Устройство, базирующееся на российской операционной системе «Эльбрус» и выполненное на отечественной микроэлектронной базе, представляет собой центр сбора сигналов различных датчиков. Модуль консолидирует полученную информацию и передает ее на главный сервер, обеспечивая необходимый уровень кибербезопасности. По словам проектировщиков, устройство хорошо защищено от хакерских атак и удаленных несанкционированных вмешательств в работу промышленных систем.

Редакция получила следующий комментарий от «Росэлектроники».

Представитель «Росэлектроники»

Это новое поколение вычислительных модулей для автоматизированных систем управления технологическими процессами. Разработка полностью российская — от конструкции до «софта» и комплектующих, включая микропроцессор с отечественной архитектурой. Это гарантирует отсутствие «закладок» и возможностей несанкционированного доступа к работе систем. Сфера применения устройства — отрасли промышленности, где необходимо обеспечить защиту критически важных инфраструктур, [то есть] прежде всего энергетика. Такие устройства — самая надежная гарантия от киберпреступности и «кибербомб», которыми пугают Россию в последнее время. На выставке мы представляем опытный образец, поставка первой тестовой партии на энергетические объекты ожидается в конце этого года.

Модуль выполнен в герметичном металлическом корпусе и, как утверждают разработчики, приспособлен к жёстким условиям эксплуатации, обладает высокой производительностью при низком энергопотреблении. Он имеет большое количество современных интерфейсов для коммуникации, необходимых для эффективной работы в условиях промышленного производства, в том числе Gigabit Ethernet, видеовыход, каналы USB, RS‑232 и RS‑485/422.

До 2018 году планируется выпустить несколько сотен устройств, затем объемы партий увеличатся до тысяч. Как ожидается, в числе первых покупателей новой разработки окажутся «Русгидро», «Росатом», МОЭК и РЖД.

Операционная система реального времени «Эльбрус» («ОСРВ Эльбрус») разработана на базе Debian Lenny 5.0.9 для компьютеров на базе отечественной архитектуры «Эльбрус», компьютеров с отечественной реализацией архитектуры SPARC и для компьютеров на базе архитектуры х86.

Для оценки данной разработки редакция обратилась за комментарием к независимому эксперту Вадиму Подольному.

Вадим Подольный

Независимый эксперт по кибербезопасности АСУ ТП

Если говорить о процессоре «Эльбрус», то наличие в России компетенций по проектированию своих процессоров бесценно (даже при условии, что мы производим некоторые из них на иностранных фабриках) — это отличает нас от «банановой республики».

Из своего опыта могу сказать, что «Эльбрус» как платформа используется в рамках систем резервирования важных параметров эксплуатации (СРВПЭ, а точнее «чёрный ящик») для некоторых КВО уже более десятилетия — и отлично себя зарекомендовал. ОС «Эльбрус» — вполне рабочая система, выполняющая главную задачу и «оживляющая» процессоры «Эльбрус» в привычной Linux-среде с очень приличными характеристиками отказоустойчивости, надёжности и устойчивости (SLA).

Если же говорить о конкретной разработке, то она вызывает много вопросов. Почему среди первых клиентов — «Росатом», «Русгидро», МОЭК, РЖД? Может быть, стоит тестировать такие вещи на менее критических отраслях? Просили ли эти компании о создании такого модуля? Сделан ли он по ТЗ указанных компаний? Знакомы ли специалисты «Росэлектроники» с требованиями к оборудованию (в том числе шлюзовому) для АСУ ТП, применяемому в указанных отраслях (ведь речь идёт про АСУ ТП, раз говорится о датчиках)? Сертифицировали ли его для применения в указанных отраслях?

Обычно такое оборудование выполняется в стандарте «Евромеханика», а данное изделие, судя по фото, явно отличается от этого стандарта. Ознакомился ли производитель с решениями зарубежных (Siemens, Alstom, GE и другие) или даже российских конкурентов, создающих и поставляющих оборудование для названных отраслей?

Судя, опять же, по фотографии [предоставленной пресс-службой «ОПК» — ЦПС], устройство имеет разъёмы, применяемые для связи в оборонке, но не в гражданских АСУ ТП. Чтобы установить устройство на объект КИИ, нужна референтность, а есть ли она у данного изделия?

Кто проверял защищённость устройства от хакерских атак и удалённых несанкционированных вмешательств, есть ли сертификаты ФСБ, МО, Ростехнадзора? Проверили ли данное оборудование на кибербезопасность (НСД, НДВ, сопротивляемость DoS/DDoS) отраслевые центры кибербезопасности РДЖ, Росэнергоатома и т. д.?

Все эти вопросы нуждаются в ответах, а эта новость пока что выглядит как шапкозакидательство. «Боевым» решением для промышленности такое устройство не является. Впрочем, не «пощупав» конкретный девайс, сложно судить, что это, зачем он нужен и в каких отраслях применим. Однако вектор однозначно правильный, хотя такие вещи нужно делать в связке с опытными проектировщиками АСУ ТП и заказчиком, иначе может получиться «не то».

[cnews.ru, пресс-служба «ОПК»]