OPSWAT este listat ca un furnizor din categoria mare în cadrul raportului Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021, care oferă o prezentare generală a 28 de furnizori de soluții de securitate ICS. Publicat de Forrester Research, Inc, una dintre cele mai importante firme globale de cercetare și consultanță, raportul se referă la securitatea ICS și subliniază importanța soluțiilor de prevenire a amenințărilor.
Riscul critic pentru sistemele ICS
Sistemele de control industrial (ICS), precum SCADA, reprezintă o componentă esențială a tehnologiei operaționale (OT) pentru multe sectoare de infrastructură critică. Mediile ICS și OT sunt ținte atractive pentru atacurile cibernetice datorită naturii lor critice. Atacurile reușite au dus la întreruperi reale ale serviciilor.
Ransomware-ul, care criptează sistemele și fișierele și solicită o plată pentru redarea accesului, s-a impus ca amenințare de facto la adresa sistemelor ICS. Atacul cibernetic asupra Colonial Pipeline a reprezentat un incident catastrofal de tip ransomware care a obligat compania să-și suspende temporar operațiunile conductei și a costat aproape 5 milioane de dolari.
Conform raportului „Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021”, Forrester Research, Inc., 16 iulie 2021: „În ultimul an, [Forrester a] observat o creștere a numărului de programe de tip ransomware concepute pentru a detecta sisteme de stocare istorică a datelor și alte tipuri de tehnologii utilizate frecvent în mediile OT. Înainte de aceasta, majoritatea amenințărilor la adresa sistemelor industriale proveneau de la actori cu legături la stat. Peisajul amenințărilor pentru proprietarii de infrastructuri critice și de active industriale se extinde în fiecare an.”
Pe lângă ransomware, multe sisteme de control industrial sunt vulnerabile la exploatări și atacuri. Un exemplu notabil este Stuxnet, un vierme informatic rău intenționat care a vizat sistemele SCADA. Stuxnet s-a remarcat prin faptul că a provocat daune fizice centrifugelor nucleare, făcându-le să se rotească atât de repede încât s-au distrus singure. S-a raportat că Stuxnet a fost introdus prin intermediul unui stick de memorie infectat.
Dispozitivele tranzitorii și suporturile portabile, precum unitățile de tip „ USB ”, reprezintă o sursă majoră de risc pentru sistemele ICS. Angajații neatenți pot introduce, fără să-și dea seama, fișiere sau suporturi infectate în aceste sisteme. Persoanele din interior cu intenții răuvoitoare pot fura informații confidențiale. Datele sensibile pot fi expuse accidental în timpul procesului de exportare a fișierelor de jurnal pentru soluțiile de monitorizare.
Rolul prevenirii amenințărilor în securitatea sistemelor ICS
Conform raportului „Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021”, Forrester Research, Inc., 16 iulie 2021, „Toate rețelele trebuie tratate ca fiind neîncredere — un principiu fundamental al modelului Zero Trust — inclusiv infrastructura IT corporativă. Firewall-urile compatibile cu ICS și soluțiile de acces la distanță securizate vor contribui la prevenirea trecerii amenințărilor prin zona DMZ IT-OT și vor asigura că numai modificările autorizate sunt efectuate la PLC-uri și la sistemele de siguranță . Aceste controale sunt compatibile cu protocoalele ICS, spre deosebire de majoritatea firewall-urilor IT și echipamentelor de rețea convenționale. Ele oferă inspecție aprofundată a pachetelor de date pentru protocoalele ICS și sunt capabile să blocheze comunicațiile prin aceste protocoale specifice , împiedicându-le să părăsească mediul OT.”
OPSWAT Soluțiile permit organizațiilor să asigure transferul securizat al fișierelor și accesul la date între domeniile și zonele de securitate (de exemplu, DMZ între rețelele IT și OT ). Organizațiile pot gestiona și autoriza utilizatori, fișiere și dispozitive. Echipele de securitate pot reduce vulnerabilitățile, codul rău intenționat și accesul neautorizat la resursele cibernetice tranzitorii și la suporturile amovibile. Funcționalitatea „ Core ” include scanarea multiplă folosind mai multe motoare antimalware, care duce la rate de detectare a malware-ului de peste 99%, dezarmarea și reconstrucția conținutului (CDR), care neutralizează atacurile de tip „zero-day” prin reconstrucția și curățarea fișierelor, precum și prevenirea proactivă a pierderii datelor (DLP), care redactează automat informațiile confidențiale.
- MetaDefender Kiosk - Protejați ICS prin prezența fizică a MetaDefender Kiosk , care scanează peste 20 de tipuri de suporturi amovibile, inclusiv chei USB , CD/DVD, telefoane mobile și dischete de 3,5" pentru a detecta fișiere malițioase și atacuri de tip zero-day prin utilizarea neautorizată a suporturilor amovibile.
- MetaDefender Managed File Transfer MFT) – Transferați în siguranță fișiere între zone de securitate și asigurați stocarea și recuperarea fișierelor în condiții de siguranță. Integrați cu MetaDefender Kiosk spori securitatea transferurilor de fișiere între orice rețele fără acces fizic la suporturile media din interiorul zonelor de securitate.
- MetaDefender Drive - Inspectați și analizați orice active cibernetice necunoscute sau riscante tranzitorii pe teren cu o soluție de securitate portabilă.
- MetaDefender USB Firewall - Completați MetaDefender Kiosk pentru a oferi o linie suplimentară de apărare fizică prin blocarea automată a cheilor USB neprocesate sau compromise înainte de a fi introduse în orice active critice din mediul ICS.
Concluzie
Pe măsură ce atacurile cibernetice asupra ICS continuă să crească, la fel și importanța soluțiilor de prevenire a amenințărilor. OPSWAT oferă o suită robustă de soluții inovatoare pentru ca organizațiile să-și protejeze ICS.
Pentru a afla mai multe, vă rugăm să consultați soluțiile noastre pentru OT & Securitate cibernetică Industrial .
Actualizări
- Comunicat de presă: OPSWAT recunoscută în prima apariție în raportul Forrester Wave privind soluțiile de securitate pentru sistemele de control Industrial
- Descărcați raportul: Soluții de securitate pentru sistemele de control Industrial (ICS) Now Tech Q3 2021
Referințe/Citări
* Now Tech: Sisteme de control Industrial (ICS) Soluții de securitate Q3 2021, Forrester Research Inc., iulie 2021
