Обеспечение безопасности продукции

Защищённый Жизненный цикл Разработки (SDLC)

SDLC является специальным бизнес-процессом Yokogawa для разработки и создания защищённых системных продуктов в соответствии со стандартом IEC 62443-4-1. Главной его задачей является создание продукции, не имеющей уязвимостей. Процесс SDLC состоит из 6 этапов. Создание продукции ведётся путём минимизации уязвимости на выходе каждого из этапов, и раннее выявление таких уязвимостей на начальных этапах разработки.

Защита Vnet/IP 

Протокол Vnet/IP применяющийся в промышленных системах управления и приборной безопасности Yokogawa является управляющей шиной/сетью на базе Ethernet.

• Авторизация: контрмеры против фальсификации данных и Спуфинга
  Vnet/IP применяет специальный метод обмена ключами безопасности для обеспечения защиты передаваемых данных, даже при необходимости периодического обновления ключей.
  Протокол Vnet/IP, приписывает IP-адреса к каждому порту, каждого контроллера, входящих в состав резервированной системы. Обмен ключами безопасности происходит с каждым портом индивидуально, что обеспечивает возможность мгновенного возобновления связи после переключения на другой контроллер или канал.
• Отбрасывание пакетов данных: контрмера против DoS атак на контроллеры
  Каждый контроллер оснащён двумя процессорами (ЦПУ): один применяется для управления, другой для связи, дабы нагрузка процессов коммуникации не влияла на производительность процессов управления. Ненужные пакеты данных отбрасываются на начальных этапах процессов связи для снижения нагрузок. При обнаружении избыточного количества пакетов данных (выше заданного числа), поступающих с одного из резервированных каналов, приём данных с этого канала прекращается на определённый период, переключаясь на резервный.

IT Security Tool

Операционная система Windows применяет самые различные функции, однако те из них, которые не требуются для нужд систем управления могут быть отключены или заблокированы, чтобы избавиться от уязвимостей, которые заключены в них. В добавление к этому, правильное конфигурирование параметров и функций безопасности операционной системы способно ещё более усилить систему, не оказывая негативного влияния на работу ОС. Всё это можно сделать, применяя встроенные средства управления ОС, без необходимости использовать специальный инструмент. Однако нужные пункты и настройки весьма сильно разнесены/разбросаны по операционной системе и сама процедура их конфигурирования, как правило, непроста - весьма высок риск внесения ошибочных правок.
IT Security Tool Yokogawa обеспечивает возможность автоматической настройки параметров и функций безопасности ОС, значительно сокращая возможности ошибок и влияние человеческого фактора в целом, тем самым дополнительно сокращая присутствие потенциальных уязвимостей.

Стандартный антивирусный пакет для Endpoint Security

Стандартный антивирусный пакет для сервисного решения Endpoint Security (Стандартный А/В пакет) применяет фирменную систему защиты от вирусов для системных продуктов Yokogawa.
Совместно с решением Yokogawa's Endpoint Security Service, стандартный А/В пакет имеет следующие дополнительные функции, кроме функционала стандартной антивирусной программы.

• Оптимизированная конфигурация
  Yokogawa предоставляет оптимизированную конфигурацию стандартного антивирусного пакета для улучшенного взаимодействия с системными продуктами Yokogawa.
• Обеспечение стабильной рабочей среды для систем промышленной автоматизации Yokogawa
  Средства ЧМИ и функционал промышленных систем управления требуют оперативного отклика и стабильного выполнения операций по любым действиям и запросам операторов или подсистем на получение данных. Однако системы антивирусной защиты нередко оказывают негативное воздействие на производительность ПК и серверов, из-за специфики своей работы. Также, при обновлении БД вирусных сигнатур бывают случаи признания вполне легитимных рабочих программ – вредоносными (ложное срабатывание), что отрицательно сказывается на работу систем управления.
  В связи с этим, компания Yokogawa осуществляет проверку совместимости стандартного антивирусного пакета и обновлений БД сигнатур с ядром платформы и компонентами систем с целью предотвращения возможных ложных срабатываний и подтверждения нормальной работы своих системных продуктов.

Стандартное решение «Белый список» для Endpoint Security

Стандартное ПО создания «Белый список» для решения Endpoint Security (пакет whitelist) применяет меры предотвращения активации вредоносного ПО для систем управления Yokogawa.
Стандартное ПО «Белый список» имеет следующие дополнительные функции, созданные специально для  Endpoint Security Service от Yokogawa.

• Оптимизированная конфигурация
  Yokogawa предоставляет оптимизированную конфигурацию стандартного пакета  «Белый список» для улучшенного взаимодействия с системными продуктами Yokogawa.

Служба контроля инцидентов по безопасности продукции (PSIRT)

Служба PSIRT Yokogawa осуществляет поддержку устранения уязвимостей продуктов.
Как контактное лицо по данному вопросу, служба PSIRT ведёт и управляет процессами и задачами устранения уязвимостей продуктов Yokogawa, тесно взаимодействуя с другими внутренними подразделениями компании и внешними организациями.

• Публикация отчётов о работе с уязвимостями
  Служба PSIRT Yokogawa регулярно публикует отчёты о выявленных и проработанных случаях найденных уязвимостей по продукции Yokogawa в виде рекомендационных уведомлений, с перечнем продуктов в зоне риска, перечнем соответствующих мер по устранению/минимизации влияния этих рисков и другой связанной информацией.

• Получение информации о предполагаемых уязвимостях безопасности
  Служба PSIRT Yokogawa собирает информацию о возможных/потенциальных уязвимостях в области безопасности из отчётов подразделений разработчиков, а также от своих Заказчиков.

   

Перечень Рекомендационных уведомлений по безопасности Yokogawa (YSAR)

Перечень отчётов

О политике управления уязвимостями