A Media és a tranziens eszköz által behurcolt rosszindulatú programok semlegesítése
A repülőgépipari és védelmi szektorban működő szervezetek tervezési, kutatási és gyártási folyamatokat irányítanak, és gyakran air-gapped működnek. Ezen iparág biztonsága alapvető fontosságú mind a nemzetbiztonság, mind a gazdasági növekedés szempontjából. Az olyan kibertámadások, mint például a repülőgépipari védelmi beszállítót célba vevő PowerShell-alapú kártevőprogram, illetve az Elbit védelmi technológiai vállalatnál történt adatlopás, emlékeztetnek arra, hogy egyre növekszik a veszély e kritikus iparágra nézve.
A cserélhető adathordozókat – például USB , az SD-kártyákat és az optikai lemezeket – gyakran használják gyártóüzemekben és air-gapped . Ezeket az adathordozókat adatátvitelre használják, ami révén rosszindulatú tartalom juthat be a kritikus rendszerekbe. Az operatív technológiák (OT) és az ipari vezérlőrendszerek karbantartása és frissítése során szintén gyakori a külső beszállítókkal való együttműködés. Mivel a külső beszállítók biztonsági protokolljai felett nincs ellenőrzés, hatékony módszerre volt szükség a laptopjaik átvizsgálására, mielőtt hozzáférést biztosítanának számukra a kritikus rendszerekhez.
A szövetségi kutatási programokban aktívan részt vevő repülőgépgyártóként és kutatóként ügyfelünknek három fő prioritása volt biztonsági helyzetének megerősítése érdekében:
- A rosszindulatú programok USB , optikai adathordozókon és a gyártók laptopjain keresztül történő behurcolásának megakadályozása.
- A szigorú ipari és kormányzati előírásoknak való megfelelés érdekében magasabb szintű cserélhető adathordozók és átmeneti eszközök szkennelési szabványainak teljesítése.
- A felismerési képességeinek fejlesztése zero-day elleni védekezés érdekében.
Fokozott biztonság az eltávolítható Media és a harmadik féltől származó átmeneti eszközök számára
A cserélhető adathordozók és a beszállítói laptopok biztonságával kapcsolatos kihívások kezelése érdekében a gyártó OPSWAT együttműködve két megoldást,Kiosk MetaDefender Kiosk Drive MetaDefender Drive OPSWAT . Nyolc, a MetaDefender Kiosk felszerelt végpontot helyeztek üzembe a cserélhető adathordozók ellenőrzésére és tisztítására Észak-Amerika több helyszínén található kutatóintézetek bejáratánál. Ezen felül öt MetaDefender telepítettek kiválasztott helyszíneken a beszállítói laptopok offline ellenőrzésére, mielőtt azokat bekapcsolnák air-gapped .
Ügyfelünk a MetaDefender Kiosk App-ot a rugalmas telepítési lehetőségek miatt választotta. A MetaDefender Core™ a MetaDefender Core ™ élvonalbeli alaptechnológiáival működik. Ez a rugalmasság lehetővé tette ügyfelünk számára, hogy minden egyes helyszínen olyan típusú végberendezéseket használhasson, amelyek megfelelnek a belső telepítési szabványoknak, feltéve, hogy az OPSWAT kompatibilis hardverként jóváhagyta őket.
MivelDrive MetaDefender Drive számunkra, hogy a kikapcsolt laptopokat még azelőtt ellenőrizzük, hogy azok air-gapped kerülnének, sikerült kiküszöbölnünk az egyik legmakacsabb biztonsági rést.
OT Security mérnök
Adatbiztonság Air-Gapped és az OT-rendszerekbe való belépés előtt
A MetaDefender Kiosk telepítése új észlelési képességekkel bővült, különösen a régebbi adathordozók esetében, és javította a vállalat fenyegetésmegelőzési eljárásait. A felhasznált technológiák a következők:
- Metascan™ Multiscanning 12 motorral, amely átfogó tesztekkel bizonyította, hogy akár 92,3%-os rosszindulatú programok felismerési arányt is elérhet
- A Deep CDR™ technológia a teljes mértékben működőképes fájlok elemzésére, tisztítására és helyreállítására szolgál, védelmet nyújtva az ismert és ismeretlen fenyegetések ellen, beleértve zero-day is
- Származási ország az egyes fájlok kiadójának helyének felderítésére a szabályozási megfelelés fenntartásának támogatása érdekében.
MetaDefender Drive egy nem hagyományos módszert kínált az átmeneti eszközök átvizsgálására azáltal, hogy a saját operációs rendszerével indult el, és bare-metal vizsgálatokat végzett. Ez a módszer lehetővé tette a rejtett rosszindulatú programok, például a rootkitek felderítését.
Működési hatékonyság
Több MetaDefender Kiosk és MetaDefender Drive példány telepítése a különböző helyszíneken csökkentette a várakozási időt a vizsgálati helyszíneken. A cserélhető adathordozók és a harmadik féltől származó eszközök ésszerűsített beolvasási műveletei mellett jelentősen csökkent az egy eszközre jutó átlagos vizsgálati idő.
Szabályozási megfelelés
A repülőgépipar és a védelmi ipar erősen szabályozott. A MetaDefender Kiosk telepítésével a megfelelőségi tisztviselők elégedettek voltak azzal, hogy ez a fejlesztés hozzájárul a szigorú iparági szabályozásoknak való megfeleléshez, mint például a NIST SP 800-53 és 800-82, az ISA/IEC 62443 és az ISO/IEC 27001.
MetaDefender Kiosk átalakította az USB-k és DVD-k védelmét, és javította a működési hatékonyságunkat. A részletes keresési és fájlelemzési jelentések révén több betekintést nyerhettünk abba, hogy mivel állunk szemben.
Kiberbiztonsági műveleti menedzser
A jövőbe tekintve a központosított kiberbiztonsággal
MiutánKiosk MetaDefender Kiosk Drive MetaDefender Drive segítségével hatékony, adathordozókon keresztüli és air-gapped intézkedéseket vezettek be, ügyfelünk fontolóra veszi a telepítési helyszínek kiterjesztését a tervezőirodákra, az operatív technológiai (OT) környezetekre és az adminisztratív létesítményekre.
A bevezetett megoldások hatékonyságának bizonyítása után a vállalat a My OPSWAT Central Management™ bevezetése mellett döntött, amely lehetővé teszi a MetaDefender Kiosk és MetaDefender Drive eszközök felügyeletét és kezelését egyetlen ablakból. Részletes jelentéskészítésével, testreszabható műszerfalaival és távoli konfigurációs képességeivel a My OPSWAT Central Management mindent megad a felhasználóknak, amire szükségük van ahhoz, hogy egyetlen licenc alatt több telephelyen keresztül kezeljék a telepítéseket.
Az OPSWATintegrált megoldásai védik az érzékeny IT- és OT-eszközöket a kibertámadásoktól, valamint biztosítják az üzemeltetés folyamatosságát és a jogszabályoknak való megfelelést. Ha többet szeretne megtudni az OPSWAT megoldásairól és arról, hogy azok hogyan védhetik meg kritikus infrastruktúrahálózatát, lépjen kapcsolatba még ma egy szakértővel.
