О том, как Магнитогорский металлургический комбинат сохраняет цифровую устойчивость критической инфраструктуры, поведал основной спец по информационным технологиям ПАО «ММК» Вадим Феоктистов на тематической конференции «Цифровая устойчивость промышленных систем», проходившей в Москве: - Беря во внимание специфику отрасли и вашей цифровой инфраструктуры, какие уязвимости при всем этом появляются, какие опасности вы предусматриваете? - Главные опасности, связанные с реализацией Стратегии цифровизации и внедрением новейших технологий на предприятии: кибератаки, такие как DDoS-атаки, вирусы, шифровальщики и фишинг, могут привести к полной остановке бизнес-процессов либо производства в целом; одна из самых серьёзных угроз это утечка индивидуальных данных, деловой и денежной инфы; репутационные и денежные утраты; кражи интеллектуальной принадлежности.
- Какие требования вы выдвигаете к контрагентам, чтоб минимизировать опасности на уровне цепочек поставок?
Контролируете ли вы обеспечение ими подабающего уровня защищённости?
- При разработке программного обеспечения своими силами либо при заказе от наружного контрагента-поставщика возникает риск наличия уязвимостей.
Чтоб минимизировать возможность их возникновения, ММК употребляет технологии безопасной разработки (DevSecOps): статический анализ начального кода; динамический анализ кода (выявление заморочек в режиме run-time); композиционный анализ (анализ используемых библиотек на известные уязвимости).
- Каким образом вы решаете делему сопоставимости новейшего по с legacy-системами?
Какие трудности появляются в процессе поэтапного импортозамещения?
- За долгую историю развития производственного комплекса П?? «???» сформировался довольно разнородный программный стек СУБД и средств разработки ПО. Понимая необходимость унификации платформ и реализуя программы по импортозамещению, мы приступили к созданию Единой MES для производственных подразделений комбината.
В конце 2024 года введена в промышленную эксплуатацию MES доменного производства.
В этом году планируется ввести систему в сталеплавильном производстве, параллельно с сиим ведётся работа по проектированию системы для прокатного передела и коксохимического производства.