Только РК

Сумма: 1000000

Количество заявок: 2

Сервис пассивной оценки уязвимостей АСУ ТП и ИТ-активов по бюллетеням производителей
Заказчик

Товарищество с ограниченной ответственностью Devix 04
Прием решений до

10.11.26 (включительно)

Форма вознаграждения

денежный

Статус продукта

Идея

Тип задачи

Задачи ИКТ

Сфера применения

Электроэнергетика

Область задачи

Технологии цифровой безопасности

Цель и описание задачи (проекта)

Создать программный сервис, который по реестру активов (оборудование и ПО с версиями прошивок) автоматически сопоставляет их с бюллетенями безопасности производителей (Siemens ProductCERT, CISA ICS) и базой NVD и формирует перечень применимых уязвимостей: CVE, оценка CVSS, статус исправления, рекомендованные меры, ссылка на первоисточник. Оценка выполняется без активного сканирования сети. Сервис разворачивается у пользователя и работает в изолированной среде с офлайн-обновлением баз. Подробности — в ТЗ.

Тип продукта

ПО/ИС

Описание проблемы

На объектах с АСУ ТП (электроэнергетика, промышленность) активное сканирование технологической сети недопустимо: оно может повлиять на работу контроллеров и технологического процесса. Поэтому уязвимости оцениваются вручную — сверкой моделей и версий прошивок с бюллетенями производителей и базой NVD. Это долго, зависит от квалификации специалиста и плохо воспроизводится. Такая оценка нужна для подготовки к испытаниям по кибербезопасности и регуляторным проверкам, включая требования к АСУ ТП (ЕТ № 832, гл. 4).

Тех задание
Скачать файл
Ожидаемый эффект

Цель — сократить время оценки уязвимостей по реестру активов с дней ручной сверки до часов. Воспроизводимый результат со ссылками на первоисточники. Оценка без риска для технологического процесса. Уведомления о новых уязвимостях в используемом оборудовании. Готовые материалы для испытаний по кибербезопасности и регуляторных проверок для объектов электроэнергетики и промышленности.

ФИО ответственного лица

Шалманов А.М.

Примечание

Тестовые данные предоставляются в обезличенном виде. Данные реальных объектов — только после подписания NDA. Решение должно работать у пользователя без передачи реестров активов третьим лицам.

Отправить решение