A kritikus infrastruktúra és a kiberfizikai rendszerek biztosítása létfontosságú a nemzetbiztonság, a gazdasági stabilitás és a közbizalom szempontjából. Az energiahálózatoktól és a szállítástól az egészségügyig és a gyártásig ezek a rendszerek egyre inkább összekapcsolódnak – és egyre célzottabbak. A fizikai infrastruktúrát ért kibertámadásoknak valós, visszafordíthatatlan következményei lehetnek. Éppen ezért a robusztus, személyre szabott kiberbiztonság elengedhetetlen a műveletek védelméhez, a rugalmasság biztosításához és az életek védelméhez. A Yellow Cube megbízható, iparágban bevált megoldásokkal segíti a partnereket ezen összetett környezetek biztonságában.
Az üzleti IT- és ipari OT-hálózat fizikai leválasztása
Szigorú OT-szegmentációs szabályok, amelyeket ipari tűzfalak kényszerítenek ki
Biztonságos és felügyelt hozzáférés harmadik felek számára
Észlelési és reagálási képesség (XDR) Zero Trust megközelítéssel
24 órás biztonsági műveletek és incidenskezelés
Cynet AutoXDR
Group-IB támadásifelület-kezelés és ellátásilánc-biztonság
OPSWAT MetaDefender biztonságos IT-OT átjárók
OPSWAT MetaDefender fájlellenőrző kioszkok
Stormshield ipari tűzfalak szegmentáláshoz
Stellar Cyber OpenXDR
A kritikus infrastruktúra sajátos kibervédelmi megközelítést igényel — olyan, amely figyelembe veszi fizikai hatását, korlátozott redundanciáját és működési korlátait. A hagyományos informatikai környezetektől eltérően ezek a rendszerek gyakran nem javíthatók az üzemidő követelményei miatt, hiányoznak az átfogó biztonsági mentési megoldások, és soha nem a modern kiberfenyegetések elleni védekezésre tervezték.
Az ipari irányítástechnológiai (OT) környezetek gyakran titkosítás, hitelesítés és adatellenőrzés nélküli, elavult protokollokra épülnek. Az eredetileg elszigetelt működésre tervezett rendszerek még az egyszerűbb támadásokkal szemben is sérülékenyek , például ha a támadó a kommunikáló felek közé ékelődik.
De az elszigeteltség már nem valóság. Az ipari hálózatok távoli eléréssel, felhőszolgáltatásokon és ellátási láncokon keresztül egyre szorosabban kapcsolódnak az informatikai rendszerekhez. Ezzel a fenyegetések köre is bővül. Egy sikeres támadás nemcsak adatvesztést, hanem üzemzavart, fizikai kárt és közbiztonsági veszélyt is okozhat.
A Yellow Cube-nál a régi OT-rendszerek köré védett zónákat építünk a biztonságos működéshez. Ahol csak lehetséges, a légrés elválasztást szorgalmazzuk, mint aranystandardot. Ahol a teljes elkülönítés nem kivitelezhető, biztonságos, felügyelt átjárókat biztosítunk, amelyek megőrzik a légrés integritását, miközben lehetővé teszik az ellenőrzött adatáramlást. A passzív érzékelőkkel rendelkező fejlett XDR-megoldások segítik az OT-forgalom zavartalan felügyeletét, valós idejű rálátást biztosítva az eszközökre és a hálózati tevékenységekre.
Mivel a támadók általában feltörik az informatikai rendszereket, mielőtt átváltanának az OT környezetbe, az IT és az ellátási lánc erős biztonsága elengedhetetlen. Ezért erősítjük meg az irodai IT-hálózatokat 24×7 MDR-rel, proaktív támadásifelület-kezeléssel és szigorú hozzáférés-szabályozással, hogy a fenyegetéseket még az ipari rétegek elérése előtt megállítsuk.
A legszigorúbb biztonsági követelményeket támasztó környezetekhez, például nukleáris létesítményekhez, formálisan ellenőrzött optikai adatdiódákat szállítunk. Ezek hardveresen biztosítják az egyirányú adatáramlást: a visszirányú kommunikáció fizikailag lehetetlen .
Az OT-eszköz módosítása helyett építsünk köré védett zónát. Ahol megoldható, a fizikai leválasztás a kiindulópont. Máshol az OPSWAT MetaDefender átjárók és a Stormshield ipari tűzfalak szigorúan ellenőrzött adatforgalmat biztosítanak az OT-eszköz megváltoztatása nélkül. Ez az üzemeltető mérnökök számára is elfogadható megoldás.
Az egyirányú adatátjárók elektronikus vagy optikai leválasztást alkalmaznak. Elektronikus megoldásnál jellemzően PCI Express-kártyák szinkronizálják a memóriát a két oldal között. Az optikai megoldás egyirányú fénykapcsolatot használ, ezért azon fizikailag nincs visszirányú kommunikáció. Az elektronikus megoldás elméleti visszirányú kockázata a két oldal egyidejű kompromittálódásához kötődik; ilyenkor az OT-oldal már eleve támadói ellenőrzés alatt áll.
A legtöbb OT-ügyfélnél az elektronikus leválasztás költséghatékony kiindulópont. Az optikai megoldást olyan környezetekhez érdemes mérlegelni, például nukleáris létesítményekhez, ahol követelmény a visszirányú kommunikáció fizikai kizárása.
Az OT-incidens kerül a hírekbe, de a behatolás gyakran az irodai IT-hálózaton kezdődik. Az OT-szegmentáció mellé ezért érdemes 24×7 IT-oldali észlelést és külső támadásifelület-felügyeletet ajánlani. Ez az a pont, ahol érdemben csökkenthető a kockázat, és az OT-mérnökök is értékelik, ha a partner világosan elmagyarázza az összefüggést.
Közvetített hozzáférés felügyelt átjárókon keresztül – nem „VPN-fiókot adtunk a gyártónak”. A munkamenetek naplózottak, meghatározott eszközökre és időablakokra korlátozottak, valamint egy helyen visszavonhatók. Ezt a választ szeretnék hallani az üzemvezetők akkor is, amikor a megfelelőségi ellenőrük felteszi ugyanezt a kérdést.
Hosszú távú partnerségeinket bizalomra, szakértelemre és közös sikerekre építjük. Akár vállalkozását fejlesztené, akár kiberbiztonsági kínálatát bővítené, akár innovatív megoldásokat vinne új piacokra, a Yellow Cube-ra számíthat.
Vegye fel a kapcsolatot a Yellow Cube disztribúcióval
