Компания «Инфосистемы Джет» вступила в консорциум по созданию и развитию технологий беспроводной связи и Интернета вещей. Интегратор планирует внедрять инновационные проекты совместно со «Сколтехом». Компания разработает «дорожные карты» по применению стандартов Интернета вещей в России и составит базу знаний по технологиям, которой смогут пользоваться различные компании.

Основной целью консорциума является технологическое развитие отечественного рынка Интернета вещей и формирование национальных стандартов. Консорциум координируется Сколковским институтом науки и технологий, в него уже вошли такие организации, как Сбербанк, Атомстройэкспорт, Газпромнефть НТЦ, Plillips, Nokia Networks и др.

Ране стало известно, что в России может быть введено требование использовать для Интернета вещей базовые станции только российского производства. Но российские производители пока не в состоянии обеспечить необходимый рынку объем производства, качество и функционал базовых станций для Интернета вещей, считают в Ассоциации участников рынка Интернета вещей (объединяет «ЭР-Телеком», МТС, «Ростелеком», МТТ и др.), которая направила соответствующее письмо в Минкомсвязь.

В России может быть введено требование использовать для Интернета вещей базовые станции только российского производства, пишет «КоммерсантЪ» со ссылкой на проект решения Госкомиссии по радиочастотам.

Речь идет об оборудовании для сетей LPWAN, работающем в ряде диапазонов, которое при этом должно подлежать регистрации, отмечается в документе. Требование по регистрации будет распространяться только на базовые станции определенных параметров, в том числе по мощности, пояснил изданию заместитель главы Минкомсвязи Олег Иванов.

Но российские производители пока не в состоянии обеспечить необходимый рынку объем производства, качество и функционал базовых станций для Интернета вещей, говорится в письме Ассоциации участников рынка Интернета вещей (объединяет «ЭР-Телеком», МТС, «Ростелеком», МТТ и др.), направленном в Минкомсвязь.

Кроме того, введение требования регистрировать базовые станции существенно замедлит развертывание Интернета вещей, повысит себестоимость услуг, а также приведет к снижению темпов роста беспроводных систем LPWAN, что негативно повлияет на отрасль производства устройств российскими предприятиями микроэлектроники, предупреждает ассоциация.

Сейчас в десятках городов России уже работают тысячи базовых станций LPWAN, отмечается в письме. В 2017 году операторам связи продлили срок действия разрешений на частоты для LPWAN на десять лет. Участники рынка применяют в этой сети два стандарта Интернета вещей, для одного из которых не требуется лицензия.

До 40% промышленных объектов имеют хотя бы одно подключение к общедоступному Интернету

Отсутствие подключения критически важных систем остается эффективным способом снижения вероятности атаки. Отсутствие связи с Интернетом означает, что для выполнения необходимых им операций инициаторы атак должны находиться непосредственно на объекте. Однако многие компании не обеспечивают такой изоляции. Более трети промышленных объектов имеют по крайней мере один канал связи с Интернетом. Поисковые инструменты (например, Shodan) упрощают обнаружение устройств, не обладающих надежной защитой и позволяющих атакующим легко вторгаться в промышленные сети. А для того чтобы проникнуть в систему, вполне достаточно и одного канала.

По крайней мере одну беспроводную точку доступа имеют 16% объектов, а у 84% есть хотя бы одно устройство, к которому можно обращаться удаленно. И то, и другое является дополнительной лазейкой для проникновения атакующих.

На 53% объектов установлены устаревшие версии Windows

У промышленных объектов зачастую имеются встроенные системы, обновлять которые достаточно сложно, не говоря уже о том, чтобы сменить установленную там операционную систему. Устаревшие и уже неподдерживаемые версии Windows не содержат исправлений для новых уязвимостей, формирующих в системе безопасности значительные пробелы. Более половины промышленных объектов, мониторинг которых осуществляет CyberX (наиболее широко используемая платформа защиты АСУ ТП и систем Интернета вещей. — Прим. ред.), имеют устаревшие и неподдерживаемые версии Windows.

Поддержка Windows Vista истекла в 2017 году, XP – в 2014-м. Жизненный цикл Windows 8 подошел к концу в 2016 году (у 8.1 еще осталось немного времени), а Windows 7 будет списана со счетов в 2020-м. Хотя компании и могут получить от Microsoft расширенную поддержку, стоит это дорого и представляется всего лишь временным решением.

В 69% сетях промышленных систем используются незашифрованные пароли

Незашифрованные пароли с незапамятных времен считались плохой идеей. Перехватив их, любой желающий может изучить вашу сеть и получить легкий доступ ко всему, что представляет для него интерес, независимо от выстроенных вами прочих оборонительных редутов. К сожалению, это так ничему и не научило сотрудников промышленных предприятий, допускающих все те же простейшие и роковые ошибки. Незашифрованные пароли были обнаружены CyberX в 69% сетей промышленных систем управления.

«Обычно они связаны с унаследованными устройствами, которые не поддерживают современные безопасные протоколы, такие как SNMP v3 или SFTP», – говорится в отчете.

57% объектов не имеют систем антивирусной защиты с автоматическим обновлением сигнатур

В первой половине 2018 года «Лаборатория Касперского» выявила 19 тыс. разновидностей вредоносных программ, относящихся к 2800 различным семействам. С учетом продолжающегося появления все новых и новых вредоносных программ автоматическое обновление сигнатур приобретает все более важную роль в организации антивирусной защиты. Но более половины сетей систем промышленного управления не имеют автоматически обновляемых антивирусных систем, что упрощает задачу атакующим.

Безопасность АСУ ТП стагнирует

Промышленные системы сегодня действительно небезопасны, но еще сильнее беспокоит отсутствие какого-либо прогресса в этой области. «За прошедший год в отрасли мало что изменилось», – говорится в отчете CyberX. Единственное, где по сравнению с прошлогодним исследованием произошли существенные изменения – это уменьшение числа объектов с унаследованными системами Windows. Их доля сократилась с 76% в 2017 году до 53% в 2018-м.

«Здесь предстоит проделать еще очень много работы, – говорится в отчете. – Но следует помнить, что мы пытаемся ликвидировать приблизительно 25-летний разрыв между операционными технологиями и практиками ИТ-безопасности».

Старые операционные протоколы затрудняют мониторинг

Зачастую промышленным системам уже немало лет. Поскольку вносить в них коррективы слишком сложно и дорого, на протяжении многих лет они сохраняются в неизменном виде. Исследование CyberX показало, что чаще всего на промышленных предприятиях используется Modbus, протокол последовательной связи, впервые опубликованный компанией Modicon (ныне Schneider Electric) в 1979 году.

Это создает дополнительные трудности для мониторинга, поскольку традиционные инструменты, проектировавшиеся для корпоративных ИТ-сетей, не видят протоколов наподобие Modbus TCP, а значит, организации не знают, что делается в их сети. Опрос, проведенный «Лабораторией Касперского», показал, что у почти половины предприятий нет инструментов для выявления атак на их устройства промышленных систем управления.

Шесть первоочередных шагов по повышению защищенности промышленных систем

Выделите наиболее важные процессы. Подумайте, сбой каких процессов несет в себе наибольшую угрозу для предприятия и сконцентрируйтесь в первую очередь на обеспечении их безопасности.

Составьте схему своей сети. Для правильной защиты вам нужно знать, что вы защищаете. Соберите информацию обо всех компонентах промышленной системы управления (модель, тип, операционная система, версия прошивки и т.д.), об их соединениях, о перемещении информации в сети и о том, как осуществляется внутреннее и внешнее подключение к этим компонентам.

Найдите маршруты, с наибольшей вероятностью подверженные атаке. Тестирование на проникновение и моделирование угроз способны помочь определить вероятные способы проникновения злоумышленников в сеть и компрометации устройств. Эта информация может быть использована для реализации мер по смягчению последствий и тщательного мониторинга непосредственно на месте.

Составьте и соблюдайте правила кибергигиены. Сократите число соединений с Интернетом, введите двухфакторную аутентификацию, не используйте незашифрованные пароли, регулярно устанавливайте обновления и не позволяйте неавторизованным внешним устройствам подключаться к сети промышленной системы управления.

Установите расписание управляемого обновления ОС. Обновление промышленных систем представляет собой нелегкую, но очень важную задачу, решение которой позволит сузить простор для атак. Планируйте и устанавливайте обновления таким образом, чтобы ваша команда могла справиться с этим. Отделяйте все системы, не поддающиеся замене или обновлению, и внимательно следите за ними.

Устраните разобщенность между операционными и информационными технологиями. Вовлекайте операционный персонал в работу центра управления безопасностью (security operations center, SOC) и позвольте специалистам по ИТ-безопасности участвовать в деятельности операционных подразделений, обмениваясь знаниями и опытом и формируя лучшее понимание уникальных требований к безопасности подобных систем.

В марте специалисты компании Check Point сообщили об обнаружении уязвимости в программном обеспечении для управления беспилотными летательными аппаратами (дронами) китайского производителя DJI. Уязвимость в процедуре аутентификации пользователей позволяла получить доступ к учетным записям на сайте магазина DJI, облачным архивам данных и сайту FlightHub, где хранятся данные о маршрутах полетов дронов и через который можно даже в реальном времени просматривать трансляцию видео с камеры дрона. Для взлома учетной записи было достаточно, чтобы пользователь дрона щелкнул по специальным образом сформированной ссылке, находясь на форуме сайта DJI. Взлом мобильного приложения для управления дронами оказался более трудной задачей, но и с ней исследователям удалось справиться. В DJI подтвердили наличие уязвимости и, как говорится в заявлении компании, устранила ее.

Проблемы с безопасностью у DJI возникают не в первый раз. В прошлом году в Пентагоне запретило использование в вооруженных силах любых дронов и приложений DJI. Однако дроны DJI по-прежнему широко применяются в промышленности, сельском хозяйстве, а также в экстренных службах и даже в полиции.

«ВымпелКом» (бренд «Билайн») и Nokia объявили о стратегическом партнерстве в области развития мобильной сети стандарта 5G и цифровых технологий в России.

Стратегическое партнерство включает совместные проекты, направленные на подготовку сетевой инфраструктуры «ВымпелКома» к рациональному переходу на стандарт мобильной сети 5G: модернизацию сетевой архитектуры, развитие радиочастотного спектра, пилотирование технологий пятого поколения.

Соглашение также предусматривает сотрудничество в области развития направления Интернета вещей. «ВымпелКом» и Nokia планируют провести пилотные запуски технологии NB- IoT в Краснодаре до конца 2018 года.

Также в планах «ВымпелКома» активация технологии eMTC — усовершенствованных средств межмашинных коммуникаций (LTE Cat.M) на LTE сетях, построенных на оборудовании Nokia.

В ближайшее время «ВымпелКом» и Nokia планируют ряд совместных проектов по пилотированию и внедрению технологии Massive MIMO, агрегации несущих LTE FDD и LTE TDD, а также LAA – LTE в нелицензируемых диапазонах частот.

Большое внимание компании уделят вопросам развития архитектуры сетей при подготовке к запуску 5G. Так на 2018-2019 годы запланированы пилотные запуски решений Virtual RAN и Transport SDN.

В 2019 году «ВымпелКом» и Nokia проведут совместные демонстрации возможностей мобильной сети 5G на примере инновационных направлений, где технологии пятого поколения могут найти свое применение, таких как виртуальная и дополненная реальности (AR/VR), телемедицина, Интернет вещей.

Россия может стать одним из мировых лидеров в переходе на стандарт связи 5G, говорится в отчете «Мобильная экономика: Россия и СНГ 2018» международной ассоциации GSMA. По прогнозу, к 2025 году 5G-сети охватят 80% населения страны.

Сами мобильные операторы считают, что скорость развертывания 5G будет зависеть от условий аукционов на частоты и появления коммерческого спроса.

По данным исследования, Россия намерена стать одной из стран-лидеров по скорости перехода на 5G стандарт – к 2025 году связью пятого поколения будут пользоваться порядка 80% населения. Российские мобильные операторы планируют запустить коммерческие сети 5G в 2020 году. Ожидается, что к 2025 году 5G будет составлять пятую часть всех мобильных подключений страны (48 млн), что сделает Россию ведущим 5G-рынком среди стран СНГ. Согласно отчету, к 2025 году услуги 5G также будут доступны в Азербайджане, Белоруссии, Грузии и Узбекистане.

Сейчас в СНГ наблюдается один из самых высоких уровней проникновения мобильной связи в мире после Европы и Северной Америки. В конце 2017 года в регионе насчитывалось 232 млн уникальных мобильных абонентов, что составляет почти 80% совокупного населения. На долю России приходится более половины – 128 млн, и она является лидером по уровню проникновения сотовой связи с 89% абонентов.

Но из-за высокого уровня распространения мобильной связи рост абонентской базы в регионе будет ограничен в ближайшие несколько лет, а прогноз роста составляет лишь 2% – с 80% до 82% населения – к 2025 году. Большинство новых абонентов за этот период будут поступать из Узбекистана, который является третьим по количеству населения среди стран СНГ после России и Украины и одним из последних в регионе по уровню проникновения связи – всего 60% подключённого населения.

Между тем, у 4G остается потенциал для роста, пока отрасль только вступает в эпоху 5G. В конце 2017 года на 4G приходилось 16% подключений, в основном в России, которая была одной из первых стран региона, запустившей четвертое поколение связи в 2012 году. Ожидается, что к 2025 году на долю 4G будет приходиться более двух третей всех соединений региона, а доля 5G к тому моменту составит 12%.

Предполагается, что первые технологии на базе 5G в регионе сосредоточатся на расширенной мобильной широкополосной сети (Enhanced Mobile Broadband, eMBB), которая увеличит пропускную способность и скорость мобильного доступа в Интернет в городских точках доступа, где 5G станет решением, способствующим разгрузке сети.

Вскоре после этого последует распространение Интернета вещей и корпоративных решений на базе 5G.

По прогнозам, количество подключений к Интернету вещей в регионе СНГ утроится в ближайшие несколько лет, достигнув к 2025 году 660 млн абонентов и открыв новые возможности в таких областях, как создание умных городов и введение интеллектуальных коммунальных услуг. Другие области возможностей для мобильных операторов в регионе СНГ включают в себя электронную торговлю, блокчейн и инвестиции в экосистему стартапов.

«Лаборатория Касперского» начала прием заявок на участие в четвертом международном турнире по индустриальной кибербезопасности Capture the Flag (CTF).

Участникам предложат проверить защищенность умных устройств и промышленных систем. Предполагается, что в ходе проведения турнира будут обнаружены ранее неизвестные уязвимости и векторы атак.

Отборочные онлайн-туры пройдут 23 и 24 ноября, в их рамках участникам предстоит решить различные задачи, связанные с криптографией, реверс-инжинирингом, веб-уязвимостями, сетевыми протоколами и так далее.

Финал CTF пройдет на конференции Kaspersky Security Analyst Summit (SAS) в Сингапуре в апреле 2019 года.

Организаторы турнира будут присуждать баллы участникам, учитывая уровень их экспертных знаний и фактическую сложность задач. Вознаграждение за каждый вопрос будет формироваться в режиме реального времени и меняться в зависимости от количества команд, которым удалось успешно справиться с заданием.

В финал выйдут три команды с наибольшим количеством очков, их командировочные расходы и затраты на проживание возьмет на себя «Лаборатория Касперского».

Зарегистрироваться на участие в турнире по индустриальной кибербезопасности Capture the Flag (CTF) можно до 24 ноября 2018 года.

Российские сотовые операторы начинают тестировать сим-карты для стандарта связи NB-IoT. Участники рынка надеются, что этому поможет легализация технологии eSIM, которая позволит отказаться от традиционных сим-карт, пишет «КоммерсантЪ».

МТС выпустила сим-карты нового стандарта NB-IoT (Narrowband Internet of Things), которые предложит компаниям в рамках пилотных проектов в 16 городах России, где развернута сеть, сообщили изданию в компании.

В рамках «пилотов» МТС представит три вида устройств для Интернета вещей: обычные сим-карты, термо-сим-карты для работы в экстремальных климатических условиях и сим-чипы для небольших гаджетов. До конца 2018 года МТС рассчитывает обеспечить сплошное покрытие NB-IoT во всех городах-миллионниках и ряде других городов, а также предоставить сервисы для работы с умными устройствами. По итогам «пилотов» оператор запустит специальный тариф для NB-IoT.

Технологию NB-IoT развивает и «МегаФон», причем клиентам не требуется менять сим-карты — достаточно подключить специальный тариф и настроить опцию «Интернет вещей для бизнеса», при этом само устройство должно поддерживать этот протокол передачи данных, отмечают в «МегаФоне».

У Tele2 запланировано тестирование NB-IoT на сети в Москве и нескольких других регионах, сообщили в компании.

«ВымпелКом» уже несколько лет предоставляет на рынке b2b промышленные сим-карты в различных форм-факторах, сообщили в компании. Прорывом на рынке могло бы стать появление энергосберегающих сим-чипов и eSIM (встроенных цифровых сим-карт), полагает представитель оператора.

По оценке AC&M, сейчас в сетях мобильной связи в России не менее 13 млн сим-карт Интернета вещей. Эксперты считают, что отдельная сеть для обслуживания огромного количества встроенных в устройства датчиков с развитием Интернета вещей неминуемо потребуется.

В России использование технологии eSIM пока запрещено на законодательном уровне, поэтому операторам придется пользоваться методом аутентификации на основе обычных физических сим-карт, также отмечают эксперты. Минкомсвязь обещала разработать соответствующие поправки к действующим правилам оказания услуг связи, но пока их нет.

X5 Retail Group открыла магазин-лабораторию для быстрого технического тестирования инновационных технологий и научно-исследовательских работ — X5 Lab.

Лаборатория находится в центре Москвы в одном здании с магазином «Пятерочка». Магазин-лаборатория оборудована всем необходимым, чтобы сотрудники могли быстро «выложить» инновации на полку в торговом зале. В рамках действующего магазина проверяется совместимость технологии с ИТ-инфраструктурой Х5, а также оцениваются впечатления клиентов.

Технологии, доказавшие свою эффективность в магазине-лаборатории, переходят в пилотную зону — следующий этап оценки новых решений.

Сегодня сотрудники лаборатории тестируют в торговом зале технологии электронных ценников, видеоаналитики, «умных» полок, цифровых информационных панелей и сценарии самостоятельного сканирования и оплаты покупок.

После тестирования в магазине-лаборатории технологии будут пилотировать в сетях «Пятерочка», «Перекресток» и «Карусель». На этом этапе специалисты Х5 оценят их экономическую эффективность, например, влияние на увеличение продаж или на сокращение затрат. В зависимости от результатов будут приниматься решения о тиражировании на все магазины в составе торговых сетей.

«Ростех» с 2020 года начнет серийное производство умной бытовой электроники на основе Интернета вещей, сообщает РБК. Первым таким устройством станет холодильник, самостоятельно отслеживающий наличие продуктов, их сроки годности и делающий заказы в интернет-магазинах. На проект корпорация потратит 2 млрд руб.

Ранее в этом месяце «Ростех» представил предсерийный образец устройства для обмена информацией между мозгом и внешним устройством — бытовыми приборами, компьютером, экзоскелетом, искусственными органами чувств, инвалидной коляской. По словам генерального директора гокорпорации Сергея Чемезова, разработка открывает новые возможности для медицины в области протезирования и реабилитации инвалидов с различными моторными нарушениями. Устройство можно применять для управления системой «умного дома» или в качестве манипулятора в компьютерных играх.

Аналитики утверждают, что в следующие пять лет объем продаж на рынке платформ Интернета вещей достигнет 22 млрд долл. Однако создать платформу, отвечающую требованиям к безопасности, устойчивости и прозрачности, которые предъявляются со стороны умных городов, довольно сложно.