслуживании» (DoS) и другим киберугрозам.

Управление изменениями:

— Поддержка актуальности документации и конфигураций систем.

— Учет изменений в аппаратном и программном обеспечении.

Помощь в ежегодных освидетельствованиях:

— Подготовка и предоставление необходимой документации для Регистра.

— Проведение проверок и тестирования систем в рамках ежегодных освидетельствований.

— Поддержка судовладельца в устранении замечаний и обеспечении соответствия требованиям.

2. Услуги для производителей судовых и компьютеризированных систем

Мы также предлагаем услуги для производителей судовых и компьютеризированных систем, включая выполнение всех требований, предъявляемых к производителям:

Разработка и оформление документации:

— Составление «Ведомости КС», «Топологических схем» и «Описания функциональных возможностей обеспечения безопасности».

— Разработка «Программы испытаний» и «Руководства по конфигурации безопасности».

Обеспечение соответствия стандартам:

— Проведение анализа системы на соответствие требованиям IEC 62443-3-3 и других стандартов.

— Реализация дополнительных мер защиты для систем, взаимодействующих с ненадежными сетями.

Поддержка жизненного цикла безопасной разработки:

— Внедрение процессов безопасной разработки, включая управление обновлениями и тестирование уязвимостей.

— Подготовка документации по обновлениям безопасности и инструкций для пользователей.

Сертификация и взаимодействие с РМРС:

— Проведение заводских приемо-сдаточных испытаний (FAT) и подготовка протоколов.

— Подготовка и подача документации для одобрения РМРС.

— Поддержка в процессе освидетельствования и устранение замечаний.

Преимущества сотрудничества с ООО «КИБЕР НЕВА»:

1. Опыт и экспертиза:

— Наша команда обладает опытом в области кибербезопасности и системной интеграции, включая работу с судовыми системами.

— Мы хорошо знакомы с требованиями РМРС и международных стандартов.

2. Комплексный подход:

— Мы берем на себя все задачи, связанные с оформлением документации, сертификацией и взаимодействием с Регистром.

— Наши решения позволяют минимизировать риски и обеспечить соответствие требованиям.

3. Снижение нагрузки на Вашу компанию:

— Мы берем на себя выполнение всех требований, что позволяет Вашей компании сосредоточиться на своих ключевых бизнес-процессах.

— Наша помощь в сертификации и освидетельствовании значительно упрощает процесс взаимодействия с РМРС.

4. Гарантия качества:

— Мы используем только проверенные методики и подходы, соответствующие международным стандартам.

— Наши решения проходят тщательное тестирование и проверку на соответствие требованиям.

Оборудование киберзащиты:

— «Коммутатор сети 460»: обеспечивает безопасное соединение между судовыми системами.

— «Шлюз сети 460»: разделяет контролируемую и неконтролируемую сети. Передает шифрованные данные между судном и удаленными центрами управления.

— «Маршрутизатор сети 460»: является межсетевым экраном, разделяющим две контролируемые сети OT.

— «Сканер кибербезопасности (КИБЕРСКАНЕР)»: проводит аудит локальных вычислительных сетей и сетевых устройств для выявления уязвимостей.

— «Межсетевые экраны и системы обнаружения вторжений (IDS)»: обеспечивают защиту от кибератак и несанкционированного доступа.