MasterSCADA

Основные статьи:

• SCADA назначение систем
• АСУ ТП - типовая структура

MasterSCADA используется российскими разработчиками для автоматизации в самых разных отраслях промышленности и ЖКХ. Количество реализованных проектов на базе этого продукта превосходит 10000. Она конкурирует с зарубежными разработками.

2024

Совместимость с ОС «Альт Рабочая станция» 10 и «Альт Сервер» 10

«Базальт СПО» подтвердила совместимость ОС «Альт Рабочая станция» 10 и «Альт Сервер» 10 с платформой для построения систем автоматизации и управления MasterSCADA 4D от компании «МПС софт». Об этом «Базальт СПО» сообщил 30 сентября 2024 года.

По результатам тестирования подписан сертификат совместимости, подтверждающий корректность работы продуктов на аппаратной платформе х86_64.

Сотрудничество с «Базальт СПО» открывает новые горизонты для цифровизации и автоматизации производственных процессов, упрощает переход на российское программное обеспечение, — сказал Андрей Подлесный, исполнительный директор «МПС софт». — Пользователи смогут использовать в своих проектах MasterSCADA 4D и ОС «Альт», получив при этом все плюсы нашей платформы, включая механизмы резервирования, визуализации и аналитики получаемых промышленных данных. Мы уверены, что использование MasterSCADA 4D и ОС «Альт» поможет в решении важнейших производственных задач и поспособствует стратегическому развитию российской промышленности.

ФСТЭК рекомендует избавиться от критических уязвимостей в российской MasterSCADA 4D

ФСТЭК в начале сентября 2024 года разослала предупреждение об исправлении нескольких опасных уязвимостей в российской АСУ ТП MasterSCADA 4D, которую разрабатывает и поддерживает компания «МПС Софт». Разработчик MasterSCADA 4D выпустил новую версию своего продукта, где исправил целый ряд уязвимостей, обнаруженных исследователями Positive Technologies и группой «ScadaX Security» еще в 2023 году.

В частности, в БДУ ФСТЭК содержаться сведения о следующих исправленных уязвимостях в продукте: BDU:2024-06547^[1] (CVSS 7.5), BDU:2024-05661^[2] (CVSS 10), BDU:2024-05662^[3] (CVSS 9.8), BDU:2024-05645^[4] (CVSS 8.8), BDU:2024-05663^[5] (CVSS 8.8), BDU:2024-05646 (CVSS 8.6) и BDU:2024-05660 (CVSS 5.3). Наличие эксплойтов для них не зафиксировано, что позволяет надеяться на отсутствие эксплуатации этих уязвимостей в «живой природе». Для устранения уязвимостей пользователям системы рекомендуется обновиться до последней версии MasterSCADA 4D 1.3.5.Метавселенная ВДНХ 3.4 т

Наиболее критическая уязвимость (BDU:2024-05661) связана с неверным ограничением пути к каталогу с ограниченным доступом, что позволяет нарушителю читать и записывать произвольные файлы и выполнять произвольные команды. Не менее опасной является и уязвимость BDU:2024-05662, которая возникла из-за недостатков процедуры авторизации и позволяет нарушителю выполнить чтение и запись произвольных файлов. Также среди уязвимостей есть: недостатки защиты служебных данных (BDU:2024-06547), неудачные ограничения попыток аутентификации (BDU:2024-05645), передача чувствительной информации в открытом виде (BDU:2024-05663), неверные ограничения пути к каталогу с чувствительными данными (BDU:2024-05646) и ошибки при обработке входных данных (BDU:2024-05660).

Такого рода уязвимости всегда опасны для любых информационных систем, – подчеркнул в общении с TAdviser Михаил Сухов, руководитель отдела анализа защищенности Angara Security. – Но если мы говорим об АСУ ТП, а в данном случае даже про SCADA систему, то опасность возрастает многократно. По большей части это связано с тем, что через такие системы происходит управление технологическим процессом на крупных заводах и предприятиях и любое изменение может привести к большим последствиям в том числе и физическому разрушению. Конечно, тут мы говорим про внутреннюю модель нарушителя, то есть, когда злоумышленник уже попал внутрь сети предприятия.

Видно, что для эксплуатации перечисленных уязвимостей у злоумышленника должна быть возможность вмешиваться или подсматривать передаваемый в сторону MasterSCADA по сети трафик, чтобы можно было обмануть процедуру авторизации, переписать пароль или получить доступ к чувствительной для аутентификации в системе информации. Однако даже самая «неопасная» уязвимость BDU:2024-05660, у которой индекс по CVSS всего 5.3 из 10, на самом деле позволяет вывести АСУ ТП из строя, что чревато существенными потерями для промышленного предприятия.

В России для значимых объектов КИИ существуют требования по ограничению сетевого доступа, контролю доступа и авторизации, которые установлены законом № 187-ФЗ «О безопасности КИИ РФ» и нормативными актами ФСТЭК России, – напомнил TAdviser Владислав Кормишкин, аналитик-исследователь угроз кибербезопасности R-Vision. – К таким требованиям относятся сегментация и изоляция промышленного сегмента от других систем, а также использование средств аутентификации и авторизации, включая многофакторную аутентификацию (MFA), для всех критически важных систем. Компании, которые эксплуатируют уязвимые версии системы и не реализуют требования или рекомендации, установленные законодательством и нормативными актами (зависит от категории объекта КИИ), подвержены несанкционированному доступу к критическим системам и данным.

Впрочем, промышленные системы нельзя просто так взять и обновить. Часто для этого необходимо ждать технологических окон в производственном процессе, когда оборудование останавливается на техобслуживание и ИТ-службам предоставляется время для обновления входящего в состав оборудования программных компонент. Понимая это, специалисты ФСТЭК рекомендуют до установки обновлений реализовать компенсирующие меры:

• использовать средства межсетевого экранирования для ограничения возможности удаленного доступа к промышленному сегменту;
• сегментировать сети для ограничения возможности доступа к промышленному сегменту из других подсетей;
• ограничить доступ к промышленному сегменту из внешних сетей (Интернет);
• использовать виртуальные частные сети для организации удаленного доступа (VPN).

Разработчик MasterSCADA уже дал исчерпывающие рекомендации: обновить ПО на новые версии, сегментировать сеть так, чтобы SCADA-серверы были недоступны из Интернета, из корпоративных и других сегментов сети предприятия, – пояснил рекомендации для TAdviser Евгений Орлов, руководитель направления информационной безопасности промышленных систем Positive Technologies. – А удостовериться, что сеть со SCADA-серверами действительно обособлена от других сетей, поможет система глубокого анализа технологического трафика. Она обеспечивает видимость технологической сети и непрерывный мониторинг, выявляя любые несанкционированные обращения к SCADA-серверам и другим компонентам АСУ ТП как извне, так и внутри защищенного периметра. А манипуляции с файлами конфигураций SCADA, попытки их подмены, удаления, копирования, успешно выявляет SIEM с пакетом промышленной экспертизы под популярные системы автоматизации, в том числе MasterSCADA.

2023: MasterSCADA 4D 1.3

6 марта 2023 года компания «МПС софт» сообщила о выходе обновленного релиза платформы для автоматизации и диспетчеризации MasterSCADA 4D 1.3.

По информации компании, в MasterSCADA 4D 1.3 реализовано много различных функций и внесены существенные изменения в текущий функционал. Большинство обновлений и доработок реализованы в ходе обратной связи от пользователей продукта, так как именно пользовательский опыт определяет вектора развития продукта.

Основные доработки:

• Оптимизировано быстродействие среды разработки за счет возможности сохранения проекта в БД PostgreSQL и переработки механизма кеширования.
• В среде разработки добавлена функциональность плавающего окна – теперь появилась возможность создать определенное расположение окон для комфортной работы.
• В режиме исполнения изменен механизм передачи данных между задачами и значительно оптимизировано быстродействие, а также реализовано шифрование данных между задачами.
• Реализована возможность исполнения программ C# на Linux, включая поддержку .Net.
• Реализован протокол TCP для межузловой связи с шифрованием – скорость передачи данных между узлами повышена до 800 тыс. значений в секунду, а также реализовано сжатие передаваемой информации в среднем до 0,5 байт на одно значение.
• Добавлен обновленный протокол Modbus TCP, Modbus over TCP, Modbus RTU. В протоколе реализована поддержка асинхронного опроса устройств для оптимизации скорости опроса, поддержана групповая запись нескольких тегов в одном запросе, а также реализовано окно импорта и группового редактирования тегов.

MasterSCADA 4D

Среда разработки:

• При первом запуске выдается окно конвертации для переноса настроек/проектов/библиотек из версии 1.2.
• Реализована поддержка хранения проектов в БД PostgreSQL для увеличения быстродействия среды разработки.
• Значительно переработан механизм компиляции: параллельная компиляция узлов/задач/окон, поддержка многопоточной компиляции, кеширование результатов компиляции окон, вывод ошибок при неудачных конвертациях.
• Реализован механизм перемещаемых панелей – появилась возможность создать расположение окон для удобной работы.

Исполнительная система:

• Реализована возможность исполнения программ C# на Linux, включая поддержку .Net.
• Изменен механизм передачи данных между узлами – убрано ограничение в 65 000 связей между параметрами различных задач/протоколов, а также реализована возможность передачи сложных типов данных между узлами.
• Значительно переработан протокол TCP для межузловой связи – теперь возможна передача сложных типов данных между узлами, поддержан прямой доступ на чтение к параметрам проекта, оптимизирована скорость передачи данных, а также реализовано сжатие и шифрование.
• Добавлены библиотеки ПЛК: Wirenboard 7, АБАК К2.

Драйвера протоколов:

• Добавлен обновленный протокол Modbus TCP, Modbus over TCP, Modbus RTU. В протоколе реализована поддержка асинхронного опроса устройств для оптимизации скорости опроса, поддержана групповая запись нескольких тегов в одном запросе, а также реализовано окно импорта и группового редактирования тегов.
• Реализован протокол SNMP Multi с возможностью добавления отдельных устройств и группового чтения каналов SNMP.
• Реализован импорт DB из ПЛК Siemens через txt-файл.

Визуализация:

• Доработан контрол «дерево выбора» - добавлены настройки текста и внешнего вида чекбоксов для дерева, а также реализована фильтрация.
• Существенно доработан контрол «тренд» - в легенду добавлен чексбок «Автомасштабирование», добавлены настройки отображения и цвета вертикальной и горизонтальной полосы прокрутки, а также настройка шаблона «Способ отражения графиков» svg или canvas.
• В контейнеры окна добавлены методы Назад/Вперед для переходов по истории URL/окон, открытых в этом контейнере.

2022

Совместимость с Astra Linux Special Edition

ГК «Астра» и отечественный разработчик ПО «МПС софт» объявили о завершении комплекса испытаний совместимости ОС Astra Linux и полнофункциональной SCADA-платформы MasterSCADA 4D, предназначенной для разработки систем автоматизации и диспетчеризации технологических процессов. Об этом сообщила ГК «Астра» 21 декабря 2022 года. Результаты проведенных тестов показали: и сама платформа, и клиент визуализации MasterSCADA 4D Client корректно работают под управлением ОС Astra Linux, что подтверждает сертификат № 8655/2022, выданный в рамках программы технологической кооперации ИТ-производителей Ready for Astra Linux.

insat.ru

Программные комплексы SCADA востребованы во всех отраслях, где нужен операторский контроль за процессами в режиме реального времени. Их применяют для выстраивания или обеспечения работы систем сбора, обработки, отображения и архивирования данных об объектах мониторинга или управления. SCADA задействуются в составе АСУ ТП в различных отраслях промышленности.

MasterSCADA 4D — это включенное в реестр Минцифры вертикально-интегрированное SCADA-решение с многоуровневой клиент-серверной архитектурой для АСУ ТП и систем управления производственными процессами, учета и диспетчеризации объектов. Продукт позиционируется как удобный инструментарий для быстрой разработки систем автоматизации любого масштаба и сложности: от локальных проектов до крупных территориально распределенных комплексов.

Синергия платформы MasterSCADA 4D и ОС Astra Linux открывает большие возможности для цифровизации промышленных предприятий, ЖКХ, зданий и других отраслей. В условиях импортозамещения использование продуктов MasterSCADA 4D и ОС Astra Linux позволит снизить санкционные риски, повысить уровень безопасности, автономности и рентабельности инфраструктурных и промышленных объектов, прокомментировал Андрей Подлесный, заместитель генерального директора по коммерческим вопросам «МПС софт».

Период глобализации завершился, и стало понятно, что, помимо оставшейся в прошлом выгоды от разделения компетенций, все получили целый спектр проблем: многие крайне востребованные технологии разработаны за рубежом, и теперь нужно как можно скорее не просто создать собственные аналоги, но и обеспечить их корректную работу с импортонезависимым софтом и «железом». Подтверждение совместимости ПО MasterSCADA 4D с ОС Astra Linux дает множеству организаций возможность перейти на российский программный стек и при этом гарантированно сохранить непрерывность технологических процессов, а также минимизировать санкционные риски, сказал Дмитрий Тараканов, руководитель департамента развития технологического сотрудничества ГК «Астра».

Совместимость с InfoDiode

30 мая 2022 года компании «МПС софт» и «АМТ-ГРУП» сообщили о подписании официального заявления о совместимости комплекса однонаправленной передачи данных InfoDiode и программного обеспечения MasterSCADA. Подробнее здесь.

2021: Смена владельца продуктов MasterSCADA

16 августа 2021 года компания «ИнСАТ» передала компании «МПС софт» исключительные права на следующие продукты:

• MasterSCADA
• MasterSCADA 4D

Информацией об этом с TAdviser поделились представители «МПС софт».

2020: Совместимость MasterSCADA 4D с "Ред ОС"

В рамках технологического партнерства компании «РЕД СОФТ» и «ИнСАТ» провели тестирование на совместимость своих продуктов. Разработчики подтвердили корректность работы программного обеспечения MasterSCADA 4D (производства «ИнСАТ») на операционной системе РЕД ОС (производства "РЕД СОФТ"). Результаты испытаний отражены в двустороннем сертификате совместимости, сообщили 18 августа 2020 года в "РЕД СОФТ".

РЕД ОС – российская операционная система семейства Linux для серверов и рабочих станций, предоставляющая универсальную среду для использования прикладного программного обеспечения. Продукт сертифицирован ФСТЭК России (№4060 от 12.01.2019), что подтверждает его соответствие требованиям информационной безопасности и допускает его применение в государственных информационных системах.

MasterSCADA 4D – программный комплекс «Вертикально-интегрированная объектно-ориентированная SCADA/MES/SoftLogic-система для разработки АСУ ТП, АСКУЭ/АСТУЭ, АСДУ, АСУЗ». MasterSCADA 4D зарегистрирована в Едином реестре российских программ для ЭВМ и баз данных Минкомсвязи Росии (№2201).

«Технологическое партнерство с компанией «РЕД СОФТ» направлено на расширение возможностей совместного использования импортозамещающих решений для любых технологических объектов, которые так необходимы рынку автоматизации и диспетчеризации. В ходе тестирования мы убедились в том, что наши программные продукты успешно взаимодополняют друг друга и уверены в том, что их совместное использование позволит нашим заказчикам реализовывать ещё больше интересных проектов и идей», – заявил Андрей Подлесный, директор по развитию «ИнСАТ».

2016: MasterSCADA включена в Единый Реестр российских программ для ЭВМ

Российская SCADA система MasterSCADA компании ИнСАТ включена в Единый Реестр российских программ для электронных вычислительных машин и баз данных. В соответствии с приказом Минкомсвязи России от 08.11.2016 №538, Приложение 2, №пп. 17, ей присвоен реестровый № 2201.

После внесения MasterSCADA в Единый Реестр у государственных организаций снимаются все барьеры ее использования в системах управления любыми объектами, включая самые технологически сложные и важные для нашего государства. Но и для частных предприятий это так же имеет значение. Поскольку бренд "Сделано в России" становится на сегодняшний день одним из важных показателей при принятии стратегических решений. А выбор инструмента для работы - это стратегическое техническое решение. Кроме того, выбирая себе отечественное программное обеспечение эти компании могут претендовать на участие в госзаказах.

Внесение MasterSCADA в Единый Реестр российских программ дает компании ИнСАТ еще одно преимущество. Поддержка государства позволяет легче осваивать внешние рынки. А со своей новой версией MasterSCADA 4D компания планирует широко выходить зарубеж.

2015: MasterSCADA 3.7

7 декабря 2015 года компания ИнСАТ представила версию MasterSCADA 3.7^[6].

В этой версии SCADA стал возможен опрос и передача данных по стандарту OPC UA. Стандарт отличается от "классического" ОРС отсутствием привязки к устаревшей и небезопасной технологии Microsoft DCOM. OPC UA поддерживает шифрование и аутентификацию, позволяет вести передачу данных по сетям со сложными архитектурами (в том числе через Интернет), имеет встроенную поддержку резервирования.

Скриншот окна программы (2015)

Возможности версии расширены с помощью модуля интеграции с 1С - MS InduLink. Модуль позволяет интегрировать систему АСУТП с MasterSCADA в ERP-систему 1C.

Обнаружение отказа, в этом релизе, производится на основе UDP-протокола, что позволяет добиться практически незаметного переключения при отказах, без потери архивных данных.

Переработана система сообщений. Теперь для каждого состояния сообщений любой категории можно задать собственные настройки - цвет, фон, мигание, иконку. Канал "звук" теперь имеет большую гибкость настроек и функциональность.

В релизе версии сделано более 50 различных доработок в модулях MasterSCADA.

Пользователи версий 3.х могут бесплатно обновить свои системы в рамках программы технического сопровождения.

2014: MasterSCADA 3.3

Master SCADA является интегрированной системой, позволяющей в рамках одного проекта программировать как операторские станции, так и контроллеры нижнего уровня. Поэтому в версии 3.3 уделено много внимания развитию средств технологического программирования. Появившийся в предыдущем релизе Master SCADA язык ST (стандарт МЭК 61131-3) теперь обеспечен развитым сервисом процесса программирования. Новый редактор программ обеспечивает синтаксическую раскраску текста, удобный механизм навигации и отображения ошибок компиляции. В систему включен мощный отладчик, который позволяет вести пошаговую отладку, ставить точки останова, отображать состояние и изменять значения переменных.

Данная версия Master SCADA позволяет теперь в реальном времени управлять выполнением отдельных частей проекта автоматизации в зависимости от текущих условий функционирования системы. Это дает разработчикам мощный инструмент повышения гибкости разрабатываемых систем. Кроме того, добавлено еще одно удобство, обеспечивающее простоту модификации готовых проектов – это возможность замены OPC-серверов без перепривязки их переменных в проекте.

Разработчики уделили также много внимания развитию средств архивирования технологической информации. Так, архивный сервер Master SCADA может теперь использовать для хранения внутренних архивов не только MS SQL или Oracle, но и FireBird. Как и ранее, для любой части проекта можно выбрать свою СУБД, способ и место хранения архивов.

Версия 3.3 MasterSCADA насыщена большим числом доработок и улучшений во всех подсистемах продукта: в графике – это дополнительные инструменты удобной навигации по проекту, в трендах – возможность выполнять любые действия и команды из контекстного меню перьев, новая формула обработки пера, автоматизация настроек тренда, в генераторе отчетов – возможность тестирования готовых отчетов в процессе разработки, новые функции обработки данных, новые графические примитивы, поддержка новых форматов сохранения отчетов, но главное – это возможность задания таблиц в отчетах целиком, а не путем их составления из отдельных компонентов.

Шире стала методическая поддержка пользователей: в библиотеке появился раздел «Примеры скриптов», в котором приведена богатая палитра шаблонов сценариев, в основном для автоматизации процесса разрабокти и групповой обработки элементов проекта, облегчен процесс освоения мощнейших возможностей генератора отчетов – пользователям предоставлен для изучения учебный проект, в котором приводятся конкретные примеры реализации наиболее часто встречающихся задач.

Примечания