Adatvédelem a folyamatosságra tervezett környezetben
A gyártó olyan termelési környezeteket üzemeltetett, ahol a rendelkezésre állás és a stabilitás volt a legfontosabb. Számos operatív technológiai (OT) rendszerükön nem lehetett javításokat vagy módosításokat végrehajtani anélkül, hogy az üzemzavar kockázatát vállalták volna, ami korlátozta a hagyományos biztonsági intézkedések alkalmazását, és a változtatásokat eleve kockázatosvá tette.
Ugyanakkor az üzleti szempontból kritikus fájlok folyamatosan mozogtak a beszállítók, a mérnöki csapatok és a gyári rendszerek között, gyakran átlépve az IT és az OT határait. Ezeket a fájlokat nem lehetett módosítani vagy megtisztítani, így a biztonsági csapatoknak alig maradt lehetőségük arra, hogy a végrehajtás előtt biztonságosan ellenőrizzék őket. Minden egyes beszállító és gyár közötti fájlcsere növelte a támadási felületet, ami lehetővé tette a rosszindulatú programok számára, hogy megbízható üzemeltetési munkafolyamatokon keresztül bejussanak a termelési környezetbe.
A világszerte több tucat gyárat üzemeltető vállalatnak nem állt rendelkezésére egységes módszer az ismeretlen fenyegetések végrehajtás előtti felismerésére, a meglévő eszközök pedig a végrehajtás utáni riasztásokra támaszkodtak, amelyeket gyártási környezetben nehéz volt gyakorlatba ültetni. Mivel nem volt átfogó rálátásuk arra, hogy mi történik a gyárakban és az operatív technológiához kapcsolódó rendszerekben, a biztonsági csapatok nem rendelkeztek azzal a megfigyelhetőséggel, amelyre szükségük lett volna ahhoz, hogy gyanús fájlok megjelenésekor gyors és magabiztos döntéseket hozzanak.
Egyre növekvő, heterogén támadási felület
Hogyan lehet biztonságossá tenni egy olyan környezetet, ahol a láthatóság korlátozott, és az eszközök összetétele folyamatosan változik?
Ebben a gyártási környezetben a régi és a modern rendszerek egyaránt olyan, fájl-központú, végrehajtás előtti biztonsági ellenőrzéseket igényeltek, amelyek függetlenek voltak az eszközök teljes átláthatóságától vagy a rendszerfrissítésektől. A mérnöki eszközök, az automatizálási platformok és a beszállítók által irányított fájlcserék szorosan beépültek a napi működésbe, azonban ezeknek a rendszereknek a többségét nem lehetett egyszerűen frissíteni, módosítani vagy leállítani.
3 fő kihívás
- A modern digitális technológiák mellett továbbra is működő hagyományos operációs rendszerek
- Korlátozott átláthatóság és javíthatóság a termelési környezetekben
- A támadási felület kiterjedése a világszerte működő gyártóüzemekben
Fájlalapú munkafolyamatok végrehajtás előtti ellenőrzés nélkül
Hogyan lehet megakadályozni a rosszindulatú fájlok futtatását, ha a termelési és fejlesztési munkafolyamatok olyan fájlokra támaszkodnak, amelyeket nem lehet módosítani vagy megtisztítani?
A rosszindulatú fájlok megakadályozásának egyetlen megbízható módja az, ha azokat a futtatás előtt dinamikusan elemzik, hogy felismerjék az üzleti szempontból kritikus mérnöki és gyártási fájlokba rejtett, még ismeretlen és a felismerést kijátszó kártevőket. Ezen a szervezetnél a fájlok folyamatosan mozogtak a beszállítók, a kutatás-fejlesztés és a gyári rendszerek között, és a munkafolyamatok megzavarása nélkül nem lehetett őket módosítani, így a fenyegetések felismerése csak a futtatás után volt lehetséges, végpont- és hírnév-alapú észlelési módszerek segítségével.
3 fő kihívás
- Nagy mennyiségű fájlcsere a beszállítók, a kutatás-fejlesztés és a gyárak között
- Olyan műszaki és gyártási fájlok, amelyeket nem lehetett módosítani vagy megtisztítani
- A felismerés a végrehajtás után, nem pedig előtte történik
Méret, egyszerűség és a hagyományos észlelés korlátai
Hogyan lehet felismerni az ismeretlen és a zero-day fenyegetéseket a világszerte működő üzemekben anélkül, hogy ezzel megnehezítenénk a műveleti csapatok munkáját?
Mivel több tucat üzeme éjjel-nappal működött, a gyártónak olyan biztonsági megoldásokra volt szüksége, amelyek globális szinten is skálázhatók, ugyanakkor az egész üzemeltetői csapat számára is könnyen kezelhetők. Az elsősorban informatikai környezetekre tervezett eszközök gyakran csak bonyolították a helyzetet, anélkül hogy az üzemeltetők számára hasznos, egyértelmű információkat nyújtottak volna. Az ismeretlen és zero-day fenyegetésekre vonatkozó, végrehajtás előtti áttekintés hiánya miatt a vállalat kockázatoknak volt kitéve.
3 fő kihívás
- Több tucat üzemre kiterjedő, egységes biztonsági ellenőrzések szükségessége
- Az IT-környezetekre tervezett eszközök, nem pedig az operatív csapatok számára
- Az ismeretlen és a zero-day fenyegetésekre vonatkozó megbízható áttekintés hiánya
Zero-day támadások észlelése a termelés zavarása nélkül
A gyártó OPSWAT MetaDefender alkalmazta annak érdekében, hogy a mérnöki, beszállítói és gyártási munkafolyamatok egészében egységes, fájl-központú zero-day-fenyegetés-észlelési réteget hozzon létre. Ezen megközelítés középpontjában az ellenőrzött fájl-tesztelés állt: ez azt a folyamatot jelenti, amikor a fájlokat biztonságosan, elszigetelt, emulált környezetben futtatják, hogy megfigyeljék azok valós viselkedését, mielőtt azok bekerülnének a termelési rendszerekbe.
A végrehajtás legfontosabb célkitűzései
- Ismeretlen és nehezen felismerhető fenyegetések felismerése még a végrehajtás előtt
- A fájlok integritásának megőrzése a tervezési és gyártási felhasználáshoz
- Késleltetés és üzemszünet nélkül működik
MetaDefender a rendszerbe bejutó fájlok kritikus ellenőrzési pontjain helyezték el, ideértve a beszállítói adatcserét, a műszaki fájlok beolvasását és a gyártási folyamatok peremhálózatát. Utasításszintű emuláció és mélyreható szerkezeti elemzés segítségével a gyanús fájlokat biztonságosan futtatták, hogy feltárják azokat a rejtett viselkedésmintákat, amelyeket a hagyományos, szignatúra-alapú vagy virtuális gépes sandbox-eszközök nem vennének észre.
A beépített fenyegetési információk és a gépi tanuláson alapuló fenyegetés-hasonlósági keresés minden elemzést kontextussal és hasonló minták felismerésével egészített ki, hogy segítsen a csapatoknak a kapcsolódó fenyegetések és az ismeretlen kártevőváltozatok azonosításában az egyes üzemekben és régiókban.
A bevezetés érintési pontjai
- Fájlcsere beszállítókkal és harmadik felekkel
- Mérnöki és K+F munkafolyamatok
- Az operációs teremhez közeli és a gyártási terület környezete
MetaDefender zökkenőmentesen illeszkedett a meglévő működési folyamatokba, és kevesebb mint 60 másodperc alatt minden fájlra vonatkozóan egyetlen, megbízható értékelést adott, amely több forrásból származó fenyegetésértékelésen alapult. Ez lehetővé tette a biztonsági csapatok számára, hogy megakadályozzák a rosszindulatú fájlok futtatását, miközben a gyártási és műszaki csapatok továbbra is zavartalanul, további bonyodalmak és manuális beavatkozás nélkül folytathatták munkájukat.
Működési fejlesztések
- A zero-day és az észlelést kijátszó kártevőprogramok blokkolása a végrehajtás előtt
- Egyértelmű, gyakorlatias következtetések a SOC- és az operatív csapatok számára
- A biztonsági előírások következetes betartatása a világszerte működő üzemekben
MetaDefender bevezetésével a zero-day fenyegetések felismerése a reaktív vizsgálati tevékenységről egy, a gyártási munkafolyamatokba közvetlenül beépített megelőző ellenőrzési mechanizmusra váltott át. Az, hogy az ismeretlen fenyegetéseket még azelőtt azonosították, hogy azok megzavarthatták volna a termelést, megerősítette, hogy a gyártó elérte a kitűzött célt: a végrehajtás előtti védelem megfelelő szintjét.
A reaktív reagálástól a megelőző ellenőrzésig
A gyártó a zero-day fenyegetések észlelését a reaktív, incidensekre reagáló folyamatból egy olyan megelőző ellenőrzési mechanizmusba alakította át, amely közvetlenül beépült a gyártási munkafolyamatokba. A biztonsági csapatok így biztosak lehetnek abban, hogy az ismeretlen és nehezen felismerhető fenyegetéseket még azok végrehajtása előtt azonosítják, csökkentve ezzel a nem tervezett termeléskiesés kockázatát.
Biztonsági eredmények
- A zero-day kártevőprogramok megakadályozása a végrehajtás előtt gyári és ellátási lánc környezetben
- Jobb áttekinthetőség az ismeretlen és nehezen felderíthető, fájlalapú fenyegetések tekintetében
- A baleset utáni helyzetkezelésre és kivizsgálásra való kisebb mértékű támaszkodás
A megoldás a gyakorlatban is eredményeket hozott anélkül, hogy akadályokat jelentett volna. A fájlok ellenőrzése alig egy perc alatt lezajlott, így megőrizve a termelési sebességet és a mérnöki munkafolyamatokat, miközben egyértelmű, megbízható eredményeket szolgáltatott, amelyek alapján azonnal intézkedni lehetett.
Működési és üzleti hatások
- A gyártási és mérnöki munkafolyamatok zavartalanul folytatódnak
- Gyorsabb és egyértelműbb biztonsági döntések az egyes fájlokra vonatkozó egységes, megbízható értékelésnek köszönhetően
- Csökken a fájlalapú kártevőprogramok által okozott leállások kockázata
A bevezetés továbbá megerősítette az IT-, az OT- és a SOC-csapatok közötti együttműködést. A fájlok elemzésének és a kockázatértékelésnek az egységesítésével a gyártó csökkentette a bizonytalanságot, és javította a biztonsági és üzemeltetési részlegek közötti koordinációt.
Szervezeti előnyök
- Az IT-, az OT- és a biztonsági csapatok közötti jobb összehangolás
- A vezetők nagyobb bizalma a kiberbiztonságban
- Skálázható alap a globális gyárakban történő zero-day támadások észleléséhez
A kiberbiztonság erősítése a gyártóüzemekben
OPSWAT MetaDefender bevezetésével a gyártó megbízható módszert alakított ki a zero-day fenyegetések felismerésére és megakadályozására, még mielőtt azok megzavarnák a termelést. Ez a bevezetés jól szemlélteti, hogy a gyártók hogyan használhatják a fájlalapú zero-day felismerést a termelés megszakadásának megelőzésére anélkül, hogy módosítaniuk kellene az OT-rendszereket.
Ahogy a gyártási rendszerek folyamatosan fejlődnek, és a fájlalapú munkafolyamatok egyre inkább elterjednek a beszállítók, a tervezés és a gyártás területén, az ismeretlen fájlalapú fenyegetések végrehajtás előtti ellenőrzésének képessége alapvető fontosságú védelmi intézkedéssé válik. OPSWAT a szervezetek OPSWAT , hogy a kritikus infrastruktúrát megvédjék anélkül, hogy ez a rendelkezésre állás vagy a működési hatékonyság rovására menne.
Készen áll arra, hogy megvédje gyártási folyamatait a zero-day fenyegetésektől? Vegye fel a kapcsolatot még ma az OPSWAT , és tudjon meg többet arról, hogyan erősítheti MetaDefender a kiberbiztonsági ellenállóképességet az egész gyártási környezetben.
