Adatvédelem a folyamatosságra tervezett környezetben
A gyártó olyan termelési környezeteket üzemeltetett, ahol a rendelkezésre állás és a stabilitás volt a legfontosabb. Számos operatív technológiai (OT) rendszerükön nem lehetett javításokat vagy módosításokat végrehajtani anélkül, hogy az üzemzavar kockázatát vállalták volna, ami korlátozta a hagyományos biztonsági intézkedések alkalmazását, és a változtatásokat eleve kockázatosvá tette.
Ugyanakkor az üzleti szempontból kritikus fájlok folyamatosan mozogtak a beszállítók, a mérnöki csapatok és a gyári rendszerek között, gyakran átlépve az IT és az OT határait. Ezeket a fájlokat nem lehetett módosítani vagy megtisztítani, így a biztonsági csapatoknak alig maradt lehetőségük arra, hogy a végrehajtás előtt biztonságosan ellenőrizzék őket. Minden egyes beszállító és gyár közötti fájlcsere növelte a támadási felületet, ami lehetővé tette a rosszindulatú programok számára, hogy megbízható üzemeltetési munkafolyamatokon keresztül bejussanak a termelési környezetbe.
A világszerte több tucat gyárat üzemeltető vállalatnak nem állt rendelkezésére egységes módszer az ismeretlen fenyegetések végrehajtás előtti felismerésére, a meglévő eszközök pedig a végrehajtás utáni riasztásokra támaszkodtak, amelyeket gyártási környezetben nehéz volt gyakorlatba ültetni. Mivel nem volt átfogó rálátásuk arra, hogy mi történik a gyárakban és az operatív technológiához kapcsolódó rendszerekben, a biztonsági csapatok nem rendelkeztek azzal a megfigyelhetőséggel, amelyre szükségük lett volna ahhoz, hogy gyanús fájlok megjelenésekor gyors és magabiztos döntéseket hozzanak.
Egyre növekvő, heterogén támadási felület
Hogyan lehet biztonságossá tenni egy olyan környezetet, ahol a láthatóság korlátozott, és az eszközök összetétele folyamatosan változik?
Ebben a gyártási környezetben a régi és a modern rendszerek egyaránt olyan, fájl-központú, végrehajtás előtti biztonsági ellenőrzéseket igényeltek, amelyek függetlenek voltak az eszközök teljes átláthatóságától vagy a rendszerfrissítésektől. A mérnöki eszközök, az automatizálási platformok és a beszállítók által irányított fájlcserék szorosan beépültek a napi működésbe, azonban ezeknek a rendszereknek a többségét nem lehetett egyszerűen frissíteni, módosítani vagy leállítani.
3 fő kihívás
- A modern digitális technológiák mellett továbbra is működő hagyományos operációs rendszerek
- Korlátozott átláthatóság és javíthatóság a termelési környezetekben
- A támadási felület kiterjedése a világszerte működő gyártóüzemekben
Fájlalapú munkafolyamatok végrehajtás előtti ellenőrzés nélkül
Hogyan lehet megakadályozni a rosszindulatú fájlok futtatását, ha a termelési és fejlesztési munkafolyamatok olyan fájlokra támaszkodnak, amelyeket nem lehet módosítani vagy megtisztítani?
A rosszindulatú fájlok megállításának egyetlen megbízható módszere az, hogy azokat a végrehajtás előtt dinamikusan elemezzük, annak érdekében, hogy azonosítani tudjuk az üzleti szempontból kritikus mérnöki és gyártási fájlokba rejtett zero-day elkerülő kártevőket. Ezen a szervezetnél a fájlok folyamatosan mozogtak a beszállítók, a kutatás-fejlesztés és a gyári rendszerek között, és a munkafolyamatok megzavarása nélkül nem lehetett őket módosítani, így a fenyegetések azonosítása csak a végrehajtás után történt, végpont- és hírnév-alapú észlelési módszerek segítségével.
3 fő kihívás
- Nagy mennyiségű fájlcsere a beszállítók, a kutatás-fejlesztés és a gyárak között
- Olyan műszaki és gyártási fájlok, amelyeket nem lehetett módosítani vagy megtisztítani
- A felismerés a végrehajtás után, nem pedig előtte történik
Méret, egyszerűség és a hagyományos észlelés korlátai
Hogyan lehet felismerni az ismeretlen és zero-day a világszerte működő üzemekben anélkül, hogy ezzel megnehezítenénk a műveleti csapatok munkáját?
Mivel több tucat üzeme éjjel-nappal működött, a gyártónak olyan biztonsági ellenőrző mechanizmusokra volt szüksége, amelyek globális szinten skálázhatók, ugyanakkor az egész üzemeltetői csapat számára is kezelhetők maradnak. Az elsősorban informatikai környezetekre tervezett eszközök gyakran csak tovább bonyolították a helyzetet, anélkül hogy az üzemeltetők számára hasznos, egyértelmű információkat nyújtottak volna. zero-day ismeretlen és zero-day vonatkozó, a végrehajtás előtti következetes áttekintés hiánya miatt a vállalat kockázatoknak volt kitéve.
3 fő kihívás
- Több tucat üzemre kiterjedő, egységes biztonsági ellenőrzések szükségessége
- Az IT-környezetekre tervezett eszközök, nem pedig az operatív csapatok számára
- Az ismeretlen és zero-day re vonatkozó megbízható áttekintés hiánya
Zero-Day a termelés zavarása nélkül
A gyártó OPSWAT MetaDefender Aether vezette beAether a mérnöki, beszállítói és gyártási munkafolyamatok egészében egységes, fájlközpontú zero-day réteget hozzon létre. Ezen megközelítés középpontjában az ellenőrzött fájlfuttatás állt: ez az a folyamat, amelynek során a fájlokat biztonságosan, elszigetelt, emulált környezetben futtatják, hogy megfigyeljék azok valós viselkedését, mielőtt a fájl egyáltalán bejuthatna a termelési rendszerekbe.
A végrehajtás legfontosabb célkitűzései
- Ismeretlen és nehezen felismerhető fenyegetések felismerése még a végrehajtás előtt
- A fájlok integritásának megőrzése a tervezési és gyártási felhasználáshoz
- Késleltetés és üzemszünet nélkül működik
Aether MetaDefender Aether olyan kritikus ellenőrzési pontokonAether , ahol a fájlok beléptek a rendszerbe, ideértve a beszállítói adatcserét, a mérnöki fájlok beolvasását és a gyártási terület munkafolyamatait. Utasításszintű emuláció és mélyreható szerkezeti elemzés segítségével a gyanús fájlokat biztonságosan futtatták, hogy feltárják azokat a rejtett viselkedésmintákat, amelyeket a hagyományos, szignatúra-alapú vagy virtuális gépes (VM) sandbox-eszközök nem vennének észre.
A beépített fenyegetési információk és a gépi tanuláson alapuló fenyegetés-hasonlósági keresés minden elemzést kontextussal és hasonló minták felismerésével egészített ki, hogy segítsen a csapatoknak a kapcsolódó fenyegetések és az ismeretlen kártevőváltozatok azonosításában az egyes üzemekben és régiókban.
A bevezetés érintési pontjai
- Fájlcsere beszállítókkal és harmadik felekkel
- Mérnöki és K+F munkafolyamatok
- Az operációs teremhez közeli és a gyártási terület környezete
Aether MetaDefender Aether zökkenőmentesenAether a meglévő működési folyamatokba, és minden fájl esetében 60 másodperc alatt egyetlen, megbízható értékelést adott, amely több forrásból származó fenyegetésértékelésen alapult. Ez lehetővé tette a biztonsági csapatok számára, hogy megakadályozzák a rosszindulatú fájlok futtatását, miközben az üzem- és mérnöki csapatok továbbra is zavartalanul, további bonyodalmak és manuális beavatkozás nélkül folytathatták munkájukat.
Működési fejlesztések
- A zero-day az észlelést kijátszó kártevőprogramok végrehajtás előtti blokkolása
- Egyértelmű, gyakorlatias következtetések a SOC- és az operatív csapatok számára
- A biztonsági előírások következetes betartatása a világszerte működő üzemekben
Aether MetaDefender Aether zero-day a reaktív vizsgálati tevékenységről egy, a gyártási munkafolyamatokba közvetlenül beépített megelőző ellenőrzési mechanizmusra váltott át. Az, hogy az ismeretlen fenyegetéseket még mielőtt azok megzavarthatták volna a termelést, sikerült azonosítani, megerősítette, hogy a gyártó elérte azt a végrehajtás előtti védelmi szintet, amelyre törekedett.
A reaktív reagálástól a megelőző ellenőrzésig
A gyártó zero-day egy reaktív, incidensekre reagáló folyamatból egy, a gyártási munkafolyamatokba közvetlenül beépített megelőző ellenőrzési mechanizmusmá alakította át. A biztonsági csapatok így biztosak lehetnek abban, hogy az ismeretlen és nehezen felismerhető fenyegetéseket még a végrehajtásuk előtt azonosítják, csökkentve ezzel a nem tervezett termelési leállások kockázatát.
Biztonsági eredmények
- zero-day végreh ajtásának megelőzése gyári és ellátási lánc-környezetekben
- Jobb áttekinthetőség az ismeretlen és nehezen felderíthető, fájlalapú fenyegetések tekintetében
- A baleset utáni helyzetkezelésre és kivizsgálásra való kisebb mértékű támaszkodás
A megoldás a gyakorlatban is eredményeket hozott anélkül, hogy akadályokat jelentett volna. A fájlok ellenőrzése alig egy perc alatt lezajlott, így megőrizve a termelési sebességet és a mérnöki munkafolyamatokat, miközben egyértelmű, megbízható eredményeket szolgáltatott, amelyek alapján azonnal intézkedni lehetett.
Működési és üzleti hatások
- A gyártási és mérnöki munkafolyamatok zavartalanul folytatódnak
- Gyorsabb és egyértelműbb biztonsági döntések az egyes fájlokra vonatkozó egységes, megbízható értékelésnek köszönhetően
- Csökken a fájlalapú kártevőprogramok által okozott leállások kockázata
A bevezetés továbbá megerősítette az IT-, az OT- és a SOC-csapatok közötti együttműködést. A fájlok elemzésének és a kockázatértékelésnek az egységesítésével a gyártó csökkentette a bizonytalanságot, és javította a biztonsági és üzemeltetési részlegek közötti koordinációt.
Szervezeti előnyök
- Az IT-, az OT- és a biztonsági csapatok közötti jobb összehangolás
- A vezetők nagyobb bizalma a kiberbiztonságban
- Skálázható alap a globális gyárakban történő zero-day hez
A kiberbiztonság erősítése a gyártóüzemekben
OPSWAT MetaDefender Aether bevezetésével a gyártó megbízható módszert alakított ki zero-day felismerésére és megakadályozására, még mielőtt azok megzavarnák a termelést. Ez a bevezetés jól szemlélteti, hogy a gyártók hogyan használhatják zero-day fájlalapú zero-day a termelés megzavarásának megelőzésére anélkül, hogy módosítaniuk kellene az OT-rendszereket.
Ahogy a gyártási rendszerek folyamatosan fejlődnek, és a fájlalapú munkafolyamatok egyre inkább elterjednek a beszállítók, a tervezés és a gyártás területén, az ismeretlen fájlalapú fenyegetések végrehajtás előtti ellenőrzésének képessége alapvető fontosságú védelmi intézkedéssé válik. OPSWAT a szervezetek OPSWAT , hogy a kritikus infrastruktúrát megvédjék anélkül, hogy ez a rendelkezésre állás vagy a működési hatékonyság rovására menne.
Készen áll arra, hogy megvédje gyártási folyamatait zero-day ? Vegye fel a kapcsolatot még ma az OPSWAT , és tudjon meg többet arról, hogyanAether MetaDefender Aether a kiberbiztonsági ellenállóképességet az egész gyártási környezetben.
