Neutralizzare le minacce informatiche introdotte Media e dai dispositivi transitori
Le organizzazioni del settore aerospaziale e della difesa gestiscono processi di progettazione, ricerca e produzione, spesso operando in ambienti protetti dall'aria. La sicurezza di questo settore è fondamentale sia per la sicurezza nazionale che per la crescita economica. Gli attacchi informatici, come il malware basato su PowerShell che ha preso di mira un appaltatore della difesa aerospaziale e la violazione dei dati presso l'azienda di tecnologia della difesa Elbit, ricordano la crescente minaccia a questo settore critico.
I supporti rimovibili, come le unità flash USB , le schede SD e i dischi ottici, sono comunemente utilizzati nei reparti di produzione e nelle strutture di ricerca protette dall'aria. Questi supporti sono utilizzati per il trasferimento di dati, che potrebbero introdurre contenuti dannosi con l'obiettivo di infiltrarsi nei sistemi critici. La collaborazione con fornitori terzi è comune anche per la manutenzione e l'aggiornamento dei sistemi OT e di controllo industriale. Data la mancanza di controllo sui protocolli di sicurezza dei fornitori terzi, era necessario un metodo efficace per scansionare i loro computer portatili prima di concedere loro l'accesso ai sistemi critici.
In qualità di produttore e ricercatore aerospaziale, che partecipa attivamente a programmi di ricerca federali, il nostro cliente aveva tre priorità principali per rafforzare la propria posizione di sicurezza:
- Prevenzione dell'introduzione di malware tramite unità USB , supporti ottici e computer portatili dei fornitori.
- Soddisfare gli standard più elevati di scansione dei supporti rimovibili e dei dispositivi transitori per mantenere la conformità alle severe normative industriali e governative.
- Migliorare le capacità di rilevamento per difendersi dalle minacce zero-day.
Sicurezza avanzata per Media rimovibili e dispositivi transitori di terze parti
Per affrontare le sfide legate alla protezione dei supporti rimovibili e dei laptop dei fornitori, il produttore ha collaborato con OPSWAT per implementare due soluzioni, MetaDefender Kiosk e MetaDefender Drive. Otto dispositivi endpoint, alimentati dall'applicazione MetaDefender Kiosk , sono stati distribuiti per scansionare e sanificare i supporti rimovibili all'ingresso delle strutture di ricerca in diverse località del Nord America. Inoltre, cinque MetaDefender Drive sono stati distribuiti in luoghi selezionati per eseguire la scansione offline dei computer portatili dei fornitori prima dell'accensione in ambienti protetti dall'aria.
Il nostro cliente ha scelto MetaDefender Kiosk App per le opzioni di distribuzione flessibili che offre. È alimentata da MetaDefender Core™ con le sue tecnologie di base all'avanguardia. Questa flessibilità ha consentito al nostro cliente di utilizzare in ogni sede il tipo di dispositivi endpoint che soddisfano i suoi standard interni di distribuzione, a condizione che siano approvati da OPSWAT come hardware compatibile.
Con MetaDefender Drive , che ci permette di scansionare i portatili spenti prima che si avvicinino alle nostre zone protette dall'aria, abbiamo chiuso una delle vulnerabilità più persistenti.
Ingegnere OT Security
Sicurezza dei dati prima che raggiungano le zone arieggiate e i sistemi OT
L'implementazione di MetaDefender Kiosk ha aggiunto nuove funzionalità di rilevamento, soprattutto per i supporti legacy, e ha migliorato le procedure di prevenzione delle minacce dell'azienda. Le tecnologie utilizzate sono:
- MetaScan™ Multiscanning con 12 motori, che ha dimostrato con test completi di raggiungere tassi di rilevamento del malware fino al 92,3%.
- Deep CDR™ per analizzare, sanificare e rigenerare file completamente funzionali, proteggendo dalle minacce note e sconosciute, compresi gli exploit zero-day.
- Paese d'origine per rilevare la posizione dell'editore di ogni file, al fine di mantenere la conformità alle normative.
MetaDefender Drive ha offerto un metodo non convenzionale per la scansione di dispositivi transitori, avviando il proprio sistema operativo ed eseguendo scansioni bare-metal. Questo metodo ha aggiunto la capacità di rilevare malware nascosti, come i rootkit.
Efficienza operativa
L'implementazione di più istanze di MetaDefender Kiosk e MetaDefender Drive nelle varie sedi ha ridotto le code nei punti di scansione. Oltre alla semplificazione delle operazioni di scansione dei supporti rimovibili e dei dispositivi di terze parti, il tempo medio di ispezione per dispositivo è stato significativamente ridotto.
Conformità normativa
Il settore aerospaziale e della difesa è altamente regolamentato. Con l'implementazione di MetaDefender Kiosk, i responsabili della conformità erano convinti che questo sviluppo avrebbe contribuito a mantenere la conformità con le rigorose normative del settore, come NIST SP 800-53 e 800-82, ISA/IEC 62443 e ISO/IEC 27001.
MetaDefender Kiosk ha trasformato il nostro modo di proteggere USB e DVD e ha migliorato la nostra efficienza operativa. I rapporti dettagliati sulle scansioni e sull'analisi dei file ci hanno fornito maggiori informazioni su ciò che stiamo affrontando.
Responsabile delle operazioni di sicurezza informatica
Guardare al futuro con la cybersecurity centralizzata
Dopo aver stabilito solide misure di sicurezza via media e via aria con MetaDefender Kiosk e MetaDefender Drive, il nostro cliente sta valutando di estendere l'implementazione a strutture di progettazione, ambienti OT e strutture amministrative.
Dopo aver provato l'efficacia delle soluzioni implementate, l'azienda ha deciso di adottare My OPSWAT Central Management™, che consente di monitorare e gestire gli asset MetaDefender Kiosk e MetaDefender Drive da un unico pannello di vetro. Grazie alla reportistica dettagliata, ai cruscotti personalizzabili e alle funzionalità di configurazione remota, My OPSWAT Central Management offre agli utenti tutto ciò di cui hanno bisogno per gestire le implementazioni in più sedi con un'unica licenza.
Le soluzioni integrate di OPSWATproteggono gli asset IT e OT sensibili dai cyberattacchi e garantiscono la continuità operativa e la conformità alle normative. Per saperne di più sulle soluzioni OPSWAT e su come possono proteggere le vostre reti di infrastrutture critiche, contattate oggi stesso un esperto.
