OPSWAT è elencato come fornitore nella categoria large all'interno del rapporto Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021, che fornisce una panoramica di 28 fornitori di soluzioni di sicurezza ICS. Pubblicato da Forrester Research, Inc., azienda leader a livello mondiale nella ricerca e nella consulenza, il rapporto riguarda la sicurezza ICS e sottolinea l'importanza delle soluzioni di prevenzione delle minacce.
Il rischio critico per gli ICS
I sistemi ICS, come ad esempio SCADA, costituiscono una componente essenziale della tecnologia operativa (OT) per molti settori delle infrastrutture critiche. Gli ambienti ICS e OT rappresentano obiettivi appetibili per gli attacchi informatici a causa della loro natura critica. Gli attacchi andati a buon fine hanno causato interruzioni effettive dei servizi.
Il ransomware, che crittografa sistemi e file e richiede un pagamento per ripristinarne l’accesso, si è affermato come la minaccia principale per gli ICS. L’attacco informatico alla Colonial Pipeline è stato un catastrofico attacco ransomware che ha costretto l’azienda a sospendere temporaneamente le operazioni dell’oleodotto e le è costato quasi 5 milioni di dollari.
Secondo il rapporto “Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021” di Forrester Research, Inc., del 16 luglio 2021, “Nell’ultimo anno, [Forrester ha] osservato un aumento dei ransomware progettati per individuare i sistemi di archiviazione storica dei dati e altri tipi di tecnologie comuni negli ambienti OT. In precedenza, la maggior parte delle minacce ai sistemi industriali proveniva da attori legati agli Stati. Il panorama delle minacce per i proprietari di infrastrutture critiche e di beni industriali si sta espandendo di anno in anno.”
Oltre al ransomware, molti sistemi di controllo industriale sono vulnerabili a exploit e attacchi. Un esempio lampante è Stuxnet, un worm dannoso che prendeva di mira i sistemi SCADA. Stuxnet si è distinto perché ha causato danni fisici alle centrifughe nucleari, facendole girare a una velocità tale da provocarne la rottura. È stato riferito che Stuxnet sia stato introdotto tramite una chiavetta USB infetta.
I dispositivi transitori e i supporti portatili, come le chiavette USB ( USB ), rappresentano una delle principali fonti di rischio per gli ICS. Dipendenti distratti potrebbero introdurre inconsapevolmente file o supporti infetti in questi sistemi. Personale interno malintenzionato potrebbe sottrarre informazioni riservate. I dati sensibili potrebbero essere accidentalmente esposti durante il processo di esportazione dei file di log per le soluzioni di monitoraggio.
Il ruolo della prevenzione delle minacce nella sicurezza dei sistemi ICS
Secondo il rapporto “Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021”, Forrester Research, Inc., 16 luglio 2021, “Tutte le reti devono essere considerate non affidabili — un principio fondamentale dello Zero Trust — compresa l’infrastruttura IT aziendale. I firewall compatibili con gli ICS e le soluzioni di accesso remoto sicuro contribuiranno a impedire che le minacce attraversino la DMZ IT-OT e garantiranno che vengano apportate solo modifiche autorizzate ai PLC e ai sistemi di sicurezza . Questi controlli sono compatibili con i protocolli ICS, a differenza della maggior parte dei firewall IT e delle apparecchiature di rete convenzionali. Offrono un’ispezione approfondita dei pacchetti dei protocolli ICS e sono in grado di impedire che le comunicazioni su quei protocolli specifici lascino l’ambiente OT.”
OPSWAT Queste soluzioni consentono alle organizzazioni di proteggere i trasferimenti di file e l’accesso ai dati attraverso domini e zone di sicurezza (ad esempio la DMZ tra le reti IT e OT ). Le organizzazioni possono gestire e autorizzare utenti, file e dispositivi. I team di sicurezza possono mitigare le vulnerabilità, il codice dannoso e gli accessi non autorizzati a risorse informatiche transitorie e supporti rimovibili. Le funzionalità di Core includono la scansione multipla tramite diversi motori antimalware che garantisce tassi di rilevamento del malware superiori al 99%, il Content Disarm and Reconstruction (CDR) che neutralizza gli attacchi zero-day ricostruendo e sanificando i file, e la prevenzione proattiva della perdita di dati (DLP) che occulta automaticamente le informazioni riservate.
- MetaDefender Kiosk - Proteggete gli ICS con la presenza fisica di MetaDefender Kiosk , che esegue la scansione di oltre 20 tipi di supporti rimovibili, tra cui USB chiavi, CD/DVD, mobile telefoni e dischetti da 3,5" alla ricerca di file dannosi e attacchi zero-day tramite l'utilizzo non autorizzato di supporti rimovibili.
- MetaDefender Managed File Transfer MFT) – Trasferisci in modo sicuro i file tra zone di sicurezza e garantisci l'archiviazione e il recupero sicuri dei file. Integra MetaDefender Kiosk migliorare la sicurezza dei trasferimenti di file su qualsiasi rete senza accesso fisico ai supporti all'interno delle zone di sicurezza.
- MetaDefender Drive - Ispezionate e analizzate qualsiasi asset informatico transitorio sconosciuto o rischioso sul campo con una soluzione di sicurezza portatile.
- MetaDefender USB Firewall - Completa MetaDefender Kiosk per fornire un'ulteriore linea di difesa fisica, bloccando automaticamente le chiavi USB non elaborate o compromesse prima che vengano inserite in qualsiasi asset critico dell'ambiente ICS.
Conclusione
Con il continuo aumento dei cyberattacchi ai sistemi ICS, aumenta anche l'importanza delle soluzioni di prevenzione delle minacce. OPSWAT offre alle organizzazioni una solida suite di soluzioni innovative per la protezione dei loro sistemi ICS.
Per saperne di più, consultate le nostre soluzioni per la Cybersecurity OT e Industrial .
Aggiornamenti
- Comunicato stampa: OPSWAT è stata riconosciuta per la prima volta nel rapporto Forrester Wave sulle soluzioni di sicurezza per i sistemi di controllo Industrial .
- Scarica il report: Soluzioni di sicurezza per sistemi di controllo Industrial (ICS) Now Tech Q3 2021
Riferimenti/Citazioni
* Now Tech: Soluzioni di sicurezza per i sistemi di controllo Industrial (ICS) Q3 2021, Forrester Research Inc, luglio 2021.
