Zabezpečenie kritickej infraštruktúry a kybernetických fyzických systémov je životne dôležité pre národnú bezpečnosť, ekonomickú stabilitu a dôveru verejnosti. Od energetických sietí a dopravy až po zdravotnú starostlivosť a výrobu sú tieto systémy čoraz viac prepojené – a čoraz cielenejšie. Kybernetické útoky na fyzickú infraštruktúru môžu mať nezvratné následky v reálnom svete. Preto je robustná, prispôsobená kybernetická bezpečnosť nevyhnutná na ochranu operácií, zabezpečenie odolnosti a ochranu životov. Yellow Cube pomáha partnerom zabezpečiť tieto zložité prostredia pomocou dôveryhodných, v odvetví overených riešení.
Fyzické oddelenie podnikovej IT a priemyselnej OT siete
Prísne pravidlá OT segmentácie presadzované priemyselnými firewallmi
Zabezpečený a monitorovaný prístup pre tretie strany
Detekcia a reakcia (XDR) podľa modelu Zero Trust
24×7 bezpečnostné operácie a správa incidentov
Cynet AutoXDR
Group-IB správa útočnej plochy a bezpečnosť dodávateľského reťazca
OPSWAT MetaDefender bezpečné IT-OT brány
OPSWAT MetaDefender kiosky na skenovanie súborov
Stormshield priemyselné firewally na segmentáciu
Stellar Cyber OpenXDR
Kritická infraštruktúra vyžaduje osobitný prístup ku kybernetickej bezpečnosti , ktorý zohľadňuje fyzické následky, obmedzenú redundanciu a nepretržitú prevádzku. Tieto systémy často nemožno aktualizovať bez odstávky, nemajú úplné zálohovanie a neboli navrhnuté na dnešné kybernetické hrozby.
Prostredia prevádzkových technológií (OT) často využívajú staré protokoly bez šifrovania, autentifikácie či overovania údajov. Systémy pôvodne určené na izolovanú prevádzku sú vysoko zraniteľné aj voči základným útokom , napríklad zachytávanie komunikácie pri útokoch typu man-in-the-middle.
Ale izolácia už nie je realitou. Keď sa priemyselné siete prepájajú so širšími IT systémami – prostredníctvom vzdialeného prístupu, cloudových služieb a dodávateľských reťazcov – čelia rýchlo sa rozširujúcej oblasti hrozieb. Dôsledkom prieniku nie je len strata údajov – je to narušenie v reálnom svete, materiálne škody a riziko verejnej bezpečnosti.
V Yellow Cube okolo starých OT systémov budujeme chránené zóny, v ktorých môžu bezpečne fungovať. Vždy, keď je to možné, obhajujeme oddelenie fyzickým oddelením sietí ako zlatý štandard. Tam, kde nie je možná úplná izolácia, poskytujeme bezpečné, spravované brány, ktoré zachovávajú integritu fyzického oddelenia sietí a zároveň umožňujú riadený tok údajov. Pokročilé riešenia XDR s pasívnymi senzormi pomáhajú monitorovať OT prevádzku bez prerušenia a ponúkajú prehľad o aktívach a sieťovej aktivite v reálnom čase.
Pretože útočníci zvyčajne narušia IT systémy predtým, ako sa presunú do prostredí OT, silná bezpečnosť IT a dodávateľského reťazca je nevyhnutná. To je dôvod, prečo posilňujeme kancelárske IT siete spravovanou detekciou a reakciou 24×7, proaktívnou správou útočnej plochy a prísnymi kontrolami prístupu – zastavujeme hrozby skôr, ako sa dostanú do priemyselných vrstiev.
Pre prostredia s mimoriadne prísnymi požiadavkami, napríklad jadrové zariadenia, dodávame formálne overené optické dátové diódy. Hardvérovo vynucujú jednosmerný tok dát: spätná komunikácia je fyzicky nemožná .
Navrhnite chránenú zónu okolo OT zariadenia bez zásahu do jeho softvéru. Kde je to možné, použite fyzické oddelenie. Inde brány OPSWAT MetaDefender a priemyselné firewally Stormshield prísne riadia komunikáciu bez úprav samotného zariadenia. Takýto návrh ľahšie prijmú aj technici závodu.
Jednosmerné brány používajú elektronické alebo optické oddelenie. Elektronické riešenie zvyčajne synchronizuje pamäť medzi oboma stranami pomocou kariet PCI Express. Optické riešenie prenáša dáta jednosmerným svetelným spojom bez fyzickej možnosti spätnej komunikácie. Teoretická spätná cesta pri elektronickom oddelení predpokladá, že útočník už ovláda obe strany, teda aj prostredie OT.
Elektronické oddelenie je cenovo efektívna východisková možnosť pre väčšinu OT zákazníkov. Optické oddelenie zvážte napríklad v jadrových zariadeniach, kde sa vyžaduje fyzické vylúčenie spätnej komunikácie.
Útoky na OT sa dostávajú do správ, ale prienik často začína v kancelárskej IT sieti. Prepojte preto segmentáciu OT so spravovanou detekciou 24×7 v IT a monitorovaním externej útočnej plochy. Takáto ponuka rieši aj skutočnú vstupnú cestu útočníka.
Sprostredkovaný prístup cez spravované, monitorované brány – nie „poskytli sme výrobcovi účet VPN“. Relácie sa zaznamenávajú, obmedzujú sa na konkrétne aktíva a časové okná a dajú sa odvolať na jednom mieste, čo je tiež odpoveď, ktorú chcú manažéri závodu počuť, keď sa ich audítor zhody spýta rovnakú otázku.
Partnerstvá staviame na dôvere, odbornosti a spoločnom úspechu. Či už chcete rozvíjať podnikanie, rozšíriť ponuku kybernetickej bezpečnosti alebo uviesť inovatívne riešenia na nové trhy, v Yellow Cube nájdete spoľahlivého dlhodobého partnera.
Spojte sa s Yellow Cube