Az OPSWAT a nagy kategóriában szerepel a Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021 című jelentésben, amely 28 ICS Security Solutions szolgáltatóról nyújt áttekintést. A Forrester Research, Inc. vezető globális kutatási és tanácsadó cég által kiadott jelentés az ICS biztonságról szól, és kiemeli a fenyegetések megelőzésére szolgáló megoldások fontosságát.
Az ICS-t fenyegető kritikus kockázat
Az ICS-ek, például a SCADA, számos kritikus infrastruktúra-ágazatban az operatív technológia (OT) elengedhetetlen alkotóelemei. Az ICS- és OT-környezetek kritikus jellegük miatt vonzó célpontok a kibertámadások számára. A sikeres támadások a valós világban szolgáltatáskimaradásokhoz vezettek.
A ransomware, amely titkosítja a rendszereket és fájlokat, majd fizetést követel a hozzáférésért, az ICS-re nézve a tényleges fenyegetéssé vált. A Colonial Pipeline elleni kibertámadás egy katasztrofális ransomware-támadás volt, amely arra kényszerítette a vállalatot, hogy ideiglenesen leállítsa a csővezeték üzemeltetését, és közel 5 millió dollárba került.
A Now Tech „ Industrial Control Systems (ICS) Security Solutions Q3 2021” című jelentése szerint (Forrester Research, Inc., 2021. július 16.): „Az elmúlt évben [a Forrester] több olyan zsarolóvírust észlelt, amelyeket kifejezetten az adat-historiák és más, az OT-környezetekben gyakori technológiák felderítésére terveztek. Ezt megelőzően az ipari rendszereket érintő fenyegetések többsége állami kapcsolattal rendelkező szereplőktől származott. A kritikus infrastruktúrák és az ipari eszközök tulajdonosait érintő fenyegetési környezet évről évre bővül.”
A zsarolóvírusokon túl számos ipari vezérlőrendszer sebezhető a kihasználásokkal és támadásokkal szemben. Egy kiemelkedő példa erre a Stuxnet, egy rosszindulatú féreg, amely a SCADA- rendszereket vette célba. A Stuxnet azért volt figyelemre méltó, mert fizikai kárt okozott a nukleáris centrifugákban azzal, hogy olyan gyorsan forgatta őket, hogy azok szétesettek. Úgy tudni, hogy a Stuxnet-et egy rosszindulatú memóriakártyán keresztül juttatták be a rendszerbe.
Az ideiglenes eszközök és a hordozható adathordozók, például az USB memóriakártyák, jelentős kockázati forrást jelentenek az ICS számára. A figyelmetlen alkalmazottak akaratlanul is bejuttathatnak fertőzött fájlokat vagy adathordozókat ezekbe a rendszerekbe. A rosszindulatú belső személyek ellophatnak bizalmas információkat. Az érzékeny adatok véletlenül nyilvánosságra kerülhetnek a naplófájlok exportálása során a felügyeleti megoldások számára.
A fenyegetések megelőzésének szerepe az ICS-biztonságban
A „Now Tech Industrial -vezérlőrendszerek (ICS) biztonsági megoldásai, 2021. harmadik negyedév” című, a Forrester Research, Inc. által 2021. július 16-án kiadott jelentés szerint: „Minden hálózatot tekintsünk megbízhatatlannak — ez a Zero Trust alapelve — beleértve a vállalati IT-hálózatot is. Az ICS-kompatibilis tűzfalak és a biztonságos távoli hozzáférési megoldások segítenek megakadályozni, hogy a fenyegetések átjussanak az IT-OT DMZ-n, és biztosítják, hogy a PLC-ken és a biztonsági rendszereken csak engedélyezett módosítások történjenek. Ezek az ellenőrző mechanizmusok – ellentétben a legtöbb hagyományos IT- tűzfallal és hálózati eszközzel – ismerik az ICS-protokollokat. Az ICS- protokollok mélyreható csomagvizsgálatát biztosítják, és képesek megakadályozni, hogy az ezen specifikus protokollokon keresztül zajló kommunikáció elhagyja az OT-környezetet.”
OPSWAT Ezek a megoldások lehetővé teszik a szervezetek számára, hogy biztonságossá tegyék a fájlátvitelt és az adatokhoz való hozzáférést a biztonsági tartományok és biztonsági zónák között (pl. az IT- és OT-hálózatok közötti DMZ-ben). A szervezetek kezelhetik és engedélyezhetik a felhasználókat, fájlokat és eszközöket. A biztonsági csapatok csökkenthetik a sebezhetőségeket, a rosszindulatú kódok kockázatát, valamint az átmeneti kibereszközökhöz és a cserélhető adathordozókhoz való jogosulatlan hozzáférést. A „ Core ” funkció több antimalware-motort használó „ multiscanning ” funkciót tartalmaz, amely 99%-ot meghaladó rosszindulatú szoftver-észlelési arányt biztosít, továbbá tartalom-semlegesítést és rekonstrukciót (CDR), amely a fájlok rekonstruálásával és tisztításával semlegesíti a „ zero-day ” támadásokat, valamint proaktív adatvesztés-megelőzést (DLP), amely automatikusan elrejti a bizalmas információkat.
- MetaDefender Kiosk – Védje az ICS-t MetaDefender Kiosk fizikai jelenlétével, amely több mint 20 cserélhető adathordozó-típust vizsgál át – beleértve USB , CD/DVD-ket, mobile és 3,5 hüvelykes floppy lemezeket –, hogy felderítse a rosszindulatú fájlokat és zero-day jogosulatlan cserélhető adathordozók használatán keresztül érkező zero-day .
- MetaDefender Managed File Transfer MFT) – Biztonságos fájlátvitel biztonsági zónák között, valamint biztonságos fájltárolás és -visszakeresés. IntegrálhatóKiosk MetaDefender Kiosk alkalmazássalKiosk növelje a fájlátvitel biztonságát bármely hálózaton, anélkül, hogy fizikai hozzáférés lenne a biztonsági zónákban található adathordozókhoz.
- MetaDefender Drive - Ellenőrizzen és elemezzen minden ismeretlen vagy kockázatos átmeneti kibereszközöket a terepen egy hordozható biztonsági megoldással.
- MetaDefender USB Firewall - Kiegészíti a MetaDefender Kiosk , hogy további fizikai védelmi vonalat biztosítson azáltal, hogy automatikusan blokkolja a feldolgozatlan vagy veszélyeztetett USB , mielőtt azokat az ICS-környezetben lévő kritikus eszközökbe helyeznék.
Következtetés
Mivel az ICS-t érő kibertámadások száma folyamatosan növekszik, a fenyegetések megelőzésére szolgáló megoldások fontossága is növekszik. OPSWAT innovatív megoldások robusztus csomagját kínálja a szervezetek számára az ICS védelmére.
Ha többet szeretne megtudni, tekintse meg az OT és Industrial kiberbiztonságra vonatkozó megoldásainkat.
Frissítések
- Sajtóközlemény: AzOPSWAT elismerést kapott az Industrial vezérlőrendszerek biztonsági megoldásairól szóló Forrester Wave jelentés első megjelenésében
- Jelentés letöltése: Q3 2021: Now Tech Industrial Control Systems (ICS) Security Solutions: Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021
Hivatkozások/idézetek
* Now Tech: Forrester Research Inc., 2021. július 2021.
