Neutralizarea programelor malware Media și introduse în dispozitive tranzitorii
Organizațiile din sectorul aerospațial și al apărării gestionează procesele de proiectare, cercetare și producție, operând adesea în medii închise ermetic. Securitatea acestui sector este fundamentală atât pentru securitatea națională, cât și pentru creșterea economică. Atacurile cibernetice, cum ar fi malware-ul bazat pe PowerShell care a vizat un antreprenor din industria aerospațială de apărare și încălcarea securității datelor la compania de tehnologie a apărării, Elbit, reamintesc de amenințarea tot mai mare la adresa acestei industrii critice.
Suporturile amovibile, cum ar fi unitățile flash USB , cardurile SD și discurile optice, sunt utilizate în mod obișnuit în etajele de producție și în instalațiile de cercetare închise ermetic. Aceste suporturi sunt utilizate pentru transferuri de date, care ar putea introduce conținut rău intenționat cu scopul de a se infiltra în sistemele critice. Colaborarea cu furnizori terți este, de asemenea, frecventă pentru întreținerea și actualizarea sistemelor OT și de control industrial. Având în vedere lipsa de control asupra protocoalelor de securitate ale furnizorilor terți, a fost necesară o metodă eficientă de scanare a laptopurilor acestora înainte de a le acorda acces la sistemele critice.
În calitate de producător și cercetător în domeniul aerospațial, care participă activ la programe federale de cercetare, clientul nostru avea trei priorități principale pentru a-și consolida securitatea:
- Prevenirea introducerii de programe malware prin intermediul unităților USB , mediilor optice și laptopurilor furnizorilor.
- Respectarea standardelor mai ridicate de scanare a mediilor amovibile și a dispozitivelor tranzitorii pentru a menține conformitatea cu reglementările industriale și guvernamentale stricte.
- Îmbunătățirea capacităților sale de detectare pentru a se apăra împotriva amenințărilor de tip zero-day.
Securitate avansată pentru Media amovibile și dispozitive tranzitorii terțe
Pentru a răspunde provocărilor legate de securizarea suporturilor amovibile și a laptopurilor furnizorilor, producătorul a colaborat cu OPSWAT pentru a implementa două soluții, MetaDefender Kiosk și MetaDefender Drive. Opt dispozitive endpoint, alimentate de aplicația MetaDefender Kiosk , au fost implementate pentru scanarea și igienizarea suporturilor amovibile la intrarea în instalațiile de cercetare din mai multe locații din America de Nord. În plus, cinci unități MetaDefender Drive au fost instalate în locații selectate pentru a scana offline laptopurile furnizorilor înainte de pornirea acestora în medii izolate.
Clientul nostru a ales MetaDefender Kiosk App datorită opțiunilor flexibile de implementare pe care le oferă. Acesta este alimentat de MetaDefender Core™ cu tehnologiile sale de bază de ultimă oră. Această flexibilitate a oferit clientului nostru confortul de a utiliza în fiecare locație tipul de dispozitive endpoint care îndeplinesc standardele interne de implementare, atât timp cât acestea sunt aprobate de OPSWAT ca hardware compatibil.
Cu ajutorul MetaDefender Drive , care ne permite să scanăm laptopurile stinse înainte ca acestea să se apropie de zonele noastre de securitate aeriană, am eliminat una dintre cele mai persistente vulnerabilități.
Inginer de OT Security
Securitatea datelor înainte de a ajunge în zonele cu goluri de aer și în sistemele OT
Implementarea MetaDefender Kiosk a adăugat noi capacități de detectare, în special pentru mediile tradiționale, și a îmbunătățit procedurile de prevenire a amenințărilor ale companiei. Tehnologiile utilizate sunt:
- MetaScan™ Multiscanning cu 12 motoare, care a fost dovedit prin teste cuprinzătoare că atinge rate de detectare a programelor malware de până la 92,3%
- Deep CDR™ pentru a analiza, igieniza și regenera fișiere complet funcționale, protejând împotriva amenințărilor cunoscute și necunoscute, inclusiv exploatările de tip zero-day
- Țara de origine pentru a detecta locația editorului fiecărui fișier pentru a sprijini menținerea conformității cu reglementările
MetaDefender Drive a oferit o metodă neconvențională de scanare a dispozitivelor tranzitorii prin pornirea utilizând propriul sistem de operare și efectuarea de scanări bare-metal. Această metodă a adăugat capacitatea de a detecta programe malware ascunse, cum ar fi rootkit-urile.
Eficiență operațională
Implementarea mai multor instanțe MetaDefender Kiosk și MetaDefender Drive în toate locațiile a redus cozile de așteptare la punctele de scanare. În plus față de operațiunile simplificate de scanare a suporturilor amovibile și a dispozitivelor terțe, timpul mediu de inspecție per dispozitiv a fost redus semnificativ.
Conformitate cu reglementările
Industria aerospațială și de apărare este foarte reglementată. Odată cu implementarea MetaDefender Kiosk, ofițerii de conformitate au fost convinși că această dezvoltare va contribui la menținerea conformității cu reglementările riguroase din industrie, cum ar fi NIST SP 800-53 și 800-82, ISA/IEC 62443 și ISO/IEC 27001.
MetaDefender Kiosk a transformat modul în care securizăm USB-urile și DVD-urile și ne-a îmbunătățit eficiența operațională. Rapoartele detaliate de scanare și de analiză a fișierelor ne-au oferit mai multe informații despre problemele cu care ne confruntăm.
Manager operațiuni securitate cibernetică
Privind în viitor cu securitatea cibernetică centralizată
După stabilirea unor măsuri de securitate solide, transmise prin media și prin aer, cu MetaDefender Kiosk și MetaDefender Drive, clientul nostru are în vedere extinderea locațiilor de implementare la facilități de proiectare, medii OT și facilități administrative.
După ce a dovedit eficiența soluțiilor implementate, compania a decis să adopte My OPSWAT Central Management™, care permite monitorizarea și gestionarea activelor MetaDefender Kiosk și MetaDefender Drive dintr-un singur panou de sticlă. Cu rapoartele sale detaliate, tablourile de bord personalizabile și capacitățile de configurare de la distanță, My OPSWAT Central Management oferă utilizatorilor săi tot ceea ce au nevoie pentru a gestiona implementări în mai multe locații sub o singură licență.
Soluțiile integrate ale OPSWATprotejează activele IT și OT sensibile de atacurile cibernetice și asigură continuitatea operațională și conformitatea cu reglementările. Pentru a afla mai multe despre soluțiile OPSWAT și despre modul în care acestea vă pot securiza rețelele de infrastructură critică, luați legătura cu un expert astăzi.
