OPSWAT è elencato come fornitore nella categoria large all'interno del rapporto Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021, che fornisce una panoramica di 28 fornitori di soluzioni di sicurezza ICS. Pubblicato da Forrester Research, Inc., azienda leader a livello mondiale nella ricerca e nella consulenza, il rapporto riguarda la sicurezza ICS e sottolinea l'importanza delle soluzioni di prevenzione delle minacce.
Il Rischio critico per l'ICS
ICS, come lo SCADA, sono una componente essenziale della tecnologia operativa (OT) per molti settori di infrastrutture critiche. molti settori di infrastrutture critiche. Gli ambienti ICS e OT sono sono obiettivi interessanti per i cyberattacchi a causa della loro natura critica. Gli attacchi riusciti hanno provocato interruzioni del servizio nel mondo reale.
Ransomware, che cripta i sistemi/file e richiede un pagamento per l'accesso, è emerso come la minaccia de facto agli ICS. come minaccia de facto agli ICS. Il cyberattacco alla Colonial Pipeline è stato un'epidemia catastrofica di ransomware che ha costretto l'azienda a interrompere temporaneamente le operazioni di le operazioni dell'oleodotto ed è costato quasi 5 milioni di dollari.
Secondo Secondo Now Tech Industrial Control Systems (ICS) Systems (ICS) Security Solutions Q3 2021, Forrester Research, Inc., 16 luglio 2021, "Nell'ultimo anno, [Forrester ha] osservato un maggior numero di ransomware progettati per rilevare gli storici di dati e altri tipi di tecnologie comuni negli ambienti OT. In precedenza, la maggior parte delle minacce ai sistemi industriali proveniva da attori statali. Il panorama delle minacce per per i proprietari di infrastrutture critiche e asset industriali si espande ogni anno".
Oltre ransomware, molti sistemi di controllo industriale sono vulnerabili a exploit e attacchi. attacchi. Un esempio importante è Stuxnet, un worm maligno che ha preso di mira i sistemi SCADA. sistemi SCADA. Stuxnet è stato notevole perché ha causato danni fisici alle centrifughe nucleari centrifughe nucleari, facendole ruotare a una velocità tale da farle esplodere. È stato è stato riferito che Stuxnet è stato impiantato attraverso una chiavetta di memoria maligna.
I dispositivi e i supporti portatili I dispositivi e i supporti portatili, come le chiavi di USB , rappresentano un'importante fonte di rischio per l'ICS. per l'ICS. I dipendenti incauti possono introdurre involontariamente file o supporti infetti in questi sistemi. infetti in questi sistemi. Insider malintenzionati possono rubare informazioni riservate. I dati sensibili possono essere esposti accidentalmente nel processo di esportazione dei file di log per le soluzioni di monitoraggio. per le soluzioni di monitoraggio.
Il Il ruolo della prevenzione delle minacce nella sicurezza ICS
Secondo Secondo "Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021", Forrester Research, Inc. Forrester Research, Inc., 16 luglio 2021, "Trattare tutte le reti come non affidabili - un principio fondamentale di Zero Trust, compreso l'IT aziendale. I firewall e le soluzioni di accesso remoto soluzioni di accesso remoto sicure contribuiranno a impedire alle minacce di attraversare la DMZ DMZ IT-OT e garantire che solo le modifiche autorizzate vengano apportate ai PLC e ai sistemi di sicurezza. sicurezza. Questi controlli sono consapevoli del protocollo ICS, a differenza della maggior parte dei firewall e dei dispositivi di rete IT convenzionali. firewall e delle apparecchiature di rete IT convenzionali. Offrono un'ispezione profonda dei pacchetti dei protocolli ICS e sono in grado di bloccare le comunicazioni su questi protocolli specifici dall'ambiente OT".
OPSWAT consentono alle organizzazioni di proteggere i trasferimenti di file e l'accesso ai dati attraverso i domini di sicurezza e le zone di sicurezza (ad esempio, DMZ tra IT e OT). domini di sicurezza e zone di sicurezza (ad es. DMZ tra reti IT e OT). reti IT e OT). Le organizzazioni possono gestire e autorizzare utenti, file e dispositivi. I team di sicurezza possono attenuare le vulnerabilità, il codice maligno e l'accesso non autorizzato di risorse informatiche e dispositivi accesso non autorizzato alle risorse informatiche transitorie e ai supporti rimovibili. Core include la scansione multipla con l'utilizzo di più motori antimalware che che consente di raggiungere tassi di rilevamento del malware superiori al 99%, il disarmo e la ricostruzione dei contenuti (CDR) che neutralizza il malware. ricostruzione (CDR) che neutralizza gli attacchi zero-day ricostruendo e sanificando i file. ricostruendo e sanificando i file, e la prevenzione proattiva della perdita di dati (DLP) che che elimina automaticamente le informazioni riservate.
- MetaDefender Kiosk - Proteggete gli ICS con la presenza fisica di MetaDefender Kiosk , che esegue la scansione di oltre 20 tipi di supporti rimovibili, tra cui USB chiavi, CD/DVD, mobile telefoni e dischetti da 3,5" alla ricerca di file dannosi e attacchi zero-day tramite l'utilizzo non autorizzato di supporti rimovibili.
- MetaDefender Managed File Transfer - Trasferimento sicuro di file da tutte le zone di sicurezza e archiviazione e recupero sicuro dei file. Integrazione con MetaDefender Kiosk per migliorare la sicurezza dei trasferimenti di file attraverso qualsiasi rete senza accesso fisico ai supporti all'interno delle zone di sicurezza.
- MetaDefender Drive - Ispezionate e analizzate qualsiasi asset informatico transitorio sconosciuto o rischioso sul campo con una soluzione di sicurezza portatile.
- MetaDefender USB Firewall - Completa MetaDefender Kiosk per fornire un'ulteriore linea di difesa fisica, bloccando automaticamente le chiavi USB non elaborate o compromesse prima che vengano inserite in qualsiasi asset critico dell'ambiente ICS.
Conclusione
Con il continuo aumento dei cyberattacchi ai sistemi ICS, aumenta anche l'importanza delle soluzioni di prevenzione delle minacce. OPSWAT offre alle organizzazioni una solida suite di soluzioni innovative per la protezione dei loro sistemi ICS.
Per saperne di più, consultate le nostre soluzioni per la Cybersecurity OT e Industrial .
Aggiornamenti
- Comunicato stampa: OPSWAT è stata riconosciuta per la prima volta nel rapporto Forrester Wave sulle soluzioni di sicurezza per i sistemi di controllo Industrial .
- Scarica il report: Soluzioni di sicurezza per sistemi di controllo Industrial (ICS) Now Tech Q3 2021
Riferimenti/Citazioni
* Now Tech: Soluzioni di sicurezza per i sistemi di controllo Industrial (ICS) Q3 2021, Forrester Research Inc, luglio 2021.
