ФГУП "ЗащитаИнфоТранс"

Больше технологий и больше вопросов: в Москве обсудили, как цифровые технологии приживаются на транспорте

В Москве состоялась конференция «Цифровизация на транспорте», организованная редакцией РЖД-Партнер. Участники рынка грузоперевозок, общественных организаций и отраслевые эксперты собрались, чтобы обсудить введение цифровых решений и электронного документооборота на транспорте – от железных дорог до морского и речного транспорта.

Среди вопросов, поднятых спикерами и участниками конференции, были: электронное взаимодействие на мультимодальных маршрутах, обмен сопровождающими перевозки документами в электронном виде, перспективы внедрения Национальной цифровой транспортно-логистической платформы, взаимодействие железнодорожного перевозчика и операторов морских терминалов, переход на российское программное обеспечение в транспортной отрасли и защита от хакерских атак, оформление электронного морского коносамента, совершенствование управления движением на сети РЖД: ДМЗИ, СКПП и так далее.

«Количество хакерских атак на объекты критической инфраструктуры растет, осуществлять их на порядок проще», – заявил на конференции директор Центра компетенций по импортозамещению программного обеспечения транспортной отрасли ФГУП «ЗащитаИнфоТранс» Сергей Половников. – «В первую очередь это связано с программами-шифровальщиками, с применением искусственного интеллекта для хакерских атак. В текущей ситуации в России [чаще происходят] целевые атаки на конкретные объекты инфраструктуры, в том числе на объекты транспортной критической инфраструктуры. То, что по всем объектам транспорта есть требование по импортозамещению, открывает нишу для целевых атак, с учетом тех уязвимостей в отечественном ПО, которые на настоящий момент еще существуют».

Порог входа для хакерских атак низкий, так как много процессов автоматизировано, отметил эксперт. Что делать для защиты? Сергей Половников предложил обратиться к базовым принципам: использовать эффективные технические средства защиты, не использовать простые пароли, контролировать безопасность информационных систем, уделять внимание пользователям. «Порядка 85% успеха хакерских атак, по нашим оценкам, связаны с человеческим фактором», – пояснил эксперт.

Источник: https://www.rzd-partner.ru/

Директор Центра компетенций по импортозамещению программного обеспечения транспортной отрасли ФГУП «ЗащитаИнфоТранс» Сергей Половников: «Безопасность персональных данных. Передать нельзя ограничить»

На форуме «Время цифры» состоялась дискуссия на тему «Цифровая крепость: обеспечение защиты от киберугроз», в ходе которой Сергей Половников рассказал о возможностях обеспечения безопасности персональных данных.

По словам спикера, очень часто бизнес предъявляет существенные требования к анализу данных. Бизнесу необходимо знать – кто покупает и где, в какое время, какие предпочтения у его клиентов. Это нужно для прогнозирования спроса и возможности предлагать дополнительные услуги. Вопрос персонализации информации очень важен, но при этом нельзя нарушать законодательные нормы. Где та граница, которую нельзя переходить? Как деперсонализировать данные при их последующей обработке?

В части деперсонализации данных Сергей Половников предлагает следующие решения:

✔️замена части персональных данных, позволяющих идентифицировать субъекта, введение идентификаторов;

✔️обобщение и изменение значений атрибутов персональных данных или удаление части сведений, позволяющих идентифицировать субъекта;

✔️декомпозиция: разделение множества атрибутов персональных данных на несколько подмножеств и создание таблиц, устанавливающих связи между подмножествами (таблицы связей) с последующим раздельным хранением записей, соответствующих подмножествам этих атрибутов;

✔️перемешивание (перестановка) отдельных значений или групп значений атрибутов персональных данных между собой.

Подробнее на нашей странице ВК

На российские платформы переводят свои цифровые сервисы крупнейшие транспортные компании страны

Всероссийская транспортная еженедельная информационно-аналитическая газета "Транспорт России" опубликовала аналитическую статью "На российские платформы переводят свои цифровые сервисы крупнейшие транспортные компании страны".

В статье подробно рассказывается о достижениях, представленных в рамках мероприятия «ИЦК на транспорте: от импортозамещения к высокотехнологичному экспорту».

На Международной выставке–форуме «Россия», которая проходит в Москве на территории ВДНХ, представители индустриальных центров компетенций (ИЦК) и исполнители проектов по импортозамещению в сфере информационных технологий на транспорте представили свои реальные достижения за прошедшие два года в рамках мероприятия «ИЦК на транспорте: от импортозамещения к высокотехнологичному экспорту». Разработчики новых продуктов рассказали об особенностях импортозамещенных сервисов, их экспортном потенциале и применении искусственного интеллекта. Организатор мероприятия, прошедшего при поддержке Минтранса России, – ассоциация «Цифровой транспорт и логистика».

Как рассказала, открывая мероприятие, директор ассоциации «Цифровой транспорт и логистика» Полина Давыдова, около двух лет назад Председатель Правительства РФ Михаил Мишустин предложил подход к решению острейшей на тот момент проблемы импортозамещения, поручив создать в каждой отрасли экономики Индустриальные центры компетенций, задача которых – в сжатые сроки заместить ушедшие из России иностранные технические решения, а далее поддерживать импортонезависимость в критических направлениях. В транспортной отрасли сформированы 4 ИЦК, их возглавили представители крупнейших транспортных компаний России: ПАО «Аэрофлот», ОАО «РЖД», АО «Международный аэропорт Шереметьево», ФГУП «Росморпорт». ИЦК реализуют 18 проектов на общую сумму в 19,1 млрд руб. Все проекты создаются за счет собственных средств компаний. На сегодняшний день завершено выполнение половины проектов, оставшиеся будут до конца реализованы в 2024 и 2025 годах.

Обмениваться данными сотрудникам российских авиакомпаний помогает информационная система «Авиационная сервисная платформа». Еще года полтора назад два ведущих мировых оператора, предоставлявших такую услугу, в одностороннем порядке из–за санкций ушли с российского рынка. Понимая, что такой сервис нужен авиаотрасли, ПАО «Аэрофлот» совместно с Минтрансом России поставили задачу такую систему создать. Был выбран подрядчик (компания «ЗащитаИнфоТранс»), который за 9 месяцев реализовал такой проект с участием ПАО «Ростелеком». Для работы системы была развернута высокопроизводительная защищенная телекоммуникационная сеть, созданная с использованием отечественных технологий криптозащиты.

Платформа предназначена для передачи сообщений между предприятиями российской авиаотрасли. На текущий момент это 56 аэропортов страны, авиакомпании, которые осуществляют перевозку пассажиров, и компании, обслуживающие пассажиров в аэропорту. В системе они обмениваются сообщениями. Это как сообщения по электронной почте, только передаются они по защищенным каналам связи, которые хранят разную информацию: списки пассажиров, время, когда был отогнан трап, в какой момент воздушное судно завершило движение и т.д. Вся эта информация требует передачи в четко заданное время. Две секунды – время прохождения сообщения из точки в точку, пояснил заместитель генерального директора по информационным технологиям ПАО «Аэрофлот» Антон Мацкевич.

Без «Авиационной сервисной платформы» сотрудникам пришлось бы отправлять сообщения по открытым каналам связи. В них нет возможности регулировать скорость отправки сообщения, они не позволяют отправлять сообщения за заданную единицу времени, а именно эта функция напрямую влияет на оперативность и качество обслуживания, технические и производственные процессы.

Источник: Транспорт России

ФГУП «ЗащитаИнфоТранс» и компания Positive Technologies проведут вебинар на тему «Positive Technologies MaxPatrol SIEM»

Разработанная российской компанией Positive Technologies система MaxPatrol SIEM является основой SOC (security operations center) в России. Система оперативно выявляет попытки нарушения киберустойчивости компаний и инциденты ИБ, способные причинить неприемлемый ущерб бизнесу и целым отраслям экономики. Стремясь непрерывно повышать результативность продукта, Positive Technologies интегрировал с MaxPatrol SIEM модуль поведенческого анализа, использующий машинное обучение и позволяющий обнаружить даже неизвестные угрозы.

Продукт внедрен более чем в 600 промышленных, транспортных, финансовых компаниях, в частном и государственном секторе, в органах власти.

Вебинар, спикерами которого выступят специалисты Positive Technologies, будет полезен руководителям служб информационной безопасности и инженерам, эксплуатирующим средства сетевой безопасности.

Вопросы, которые планируются к рассмотрению:
– Возможности MaxPatrol SIEM – Новые пакеты экспертизы
– Помощь в принятии решений – Enterprise-мониторинг

Вебинар состоится 19.06.24 в 11:00

Ссылка на регистрацию: https://ptsecurity.ktalk.ru/8008189523

Заявки принимаются до 14.06.24 включительно.

Positive Technologies – ведущий разработчик решений для информационной безопасности. Уже 21 год основная задача компании – предотвращать кибератаки до того, как они причинят неприемлемый ущерб бизнесу и целым отраслям экономики. Технологии и сервисы компании используют более 2900 организаций по всему миру, в том числе 80% компаний из рейтинга «Эксперт-400». Positive Technologies – первая и единственная компания из сферы кибербезопасности на Московской бирже (MOEX: POSI).

Центр компетенций по импортозамещению программного обеспечения транспортной отрасли ФГУП «ЗащитаИнфоТранс» является методическим центром поддержки для организаций транспортной отрасли по вопросам перехода на использование отечественного ПО. В рамках своей деятельности ОЦК организовывает технические вебинары, посвященные решению задач замещения иностранного программного обеспечения российскими аналогами.
 

Первый в России тестовый электронный коносамент оформлен в тестовом контуре Государственной информационной системы электронных перевозочных документов (ГИС ЭПД) Минтранса России (разработчик системы – ФГУП «ЗащитаИнфоТранс»).

Пионером внедрения выступила группа FESCO, а оператором – ГК «Астрал».
В систему в рамках пробной интермодальной перевозки груза успешно переданы транспортная накладная, путевой лист и впервые – морской коносамент в электронном формате.

Груз в универсальном контейнере со склада был доставлен автотранспортом во Владивостокский морской торговый порт (ВМТП, входит в FESCO) и далее на судне перевезен в порт Корсаков (Сахалинская область).

Апробирование и внедрение электронного каботажного коносамента – это первый шаг на пути применения безбумажных технологий в сфере отечественного мореходства.

Подробности: https://mintrans.gov.ru/press-center/news/11279

АЦТЛ и «Альянс в сфере ИИ» будут сотрудничать по внедрению ИИ на транспорте

Ассоциация участников рынка сферы транспорта и логистики «Цифровой транспорт и логистика» и Ассоциация «Альянс в сфере искусственного интеллекта» на полях Петербургского международного экономического форума подписали соглашение о сотрудничестве в развитии и внедрении технологий ИИ в сфере транспорта и логистики Российской Федерации и дружественных стран.
Подпись под соглашением поставили директор Ассоциации «Цифровой транспорт и логистика» Полина Давыдова и член Наблюдательного совета Альянса в сфере ИИ Александр Крайнов.

Подписание проведено в присутствии заместителя министра транспорта РФ Дмитрия Баканова, заместителя генерального директора ОАО «РЖД» Евгения Чаркина.

Подробности: https://mintrans.gov.ru/press-center/news/11278