OPSWAT este listat ca un furnizor din categoria mare în cadrul raportului Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021, care oferă o prezentare generală a 28 de furnizori de soluții de securitate ICS. Publicat de Forrester Research, Inc, una dintre cele mai importante firme globale de cercetare și consultanță, raportul se referă la securitatea ICS și subliniază importanța soluțiilor de prevenire a amenințărilor.
The Risc critic pentru ICS
ICS, cum ar fi SCADA, reprezintă o componentă esențială a tehnologiei operaționale (OT) pentru multe sectoare de infrastructură critică. Mediile ICS și OT sunt ținte atractive pentru atacurile cibernetice din cauza naturii lor critice. Atacurile reușite au dus la întreruperi de servicii în lumea reală.
Ransomware, care criptează sisteme/fișiere și solicită plata pentru acces, a apărut ca o amenințare de facto la adresa ICS. Atacul cibernetic de la Colonial Pipeline a fost o epidemie catastrofală de ransomware care a forțat compania să oprească temporar operațiunile conductei și a costat aproape 5 milioane de dolari.
Conform la Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021, Forrester Research, Inc., 16 iulie 2021, "În ultimul an, [Forrester a] observat mai multe ransomware-uri concepute pentru a detecta istoricii de date și alte tipuri de tehnologii comune în mediile OT. Înainte de aceasta, majoritatea amenințărilor la adresa sistemele industriale proveneau de la actori de tip state-nexus. Peisajul amenințărilor pentru proprietarilor de infrastructuri critice și de active industriale se extinde în fiecare an."
Dincolo de ransomware, multe sisteme de control industrial sunt vulnerabile la exploit-uri și atacuri. Un exemplu proeminent este Stuxnet, un vierme malițios care a vizat sistemele SCADA sisteme SCADA. Stuxnet a fost remarcabil deoarece a provocat daune fizice ale instalațiilor nucleare. centrifuge nucleare prin rotirea atât de rapidă încât acestea s-au rupt singure. A fost că Stuxnet a fost implantat prin intermediul unui stick de memorie rău intenționat.
Tranzitoriu dispozitive și suporturi portabile, cum ar fi USB chei, reprezintă o sursă majoră de risc. pentru ICS. Angajații neglijenți pot introduce, fără să vrea, fișiere sau suporturi infectate în aceste sisteme. Persoanele rău intenționate din interior pot fura informații confidențiale. Datele sensibile pot fi expuse din greșeală în procesul de export de jurnale fișiere jurnal pentru soluții de monitorizare.
The Rolul prevenirii amenințărilor în securitatea ICS
Conform "Soluții de securitate pentru sisteme de control Industrial (ICS) de ultimă generație Q3 2021," Forrester Research, Inc., 16 iulie 2021, "Tratați toate rețelele ca nefiind de încredere - un principiu de bază Zero Trust - inclusiv IT-ul corporativ. Firewall-urile sensibile la ICS și soluții sigure de acces de la distanță vor ajuta la prevenirea amenințărilor care traversează IT-OT DMZ și să se asigure că numai modificările autorizate sunt efectuate la PLC-uri și sisteme de siguranță. Aceste dispozitive de control sunt compatibile cu protocolul ICS, spre deosebire de majoritatea firewall-urilor firewall-uri și echipamente de rețea. Ele oferă o inspecție aprofundată a pachetelor de protocoale ICS și sunt capabile să blocheze comunicațiile prin aceste protocoale specifice să părăsească mediul OT".
OPSWAT soluțiile permit organizațiilor să securizeze transferurile de fișiere și accesul la date între domenii de securitate și zone de securitate (de exemplu, DMZ între IT și OT). rețele). Organizațiile pot gestiona și autoriza utilizatorii, fișierele și dispozitivele. Echipele de securitate pot atenua vulnerabilitățile, codurile malițioase și codurile neautorizate accesarea activelor cibernetice tranzitorii și a mediilor amovibile. Core funcționalitate include scanarea multiplă utilizând mai multe motoare antimalware care are ca rezultat rate de detectare a programelor malware care depășesc 99%, dezactivarea conținutului și reconstrucție (CDR) care neutralizează atacurile de tip zero-day prin reconstrucția și dezinfectarea fișierelor, și prevenirea proactivă a pierderilor de date (DLP) care redactează automat informațiile confidențiale.
- MetaDefender Kiosk - Protejați ICS prin prezența fizică a MetaDefender Kiosk , care scanează peste 20 de tipuri de suporturi amovibile, inclusiv chei USB , CD/DVD, telefoane mobile și dischete de 3,5" pentru a detecta fișiere malițioase și atacuri de tip zero-day prin utilizarea neautorizată a suporturilor amovibile.
- MetaDefender Managed File Transfer - Transferați în siguranță fișiere din diferite zone de securitate, precum și stocarea și recuperarea sigură a fișierelor. Integrați-vă cu MetaDefender Kiosk pentru a spori securitatea transferurilor de fișiere în orice rețea, fără acces fizic la mediile din interiorul zonelor de securitate.
- MetaDefender Drive - Inspectați și analizați orice active cibernetice necunoscute sau riscante tranzitorii pe teren cu o soluție de securitate portabilă.
- MetaDefender USB Firewall - Completați MetaDefender Kiosk pentru a oferi o linie suplimentară de apărare fizică prin blocarea automată a cheilor USB neprocesate sau compromise înainte de a fi introduse în orice active critice din mediul ICS.
Concluzie
Pe măsură ce atacurile cibernetice asupra ICS continuă să crească, la fel și importanța soluțiilor de prevenire a amenințărilor. OPSWAT oferă o suită robustă de soluții inovatoare pentru ca organizațiile să-și protejeze ICS.
Pentru a afla mai multe, vă rugăm să consultați soluțiile noastre pentru OT & Securitate cibernetică Industrial .
Actualizări
- Comunicat de presă: OPSWAT recunoscută în prima apariție în raportul Forrester Wave privind soluțiile de securitate pentru sistemele de control Industrial
- Descărcați raportul: Soluții de securitate pentru sistemele de control Industrial (ICS) Now Tech Q3 2021
Referințe/Citări
* Now Tech: Sisteme de control Industrial (ICS) Soluții de securitate Q3 2021, Forrester Research Inc., iulie 2021
