Only RK

Price: 1000000

Number of applications: 2

Сервис пассивной оценки уязвимостей АСУ ТП и ИТ-активов по бюллетеням производителей
Customer

Товарищество с ограниченной ответственностью Devix 04
Decision acceptance deadline

10.11.26 (inclusive)

Form of award

денежный

Product status

Idea

Task type

ICT tasks

Сфера применения

Electric power industry

Область задачи

Digital Security Technologies

Purpose and description of task (project)

Создать программный сервис, который по реестру активов (оборудование и ПО с версиями прошивок) автоматически сопоставляет их с бюллетенями безопасности производителей (Siemens ProductCERT, CISA ICS) и базой NVD и формирует перечень применимых уязвимостей: CVE, оценка CVSS, статус исправления, рекомендованные меры, ссылка на первоисточник. Оценка выполняется без активного сканирования сети. Сервис разворачивается у пользователя и работает в изолированной среде с офлайн-обновлением баз. Подробности — в ТЗ.

Type of product

Software/ IS

Problem description

На объектах с АСУ ТП (электроэнергетика, промышленность) активное сканирование технологической сети недопустимо: оно может повлиять на работу контроллеров и технологического процесса. Поэтому уязвимости оцениваются вручную — сверкой моделей и версий прошивок с бюллетенями производителей и базой NVD. Это долго, зависит от квалификации специалиста и плохо воспроизводится. Такая оценка нужна для подготовки к испытаниям по кибербезопасности и регуляторным проверкам, включая требования к АСУ ТП (ЕТ № 832, гл. 4).

Tech-task
Скачать файл
Expected effect

Цель — сократить время оценки уязвимостей по реестру активов с дней ручной сверки до часов. Воспроизводимый результат со ссылками на первоисточники. Оценка без риска для технологического процесса. Уведомления о новых уязвимостях в используемом оборудовании. Готовые материалы для испытаний по кибербезопасности и регуляторных проверок для объектов электроэнергетики и промышленности.

Full name of responsible person

Шалманов А.М.

Note

Тестовые данные предоставляются в обезличенном виде. Данные реальных объектов — только после подписания NDA. Решение должно работать у пользователя без передачи реестров активов третьим лицам.

Send the solution