Тек ҚР

Ақша сомасы: 1000000

Өтінімдер саны: 2

Сервис пассивной оценки уязвимостей АСУ ТП и ИТ-активов по бюллетеням производителей
Тапсырыс беруші

Товарищество с ограниченной ответственностью Devix 04
Шешімдерді қабылдау мерзімі

10.11.26 (қоса алғанда)

Марапаттау нысаны

денежный

Өнім күйі

Идея

Тапсырма түрі

Акт міндеттері

Сфера применения

Электр энергетикасы

Область задачи

Цифрлық қауіпсіздік технологиялары

Тапсырманың (жобаның) мақсаты мен сипаттамасы

Создать программный сервис, который по реестру активов (оборудование и ПО с версиями прошивок) автоматически сопоставляет их с бюллетенями безопасности производителей (Siemens ProductCERT, CISA ICS) и базой NVD и формирует перечень применимых уязвимостей: CVE, оценка CVSS, статус исправления, рекомендованные меры, ссылка на первоисточник. Оценка выполняется без активного сканирования сети. Сервис разворачивается у пользователя и работает в изолированной среде с офлайн-обновлением баз. Подробности — в ТЗ.

Өнім түрі

БҚ/АЖ

Мәселенің сипаттамасы

На объектах с АСУ ТП (электроэнергетика, промышленность) активное сканирование технологической сети недопустимо: оно может повлиять на работу контроллеров и технологического процесса. Поэтому уязвимости оцениваются вручную — сверкой моделей и версий прошивок с бюллетенями производителей и базой NVD. Это долго, зависит от квалификации специалиста и плохо воспроизводится. Такая оценка нужна для подготовки к испытаниям по кибербезопасности и регуляторным проверкам, включая требования к АСУ ТП (ЕТ № 832, гл. 4).

Tech-тапсырма
Скачать файл
Күтілетін әсер

Цель — сократить время оценки уязвимостей по реестру активов с дней ручной сверки до часов. Воспроизводимый результат со ссылками на первоисточники. Оценка без риска для технологического процесса. Уведомления о новых уязвимостях в используемом оборудовании. Готовые материалы для испытаний по кибербезопасности и регуляторных проверок для объектов электроэнергетики и промышленности.

Жауапты тұлғаның ТАӘ

Шалманов А.М.

Ескерту

Тестовые данные предоставляются в обезличенном виде. Данные реальных объектов — только после подписания NDA. Решение должно работать у пользователя без передачи реестров активов третьим лицам.

Шешім жіберу