Zabezpečení kritické infrastruktury a kybernetických fyzických systémů je zásadní pro národní bezpečnost, ekonomickou stabilitu a důvěru veřejnosti. Od energetických sítí a dopravy až po zdravotnictví a výrobu jsou tyto systémy stále více propojeny – a jsou stále více cílené. Kybernetické útoky na fyzickou infrastrukturu mohou mít nevratné důsledky v reálném světě. Proto je robustní kybernetická bezpečnost na míru nezbytná pro ochranu operací, zajištění odolnosti a ochranu životů. Yellow Cube pomáhá partnerům zabezpečit tato komplexní prostředí pomocí důvěryhodných, průmyslově ověřených řešení.
Důsledné oddělení podnikových IT sítí od průmyslových OT sítí
Přísná pravidla OT segmentace vynucená průmyslovými firewally
Zabezpečený a monitorovaný přístup pro třetí strany
Schopnost detekce a odezvy (XDR) s nulovou důvěrou
24×7 bezpečnostní operace a správa incidentů
Cynet AutoXDR
Group-IB správa povrchu útoku a zabezpečení dodavatelského řetězce
OPSWAT MetaDefender bezpečné IT-OT brány
OPSWAT MetaDefender kiosky pro skenování souborů
Stormshield průmyslové firewally pro segmentaci
Stellar Cyber OpenXDR
Kritická infrastruktura vyžaduje odlišný přístup k kybernetické bezpečnosti — takový, který zohledňuje dopad na fyzický provoz, omezenou redundanci a provozní podmínky. Na rozdíl od běžného IT tyto systémy často nelze aktualizovat bez přerušení provozu, nemají komplexní zálohování a nebyly navrženy pro obranu před moderními kybernetickými hrozbami.
Provozní technologie (OT) často používají zastaralé protokoly bez šifrování, autentizace či ověřování dat. Systémy původně určené pro izolovaný provoz jsou velmi zranitelné i vůči základním útokům jako odposlechy typu man-in-the-middle.
Ale izolace už není realitou. Jak se průmyslové sítě propojují s širšími IT systémy – prostřednictvím vzdáleného přístupu, cloudových služeb a dodavatelských řetězců – čelí rychle se rozšiřujícímu prostředí hrozeb. Důsledkem narušení není jen ztráta dat – je to narušení reálného světa, materiální škody a riziko veřejné bezpečnosti.
Ve společnosti Yellow Cube se nesnažíme pouze „zabezpečit“ starší systémy OT – stavíme bezpečné enklávy, kde mohou bezpečně fungovat. Kdekoli je to možné, prosazujeme separaci vzduchovou mezerou jako zlatý standard. Tam, kde úplná izolace není možná, poskytujeme zabezpečené, spravované brány, které zachovávají integritu vzduchové mezery a zároveň umožňují řízený tok dat. Pokročilá řešení XDR s pasivními senzory pomáhají monitorovat provoz OT bez přerušení a nabízejí přehled o aktivech a síťové aktivitě v reálném čase.
Vzhledem k tomu, že útočníci obvykle pronikají do IT systémů, než se přesunou do OT prostředí, silná bezpečnost IT a dodavatelského řetězce je zásadní. Proto posilujeme kancelářské IT sítě řízenou detekcí a odezvou 24×7, proaktivní správou povrchu útoků a přísnými kontrolami přístupu – zastavujeme hrozby dříve, než se dostanou do průmyslových vrstev.
V prostředích s nejvyššími nároky na bezpečnost, například v jaderných zařízeních, dodáváme ověřené optické datové diody, které fyzicky znemožňují zpětný přenos a umožňují pouze jednosměrný tok dat.
Navrhněte chráněnou síťovou zónu kolem OT zařízení. Kde je možné úplné oddělení sítí, využijte je. Jinde mohou brány OPSWAT MetaDefender a průmyslové firewally Stormshield řídit a monitorovat komunikaci bez zásahů do samotného zařízení — což je pro provozní techniky zásadní.
Jednosměrné datové brány se dodávají ve dvou variantách: elektronické oddělení (typicky karty PCI Express synchronizující paměť přes hranici) a optické (pouze světlo, žádná elektrická cesta zpět). Optický systém je teoreticky 100% odolný proti hackerům – zpětná komunikace je fyzicky nemožná. Elektronické oddělení s sebou nese hypotetické riziko zpětné cesty, ale pouze v případě, že útočník již kompromitoval obě strany – a v tom okamžiku je strana OT stejně obsazena, takže brána nemá co bránit.
Elektronické oddělení navrhujte jako nákladově efektivní možnost pro většinu OT prostředí. Optické oddělení zvažte zejména pro jaderná zařízení a podobné provozy s nejvyššími požadavky na fyzické vyloučení zpětné komunikace.
Vysvětlete, že ačkoli pozornost přitahují útoky na OT, průnik často začíná v kancelářské IT síti. Propojte segmentaci OT s nepřetržitou detekcí v IT a sledováním externí útočné plochy. Právě zde lze významně snížit riziko a podložit potřebu investice.
Zprostředkovaný přístup přes spravované, monitorované brány – nikoli „dali jsme dodavateli účet VPN“. Relace jsou protokolovány, omezeny na konkrétní aktiva a časová okna a lze je odvolat na jednom místě, což je také odpověď, kterou chtějí manažeři závodu slyšet, když se jejich auditor shody zeptá na stejnou otázku.
Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.
Spojte se s Yellow Cube