Решения Киберпротект помогли создать комплексную систему резервирования данных для АСУ ТП ПАО «Северсталь»

ПАО «Северсталь» — российская вертикально интегрированная горнодобывающая и металлургическая компания, один из крупнейших в РФ производителей коксующегося угля и железной руды. Ведущий производитель плоского и сортового проката и стальных труб для различных отраслей. «Северсталь» является мировым лидером среди сталелитейных компаний по показателю рентабельности EBITDA. В одном только 2019 году компания произвела 11,8 млн тонн стали, добыла и реализовала 4,7 млн тонн угля и 6,2 млн тонн железорудного концентрата. В «Северстали» трудятся более 50 тыс. сотрудников, а ее продукция поступает на рынки 60 стран.

Задача

В инфраструктуре АСУ ТП «Северстали» отсутствовала комплексная система резервного копирования. Восстановление работоспособности серверов и рабочих станций производилось по стандартной последовательности: установка операционной системы, инсталляция прикладных программных инструментов, их настройка и сопряжение с другими частями инфраструктуры, включая производственное оборудование. Эта ситуация была чревата потенциальными финансовыми потерями из-за возможного продолжительного простоя производства при выходе из строя элементов автоматизированной системы управления технологическим процессом (АСУ ТП).

Решение

«У нас в сегменте АСУ ТП до сих пор не происходило серьезных инцидентов. Наша инфраструктура хорошо отлажена, так что мы справлялись с любыми возникающими неисправностями. В то же время было понятно, что комплексная система резервирования данных необходима. Об этом говорит весь мировой опыт. Окончательно нас подтолкнуло к началу соответствующих работ вступление в силу Федерального закона № 187-ФЗ „О безопасности критической информационной инфраструктуры Российской Федерации“. Это стало одним из главных драйверов внедрения системы копирования», — рассказывает Дмитрий Творогов, руководитель направления экспертизы Управления технологической автоматизации ОАО «Северсталь-Инфоком».

На первом этапе IT-специалисты «Северстали» провели полную опись вычислительных узлов, входящих в АСУ ТП. В общей сложности было классифицировано порядка 2 тыс. хостов, среди которых:

автоматизированные рабочие места для управления технологическим процессом;
серверы СУБД, хранящие информацию по аттестации продукции, учету производительности, контролю качества и т. д.;
серверы виртуализации;
серверы приложений;
веб-серверы;
ПК, установленные на постах операторов.

«Когда мы занимались категорированием объектов критической инфраструктуры, то параллельно оценивали потенциальный ущерб от возможного инцидента. Наши расчеты показали, что полное восстановление инфраструктуры имеющимися у нас средствами в режиме круглосуточной работы без наличия резервных копий может занять от трех недель до полутора месяцев в зависимости от конкретного производственного объекта. У нас есть агрегаты, простой которых влечет значительные финансовые потери. Час простоя даже самых „дешевых“ элементов производственной цепочки обойдется компании в сотни тысяч рублей. Это огромные прямые убытки», — объясняет Дмитрий Творогов.

На выбор конкретного поставщика решения для бэкапа повлияло несколько факторов, в первую очередь это максимальное соответствие задачам функциональных возможностей продуктов. Важным нюансом стало требование к поддержке старых операционных систем, так как в АСУ ТП «Северстали» достаточно велик парк рабочих станций, работающих под управлением таких версий ОС Windows. Одним из условий внедрения стал полный отказ от использования публичных облаков для размещения бэкапов. Немаловажно, что выбранное ПО является российским.

«Мы вообще не рассматривали публичные облака как место для хранения резервных копий, — рассказывает Дмитрий Творогов. — Кроме того, сегмент АСУ ТП у нас закрыт межсетевыми экранами, работающими в режиме IPS (Intrusion Prevention System), что ограничивает их пропускную способность. Поэтому регулярная отправка такого объема данных за пределы наших технологических сетей могла бы парализовать их работу. Эксперименты это подтвердили».

Еще одним обязательным требованием стала возможность автономно восстановить хост с физического носителя, так как часть рабочих станций в АСУ ТП вообще не подключена к локальной сети.

Дополнительным преимуществом решения от «Киберпротекта» является возможность сохранять образы сразу в несколько хранилищ, что избавило от необходимости отдельно решать вопросы резервирования данных в рамках самих хранилищ.

В итоге IT-специалисты «Северстали» остановили свой выбор на следующих продуктах компании «Киберпротект»:

Кибер Бэкап Расширенный для рабочей станции»;
Кибер Бэкап Расширенный для физического сервера»;
Кибер Бэкап Расширенный для платформы виртуализации».

Внедрение началось с тестирования пробных версий, которое подтвердило способность выбранных решений обеспечить заявленную функциональность. Уже на этом этапе инженеры отметили простоту интеграции ПО, удобство его настройки и использования, а также качество технической поддержки продуктов «Киберпротекта».

Развертывание системы копирования заняло около месяца. При этом IT-специалисты выполняли эту задачу, без отрыва от основной деятельности. На этом этапе необходимости обращаться к производителю за услугами технической поддержки не возникло.

«Внедрять систему резервного копирования мы начали в феврале 2020 года. Все сотрудники выполняли при этом свою основную работу, так что обошлось без значительного отвлечения ресурсов персонала, без прохождения обучающих курсов, привлечения внешних специалистов и т. д., — рассказывает Дмитрий Творогов. — Сейчас мы резервируем примерно треть нашего компьютерного парка. Продолжается установка агентов и настройка планов резервирования. Это уже полноценная эксплуатация».

Результаты

По оценкам IT-специалистов «Северстали», внедрение комплексной системы резервного копирования позволит в 7-10 раз (с недель до суток) сократить время восстановления работоспособности объектов инфраструктуры в случае полного прекращения работоспособности в результате киберинцидентов. Для этого было организовано хранение полных образов хостов и виртуальных машин. Общий объем данных инженеры компании оценили в 500 Тбайт (без учета сжатия средствами Кибер Бэкапа).

Отрасль:

Металлургия

Решение:

Кибер Бэкап

ПАО «Северсталь» — одна из крупнейших в мире вертикально интегрированных сталелитейных и горнодобывающих компаний c активами в России, Латвии и Польше. В 2019 году выручка компании составила $8,157 млн, EBITDA достигла $2,805 млн. В 2019 году было произведено 11,8 млн тонн стали.

Задача

Внедрить комплексную систему резервного копирования для АСУ ТП «Северстали». Исключить риски длительного простоя ИТ-инфраструктуры предприятий.

Решение

Комплексная система резервного копирования развернута на решениях Киберпротекта:

Кибер Бэкап для рабочей станции»;
Кибер Бэкап для физического сервера»;
Кибер Бэкап для платформы виртуализации».

Результаты

Другие успешные внедрения

Государственные учреждения и органы власти

Минцифры Алтайского края перешло на систему резервного копирования Кибер Бэкап

Логистика

Маршрут безопасности: Кибер Бэкап защищает важные данные «Газпромтранс», единого грузоотправителя ПАО «Газпром»

Химическая промышленность

Курс на российское: «ФосАгро» доверяет защиту больших объёмов данных Кибер Бэкапу

Здравоохранение

Новый взгляд на безопасность: Оренбургский филиал МНТК «Микрохирургия глаза» защищает данные с помощью решения «Киберпротекта»

Государственные учреждения и органы власти

Экономика в цифре: решение «Киберпротекта» обеспечивает безопасный обмен данными Департамента экономической политики и развития города Москвы

Приборостроение

Безопасность в фокусе: Кибер Бэкап защищает данные Красногорского завода им. С.А. Зверева, одного из лидеров оптико-электронной отрасли России

Металлургия

Курс на безопасность: крупный интегратор высокотехнологичного оборудования «ВЕКПРОМ» перешёл на Кибер Бэкап

Оборонная промышленность

Купол безопасности: систему резервного копирования Кибер Бэкап внедрил лидер по производству систем ПВО — ИЭМЗ «Купол»

Банковская сфера

Кибер Бэкап защищает более петабайта данных ООО «Драйв Клик Банк», одного из лидеров рынка автокредитования России

Информационные технологии

Полёт нормальный: Кибер Бэкап защищает данные АО «ТКП», крупного разработчика решений для авиаотрасли

Сельское хозяйство

Урожай высоких технологий: ТК «Пермский» доверил защиту критически важных данных Кибер Бэкапу

Авиакосмическая промышленность

Кибер Бэкап защищает важные данные ПАО «ОДК-Кузнецов», крупнейшего двигателестроителя для ракет и самолётов

Стекольная промышленность

Компания Larta Glass доверила защиту критически важных данных решению «Киберпротекта»

Информационные технологии

«Цифра банк» сохраняет данные при помощи решения «Киберпротекта»

Нефтегазовая отрасль

«Газпром добыча Оренбург» использует систему резервного копирования Кибер Бэкап

Культура

Стратегия защиты: холдинг «МЕДИА1» внедрил систему резервного копирования Кибер Бэкап

Стекольная промышленность

Кибер Бэкап защищает большие объёмы данных ведущего производителя стекла в России — AGC Glass Russia

Здравоохранение

ЦНИИ Эпидемиологии Роспотребнадзора внедрил Кибер Бэкап

Логистика

Надёжно — и точка: решения «Киберпротекта» помогают усовершенствовать инфраструктуру логистической компании «РУЛОГ»

Здравоохранение

Кибер Бэкап защищает данные в ФГБНУ «Научно-исследовательский институт акушерства, гинекологии и репродуктологии имени Д.О. Отта»

Нефтегазовая отрасль

Кибер Бэкап защищает данные «Газпром трансгаз Сургут»

Информационные технологии

Решения «Киберпротекта» защищают данные центра ИТ-компетенций «МегаФона» — АО «Квантера»

Информационные технологии

Кибер Бэкап защищает чувствительные данные системного интегратора ГК Примари

Металлургия

Металлургический холдинг «Уральская Сталь» внедрил систему резервного копирования на базе Кибер Бэкапа

Информационные технологии

Кибер Файлы обеспечивают безопасный обмен и синхронизацию файлов в «Киберпротекте»

Автомобильная промышленность

Кибер Бэкап защищает большие объёмы данных на предприятиях ГАЗа

Пищевая промышленность

АО «Комбинат школьного питания “Центральный”» защищает данные при помощи Кибер Бэкап

Государственные учреждения и органы власти

Виртуализация и защита данных: Минцифры Калмыкии развивает инфраструктуру при помощи решений Киберпротекта

Образование

Кибер Бэкап защищает данные в Петрозаводском президентском кадетском училище

Государственные учреждения и органы власти

Кибер Бэкап защищает данные Министерства культуры Омской области

Государственные учреждения и органы власти

Свердловский областной информационно-расчётный центр защищает данные при помощи Кибер Бэкапа

Здравоохранение

НМИЦ онкологии им Н. Н. Блохина защищает данные при помощи Кибер Бэкапа

Государственные учреждения и органы власти

Система резервного копирования и восстановления на базе Кибер Бэкап защищает данные информационных систем в Министерстве финансов Иркутской области

Образование

Волгатех защищает данные при помощи решения Кибер Бэкап

Нефтегазовая отрасль

В «Газпром трансгаз Волгоград» внедрена система резервного копирования на базе «Кибер Бэкап»

Пищевая промышленность

Йошкар-Олинский мясокомбинат защищает свои данные при помощи Кибер Бэкапа

Образование

В Тольяттинском государственном университете внедрена система резервного копирования на основе Кибер Бэкап

Образование

Высшая школа менеджмента Санкт-Петербургского государственного университета сохраняет резервные копии данных в российском облаке с помощью решения на основе Кибер Бэкап Облачный

Добывающая промышленность

Система резервного копирования и восстановления данных Кибер Бэкап внедрена в горнодобывающей угольной компании АО «Салек»

Электроэнергетика

Импортозамещение в действии: ПАО «Красноярскэнергосбыт» переходит на Кибер Бэкап

Здравоохранение

ЦКБ РАН доверила сохранность данных решению компании «Киберпротект»

Радиоэлектронная промышленность

«Последний бастион» для защиты корпоративных данных АО «Элемент»

Государственные учреждения и органы власти

Росприроднадзор внедряет систему резервного копирования на базе Кибер Бэкап

Государственные учреждения и органы власти

Кибер Бэкап обеспечивает бесперебойную работу МФЦ Карелии

Здравоохранение

Для защиты данных в поликлинике внедрили систему резервного копирования на основе Кибер Бэкап

Образование

Политехнический колледж Новгородского университета использует для резервного копирования Кибер Бэкап

Розничная торговля

Дом моды HENDERSON сократил до минимума простой своих информационных ресурсов благодаря решениям Киберпротекта

Электроэнергетика

Кибер Бэкап защищает энергетическую систему Татарстана

Пищевая промышленность

Киберпротект обеспечивает целостность информации в АО «Татспиртпром»

Культура

Российская академия художеств использует Кибер Бэкап

Здравоохранение

Ставропольский краевой онкодиспансер доверил охрану своих данных решению Киберпротекта

Здравоохранение

«Детские Дюны». Лучшая защита – проверенная временем

Образование

Балтийская государственная академия рыбопромыслового флота выбрала Кибер Бэкап для защиты ИТ-инфраструктуры

Информационные технологии

Профессионалы в сфере информационной безопасности выбирают решение Кибер Бэкап

Образование

Кибер Бэкап обеспечивает безопасность инфраструктуры Петровского колледжа

Электроэнергетика

Киберпротект помогает ПАО «Мордовская энергосбытовая компания» обезопасить инфраструктуру от вирусов-вымогателей и обеспечить бесперебойную работу 200 рабочих станций