RUSCADASEC news: Кибербезопасность АСУ ТП

[Media] Nozomi Networks и SEL объединили мониторинг АСУ ТП с программно-определяемой сетью

Tue, 27 Oct 2026 13:56:19 +0300

Nozomi Networks и SEL объединили мониторинг АСУ ТП с программно-определяемой сетью

Nozomi Networks и Schweitzer Engineering Laboratories (SEL) объявили о расширении интеграции своих решений для промышленных сетей. Платформа Nozomi теперь получает данные непосредственно из SEL OT SDN: сведения о подключенных устройствах, физических соединениях, сетевых потоках и действующих правилах доступа.

SEL OT SDN использует централизованное управление сетевыми соединениями: обмен разрешается только по заранее заданным правилам. Nozomi может сопоставлять обнаруженный трафик с этими правилами и топологией сети, а не полагаться исключительно на анализ пакетов.

Также появилась возможность устанавливать сенсоры Nozomi Guardian непосредственно на промышленные вычислительные платформы SEL-3355. Интеграция ориентирована прежде всего на энергетические объекты и другую критическую инфраструктуру.

Источник: Nozomi Networks и SEL, 20 октября 2026 года
https://www.nozominetworks.com/press-release/nozomi-networks-and-schweitzer-engineering-laboratories-expand-global-partnership-to-advance-cyber-resilience-for-critical-infrastructure

Nozominetworks
Nozomi Networks and Schweitzer Engineering Laboratories Expand Global Partnership to Advance Cyber Resilience for Critical Infrastructure
Nozomi Networks and Schweitzer Engineering Laboratories (SEL) announced an expansion of their global partnership to help critical infrastructure operators strengthen cyber resilience, improve operational visibility and address evolving regulatory requirements.

[Media] Frenos проверила 10 ИИ-моделей на способность планировать атаки на АСУ ТП

Tue, 27 Oct 2026 11:57:01 +0300

Frenos проверила 10 ИИ-моделей на способность планировать атаки на АСУ ТП

Компания Frenos опубликовала исследование 2026: The State of AI in OT Security. Специалисты испытали 10 ИИ-моделей, проверяя их способность строить цепочки атак на промышленные системы. Всего проведено 16 980 тестов.

Модели получали сведения об оборудовании, сетевых соединениях, уязвимостях и правах доступа. На их основе требовалось составить последовательность действий для достижения заданной цели. Три наиболее результативные модели успешно справились с задачей в 89,5–92,9% попыток. При этом некоторые модели пропускали обязательные этапы атаки или предполагали наличие доступа, которого не было.

Испытания проводились в симуляторе. Исследование не подтверждает способность ИИ самостоятельно взламывать реальные промышленные сети или управлять ПЛК.

Источник: Frenos, 2026: The State of AI in OT Security
https://frenos.io/2026-ai-ot-report

Frenos
2026: The State of AI in OT Security
Can AI help plan attacks on industrial systems? Frenos tested 10 AI models across 13,000+ decisions. See the results and what OT defenders should do next.

[Media] Cisco описала применение Zero Trust для защиты АСУ ТП по рекомендациям NSA

Mon, 26 Oct 2026 13:07:44 +0300

Cisco описала применение Zero Trust для защиты АСУ ТП по рекомендациям NSA

Cisco опубликовала технический разбор применения рекомендаций Агентства национальной безопасности США (NSA) от 8 октября 2026 года к защите промышленных сетей. Рассматривается архитектура на базе Cisco Cyber Vision, Cisco ISE, Secure Firewall и Splunk.

Cisco Cyber Vision пассивно анализирует промышленный трафик, определяет устройства, протоколы и соединения между ПЛК, SCADA, HMI и инженерными станциями. Сенсоры могут работать непосредственно на поддерживаемых коммутаторах Cisco. Для уточнения характеристик оборудования предусмотрен отдельный режим активного опроса.

На основе карты соединений формируются правила сегментации. Cyber Vision самостоятельно не фильтрует трафик: ограничения применяются сетевым оборудованием и межсетевыми экранами. Splunk объединяет события промышленной сети с журналами АРМ, учетных записей и систем удаленного доступа.

Источник: Cisco, 20 октября 2026 года
https://blogs.cisco.com/industries/hardened-by-design-applying-the-nsas-ot-guidance-with-cisco-security-splunk

Cisco Blogs
Hardened by Design: Applying the NSA's OT Guidance with Cisco Security & Splunk
Apply the NSA’s new Zero Trust guidance to your OT environments. Learn how Cisco Cyber Vision and Splunk provide the visibility and telemetry needed to secure critical infrastructure without disrupting operations.

[Media] ISASecure: совместное применение IEC 61511 и IEC 62443 для систем ПАЗ

Mon, 26 Oct 2026 11:43:36 +0300

ISASecure: совместное применение IEC 61511 и IEC 62443 для систем ПАЗ

На сайте ISASecure опубликован разбор совместного применения стандартов IEC 61511 и IEC 62443 при проектировании и эксплуатации систем противоаварийной защиты (ПАЗ, SIS). Первый регулирует функциональную безопасность, второй устанавливает требования к кибербезопасности промышленных систем.

Автор рассматривает ситуацию, когда основная система управления технологическим процессом и ПАЗ используют общую сеть. При недостаточном разделении компрометация сети может затронуть и управление процессом, и независимый уровень защиты.

В материале разобраны требования стандартов к разделению систем, совместной оценке технологических опасностей и киберрисков, согласованию требований к ПАЗ и ИБ. Отдельное внимание уделено обновлениям ПО и изменению конфигурации: такие работы должны проходить согласование и проверку защитных функций перед возвратом ПАЗ в эксплуатацию.

Источник: ISASecure, Rafael Barreto Jijón, 14 октября 2026 года
https://isasecure.org/news-events/functional-safety-and-ot-cybersecurity-arent-analogous-they-meet-inside-the-same-controller

isasecure.org
Functional Safety and OT Cybersecurity Aren’t Analogous; They Meet Inside the Same Controller
In many process plants, functional safety and OT cybersecurity are separate worlds. This guest author argues to start operationalizing one lifecycle.

[Media] ISA-95: как организовать обмен данными между ERP и MES

Fri, 23 Oct 2026 18:17:24 +0300

ISA-95: как организовать обмен данными между ERP и MES

16 октября на Automation.com опубликован разбор архитектуры взаимодействия ERP (системы планирования ресурсов предприятия) и MES (системы управления производственными операциями). Согласно ISA-95, ERP относится к уровню 4, MES к уровню 3, а управление оборудованием и технологическими процессами к уровням 0-2.

Автор рассматривает три способа обмена данными: через интеграционную шину, API и прямой доступ к базам данных. В последнем случае одна система читает и изменяет внутренние таблицы другой. Отдельное внимание уделено разграничению функций: ERP создает производственные заказы и определяет сроки, а MES отслеживает их выполнение.

В качестве примера приведены Eyelit MES и Eyelit APS, система оперативного планирования производства. Обе используют общую модель данных. Сведения о простоях, состоянии оборудования и выполнении заданий поступают в планировщик, а скорректированные планы возвращаются в MES без отдельного интерфейса между системами.

Источник: Automation.com, Alex Shapoval, 16 октября 2026 года
https://www.automation.com/article/integrating-mes-with-erp-decide-where-planning-sits-first

Automation.com
Integrating the MES with ERP: Decide Where Planning Sits First
When designing an MES-ERP integration project, the placement of the planning and scheduling phases determines how many interfaces a plant will maintain for the life of its systems.

[Media] Rockwell Automation представила ПЛК CompactLogix 5390 со встроенными функциями ИБ

Fri, 23 Oct 2026 13:10:19 +0300

Rockwell Automation представила ПЛК CompactLogix 5390 со встроенными функциями ИБ

13 октября Rockwell Automation объявила о выпуске CompactLogix 5390 для управления промышленным оборудованием и производственными установками. Контроллер объединяет функции управления, функциональной безопасности и кибербезопасности. Поддерживается прямое подключение локальных модулей ввода-вывода PointMax I/O. По данным производителя, контроллер занимает на 43% меньше места в шкафу, чем CompactLogix 5380.

Среди заявленных механизмов защиты указаны CIP Security для защищенного обмена данными и Syslog для передачи журналов событий. Rockwell сообщает, что средства защиты разработаны с учетом IEC 62443-4-2. При этом независимая сертификация по этому стандарту в пресс-релизе не подтверждена.

Источник: Rockwell Automation, 13 октября 2026 года
https://www.rockwellautomation.com/en-in/company/news/press-releases/Rockwell-Automation-Advances-Integrated-Architecture-Portfolio-with-CompactLogix-5390-Controller.html

Rockwell Automation
Rockwell Automation Advances Integrated Architecture Portfolio with CompactLogix 5390 Controller | Rockwell Automation | US
New controller delivers enhanced performance, integrated safety and cybersecurity capabilities to help machine builders meet evolving operational and regulatory demands MILWAUKEE, Oct. 13, 2026...

[Photo] ⚡️ Что на самом деле работает на вашем контроллере прямо сейчас? UDV DATAPK Version C [...]

Fri, 23 Oct 2026 10:02:04 +0300

⚡️

Что на самом деле работает на вашем контроллере прямо сейчас? UDV DATAPK Version Control 3.2 знает всё!

Хранить актуальную версию проекта недостаточно. Для эксплуатации важно понимать, совпадает ли она с тем, что фактически работает на контроллере, и быстро видеть, что именно изменилось между версиями. В UDV DATAPK Version Control 3.2 мы усилили именно этот контур контроля.

Главные фичи обновления:

🟢

Автоматическая сверка эталона с ПЛК. Система сопоставляет проект в репозитории с версией, фактически работающей на контроллере. Проверку можно настроить автоматически по расписанию, чтобы мгновенно выявлять любые расхождения.

🟢

Наглядное сравнение изменений для Siemens. Доступен визуальный анализ графических языков LAD и FBD, а также построчное сравнение для текстового языка SCL (ST). Инженер сразу видит скорректированные элементы проекта без ручного разбора кода.

🟢

Поддержка Siemens TIA Portal V21. Полная совместимость с актуальной инженерной средой для сохранения сквозной истории изменений.

🟢

Удобство работы в изолированных сетях. В Desktop App теперь отображается IP-адрес сервера системы. Это исключает путаницу и ошибки при одновременной работе с несколькими комплексами в сегментах, где отключен DNS.

«Сам факт наличия эталонной версии ещё не отвечает на главный вопрос эксплуатации: что именно сейчас работает на ПЛК. В Version Control 3.2 мы связали эти два состояния — версию в репозитории и фактическую версию на контроллере. А визуальное сравнение проектов Siemens позволяет сразу увидеть конкретные изменения в логике. Для инженера это означает более прозрачную работу с проектами ПЛК и меньше ручных операций при анализе изменений», — поделился Владислав Ганжа, директор Лаборатории кибербезопасности UDV Group

🔥Version Control 3.2 помогает контролировать не только историю проекта, но и его фактическое состояние на ПЛК.

🔧 Следите за обновлениями! Совсем скоро мы подробно расскажем о реальном применении этих технологий в нашем новом кейсе с крупным предприятием пищевой промышленности!

➡️

Подробнее о новом релизе — читайте на нашем сайте.

Чтобы обсудить ваш проект или договориться о демонстрации UDV DATAPK Version Control 3.2, напишите нам на zapros@udv.group.

#udv_news #udv_vc #asutp #АСУТП #PLC #ПЛК

[Media] Siemens описала архитектуру программно-определяемой автоматизации

Fri, 23 Oct 2026 06:40:46 +0300

Siemens описала архитектуру программно-определяемой автоматизации

Siemens представила подход Software-Defined Automation (SDA), при котором часть функций автоматизации переносится со специализированного оборудования в программную среду. ПЛК и приводы продолжают выполнять алгоритмы управления в реальном времени, а аналитика, моделирование и управление программными компонентами работают на отдельном уровне.

В качестве примера Siemens приводит Audi, где используются виртуальные ПЛК SIMATIC S7-1500V. PepsiCo применяет цифровые двойники для моделирования производственных и складских объектов и проверки изменений до их внедрения.

Следующий этап, по концепции Siemens, предполагает использование ИИ-агентов для анализа работы оборудования, сравнения фактических параметров с расчетными и формирования рекомендаций оператору. При этом выполнение технологических команд остается за средствами автоматизации с гарантированным временем реакции.

Источник: Control Engineering, Rainer Brehm, Siemens Digital Industries, 16 октября 2026 года
https://www.controleng.com/integrate-automation-digital-twin-ai-for-autonomous-production/

Control Engineering
Integrate automation, digital twin, AI for autonomous production - Control Engineering
AI-powered, autonomous production starts with connected automation. Industrial AI can generate insight and intent. Software-defined automation can make functionality more adaptable and scalable. Connected automation turns digital intelligence into reliable, real-world actions.

[Media] Honeywell представила Forge Cognition с ИИ-агентами для управления инженерными системами

Thu, 22 Oct 2026 15:28:00 +0300

Honeywell представила Forge Cognition с ИИ-агентами для управления инженерными системами

Honeywell разработала платформу Forge Cognition для автоматизации зданий и промышленных объектов. Она объединяет данные действующих систем управления, цифровые модели оборудования и ИИ-агентов. Агенты анализируют сообщения о неисправностях, оценивают состояние систем отопления, вентиляции и кондиционирования и моделируют изменение режимов работы.

Предусмотрены ручной, полуавтоматический и автономный режимы. По заявлению Honeywell, ИИ-агенты могут самостоятельно выполнять действия в подключенных системах. Оператор задает степень их самостоятельности и может вмешаться в управление. Для анализа данных используются модели NVIDIA Nemotron, для моделирования физических процессов - NVIDIA Omniverse.

На пилотном объекте NVIDIA Voyager, по данным Honeywell, количество ненужных оповещений сократилось до 90%. Также выявлен потенциал снижения энергопотребления до 10%, но фактическая экономия пока не подтверждена.

Источник: Honeywell Technologies, 14 октября 2026 года
https://www.honeywell.com/us/en/news/press-releases/2026/10/honeywell-technologies-launches-forge-cognition-with-nvidia-and-dell-technologies-advancing-physical-ai-across-buildings-and-industrial-operations

Honeywell
Honeywell Technologies Launches Forge Cognition with NVIDIA and Dell Technologies, Advancing Physical AI Across Buildings and Industrial Operations
Honeywell Technologies introduced Forge Cognition, a self-contained agentic AI and simulation platform for facility operations—developed with technology from NVIDIA and Dell Technologies—across a range of physical environments, such as buildings, campuses and industrial operations.

[Media] РУБЕЖ и «СибКом Цифра» разрабатывают доверенный ПАК для АСУ ТП

Thu, 22 Oct 2026 10:31:06 +0300

РУБЕЖ и «СибКом Цифра» разрабатывают доверенный ПАК для АСУ ТП

Компании анонсировали совместный программно-аппаратный комплекс R-LOGIC + КАСКАД 4.0 для автоматизации технологических процессов на значимых объектах КИИ. Аппаратная часть включает ПЛК R-LOGIC с процессорным модулем на базе российского чипа «Байкал-Т1000». Верхний уровень построен на SCADA КАСКАД 4.0.

В комплексе предусмотрена единая среда разработки программ ПЛК и операторских интерфейсов. Инженеры смогут одновременно формировать структуры данных на контроллерном и диспетчерском уровнях. Также разрабатываются библиотеки функциональных блоков для типового оборудования.

Разработчики позиционируют комплекс как доверенный. Выпуск первой работоспособной версии и начало пилотных испытаний запланированы на январь 2027 года. Сведения о сертификации совместного ПАК пока не опубликованы.

Источник: РУБЕЖ, 16 октября 2026 года
https://products.rubezh.ru/about/news/r-logic-i-sibkom-tsifra-predstavyat-sovmestnoe-reshenie-na-forume-promyshlennaya-avtomatizatsiya/

products.rubezh.ru
R-LOGIC и «СибКом Цифра» представят совместное решение на форуме «Промышленная автоматизация» | Новости компании RUBEZH
Официальные новости от разработчика и производителя интеллектуальных решений. Информация об участии в BIM-форумах, открытии сервисных центров и проведении обучающих программ.