A cserélhető Media hiányosságai veszélyeztetik az üzleti működést
Az adatok elengedhetetlenek a szervezet működéséhez. Az adatokra és a rendszerfájlokra a hálózat minden szintjén és a magas kockázatú zónákban egyaránt szükség van az üzemeltetési, biztonsági és egyéb kritikus feladatok ellátásához, és sok esetben ez air-gapped között is át kell szállítani. Az elszigetelés alapvető biztonsági intézkedés a nukleáris környezetben, amely segít fenntartani az üzemeltetési integritást, miközben védi az embereket, az eszközöket és a környezetet.
A mi birtokunkban a cserélhető adathordozók és az átmeneti eszközök elkerülhetetlen összeköttetést jelentenek a biztonságos és a kevésbé megbízható domainek között a frissítések és a diagnosztika elvégzése érdekében.
OT kiberbiztonsági és kiberbiztonsági vezető
A biztonsági protokollok betartása és a környezet védelme érdekében a szervezet korábban több kézi ellenőrzésre és hagyományos eljárásokra támaszkodott, amelyek magukban foglalták a személyzet felügyeletét és a dokumentációt.
Számos fontos kérdés megoldásra várt:
Fájlbiztonság
A rosszindulatú fájlok titokban behatolhatnak a nukleáris létesítményekbe és alááshatják a biztonságos működést. Az ellátási lánc kockázatai, beleértve a meghamisított szoftvereket, a módosított firmware-eket és a sérült harmadik féltől származó adatokat, tovább növelhetik a kiberbehatolás és a potenciális szabotázs kockázatát.
Cserélhető Media
USB , SD-kártyák és hasonló eszközök rosszindulatú szoftvereket juttathatnak a rendszerbe, jogosulatlan adatkinyerést tesznek lehetővé és megkerülhetik a meglévő hálózati biztonsági védelmet. Ezenkívül megnehezítik az ellenőrzést és kockázatot jelentenek a cserélhető adathordozókon tárolt tartalom integritására nézve.
Átmeneti eszközökkel kapcsolatos kockázatok
A laptopok, karbantartó eszközök és alvállalkozói rendszerek biztonsági hálózatokhoz csatlakozva fenyegetéseket, nem ellenőrzött konfigurációkat vagy rejtett hozzáférési útvonalakat eredményezhetnek.
Nukleáris szabályozás
A szigorú szabályozási követelmények betartása alapvető fontosságú a fájlbiztonság és a cserélhető adathordozók védelme terén a megbízható működési és kiberbiztonsági garanciák biztosításához. A nukleáris szektorban ez túlmutat a szabályozási követelmények betartásán. A szervezeteknek felelősségük a legmagasabb szintű biztonság fenntartása, mivel még a kisebb zavarok vagy eltérések is jelentős biztonsági, környezeti és nemzetbiztonsági következményekkel járhatnak.
Működési folyamatok
Korábban a szervezet létesítményei különböző eljárásokkal, beszállítókkal és hagyományos gyakorlatokkal működtek. A többszöri manuális ellenőrzések megnehezítették a folyamatok méretezhetőségét, miközben a minőséget és a megfelelőséget is biztosítani kellett. A személyzetnek gyakran kellett fizikailag beolvasnia és többször is szállítania a médiát a nagy létesítményeken belül, ami késedelmet, operatív fáradtságot és megnövekedett emberi hiba kockázatot eredményezett. A csapatoknak sürgősen szükségük volt egy szabványosított megközelítésre, amelyet minden telephelyen következetesen alkalmazni lehetett.
A működési környezetbe bekerülő fájlok kézi kiadási ellenőrzése segített megelőzni a járványok kitörését, de további terhet jelentett és növelte a kritikus biztonsági és védelmi folyamatokban a hibák kockázatát.
A globális ellenőrzés megerősítése
Nagyobb ellenőrzésre, biztonságra és átláthatóságra volt szükségünk a fájlok tekintetében, mivel azok minden határt átlépnek. Modernizálnunk és egyszerűsítenünk kellett eljárásainkat, és összehangolnunk kellett a jelenleg alkalmazott folyamatok nagy részét.
OT kiberbiztonsági és kiberbiztonsági vezető
A vezetőség arra a következtetésre jutott, hogy a meglévő eljárások modernizálása, egyszerűsítése és jobb összehangolása elkerülhetetlen. Ezen kihívások megoldása érdekében a szervezet OPSWAT választotta, OPSWAT integrált platformja átfogó megoldást nyújtott a fájlok, a cserélhető adathordozók és az átmeneti eszközök biztonságának garantálására az operációs környezetekben.
Az integrált OPSWAT globális szintű, valamennyi létesítményben történő bevezetésével a szervezet biztosította, hogy minden, a nukleáris környezetbe bekerülő fájl zero-trust munkafolyamatokon menjen keresztül. A forrás vagy a bejutási ponttól függetlenül – legyen szó cserélhető adathordozókról, átmeneti eszközökről, helyszíni személyzetről vagy külső harmadik felekről – az összes fájlt többrétegű védelmi ellenőrzési mechanizmusokon keresztül dolgozták fel, hogy felismerjék a környezetüket célzó ismert és ismeretlen fenyegetéseket.
EztMetaDefender (integrált juhfürdőként) ésMetaDefender bevezetésével érték el, amelyeket a környezetbe való belépés előtt a cserélhető adathordozók és átmeneti eszközök szkennelésére szolgáló ellenőrző pontokon telepítettek.
Minden megoldás egy hatékony technológiai csomagot használ, hogy a rosszindulatú tartalmakat távol tartsa a környezettől, többek között:
- Multiscanning több kártevő-ellenes motorral
- Teljes archívum ellenőrzése és kivonása
- Deep CDR™ technológia
- Származási ország ellenőrzése
- Fájl sebezhetőségi vizsgálat
- Intelligens hírnévszolgáltatások
Ez a többszintű megközelítés biztosította a követelményeknek megfelelő teljesítmény mellett a fájlok biztonságának egységes színvonalát, miközben a szkennelés során több motor is működött.
Mindenki munkája eleve elég nehéz, anélkül is, hogy fél órát kellene várni az USB beolvasására. De OPSWAT ezt teszi, még több motorral sem, a háttérben működő hatékony készlet biztosítja a hatékonyság folyamatos működését.
OT kiberbiztonsági és kiberbiztonsági vezető
Kiosk MetaDefender Kiosk gyors és megbízható ellenőrzéstKiosk minden cserélhető adathordozóra vonatkozóan, ezzel jelentősen csökkentve USB kapcsolatos biztonsági kockázatokat. A MetaDefender Drive ellátási lánc-biztosítási eszközként szolgált, amelynek segítségével a beszállítók laptopjait átvizsgálták, mielőtt hozzáférést kaptak volna.
A MetaDefender Endpoint segítségével kiküszöböltük a bizalomra épülő feltételezéseket, mivel biztosítottuk, hogy csak jóváhagyott, titkosított USB-meghajtók és tiszta, átvizsgált, változatlan fájlok legyenek engedélyezve a kritikus végpontokon.
OT kiberbiztonsági és kiberbiztonsági vezető
Az OPSWAT összehangolt és rugalmas szkennelést biztosítottak mind önálló, mind mobile formátumban, így zökkenőmentesen illeszkedtek az üzleti és biztonsági munkafolyamatokba.
Főbb képességek:
- Központosított felügyelet az egységes telepítés és ellenőrzés érdekében
- A működési követelményekhez alkalmazkodó rugalmas kioszkformátumok
- Egyszerűsített auditálás és átláthatóság minden környezetben
- Könnyű megvalósítás, minimális képzéssel
- Az új felhasználók és csapatok beilleszkedési idejének csökkentése
Néhány percet szánni a szkennelésre jelentősen csökkenti a súlyos rendszerproblémák kockázatát. A rövid szkennelési idő csekély áldozat ahhoz képest, hogy hetekbe telhet egy súlyos üzemszünet helyreállítása.
OT kiberbiztonsági és kiberbiztonsági vezető
A bevezetést az egész szervezetben erőteljesen támogatták, az első vonalbeli csapatoktól a felső vezetésig.
A stratégiai partnerség bővítése
A szervezet kiterjesztette az OPSWAT történő befektetését aMetaDefender File Transfer™ megoldás OPSWAT növelje a hatékonyságot és csökkentse a felhasználók napi feladataival kapcsolatos működési kockázatokat.
A fájlokat USB , belső fájlátvitelekből, valamint harmadik felek által végzett feltöltések útján veszik fel MFT, ahol azokat folyamatosan ellenőrzik a fenyegetések szempontjából, és az esetleges gyanús fájlokat a megoldás beépített sandbox futtatják le.
További technikai ellenőrzések, például a kiadáskezelés és a felettes jóváhagyása biztosítják a fertőzés megelőzését, mielőtt a fájlokhoz hozzáférést biztosítanak vagy azokat biztonságosan átviszik a domainek között.
A megoldás biztonságos globális fájlcserélő platformként fog működni mind a belső csapatok, mind a külső partnerek számára, lehetővé téve a biztonság biztosítását az üzleti tevékenység támogatásához, miközben növeli a termelékenységet.
OPSWAT partnerségünk OPSWAT a globális nukleáris tevékenységünk során a fájlok biztonságát és kezelését, biztosítva számunkra a szükséges ellenőrzést, átláthatóságot és következetességet. Alig várjuk, hogy lássuk, hová vezet ez a kapcsolat, és hogyan fogja tovább erősíteni együttműködésünket.
OT kiberbiztonsági és kiberbiztonsági vezető
OPSWATintegrált megoldásai, amelyek célja a világ kritikus infrastruktúrájának védelme, megvédik az érzékeny IT- és OT-környezeteket a kibertámadásoktól, biztosítják a működés folytonosságát és támogatják a szabályozási előírások betartását. Ha többet szeretne megtudni ezekről a megoldásokról és arról, hogyan tudják biztosítani a kritikus infrastruktúra hálózatok védelmét, vegye fel a kapcsolatot szakértőinkkel még ma.
