Több száz nem frissített Pulse VPN-szervert törtek fel
August 05, 2020
RelNet Has Become Radware’s Distributor
August 12, 2020Több száz nem frissített Pulse VPN-szervert törtek fel
August 05, 2020RelNet Has Become Radware’s Distributor
August 12, 2020
Ipari kiberbiztonság a Stormshield segítségével
Az automatizálás a mindennapi életünk számos területét érinti, úgymint az energiaszektort, az egészségügyet, szállítmányozást vagy az ipart. A folyamatos fejlődés mindig új kihívások elé állítja a kiberbiztonsággal foglalkozó cégeket, mint a Stormshieldet is.
Az elmúlt években megszaporodtak a kibertámadások a világ minden pontján, minden szektorban. Ezek közül a jelentősebbek NotPetya és a Wannacry támadások, melyek cégek komplett infrastruktúráját tették elérhetetlenné és használhatatlanná.
Támadástípusok:
Támadástípusok:
A legismertebb OT támadások:
IT és OT környezet
Az IT és OT rendszerek valójában sok szempontból különböznek egymástól, de a valóságban mégsem kezelhetőek elkülönítve. A két rendszer különbségét úgy érthetjük meg a legegyszerűbben, hogy elméletben szétválasztjuk az üzem automatizálási rendszerét és irodai, informatikai hálózatát.Az OT (Operation Technology) a termelési automatizálás, az adatgyűjtés, valamint a gépek közötti kommunikáció összességét jelenti. Alapvetően az OT rendszerek adatait egy SCADA rendszeren keresztül lehet továbbítani az IT rendszerek, például valamilyen ERP, MES vagy egyéb megoldás felé. Az OT rendszerek működésüknél fogva alapvetően zártabbak, mint az IT rendszerek, sok esetben eltérő protokollon kommunikáló vagy nem támogatott eszköz csatlakoztatására sincs lehetőség. Ezzel szemben az IT rendszerek sokkal inkább személyre szabható rugalmas megoldásokat kínálnak. Az internet ipari szektorra történő terjedésével kapcsolatban egyre nő az igény az IT és az OT közötti problémamentes adatátvitelre, ezért egyre nő az igény az ipari IoT gateway eszközökre.
Különbség IT és OT között:
Az OT rendszer általános felépítése:
A Stormshield megoldásai az ipari szektorban
A Stormshield az egyik meghatározó kiberbiztonsági gyártó az európai piacon. A termékcsalád 3 részből áll, ipari- és IT hálózatvédelem, szerver- és munkaállomásvédelem, valamint adatvédelem. Ezen termékkategóriák rugalmasan működnek együtt egymással az IT, OT és felhőkörnyezet biztonságának növelése érdekében, függetlenül a támadási ponttól. A Stormshield a biztonsági megoldások integrálásával az OT és IT rendszerek védelmi intézkedéseinek kombinációját hozta létre anélkül, hogy ez hátrányosan befolyásolná a vállalkozás működését. Ezeket a megbízható, élvonalbeli megoldásokat Európa legmagasabb szintjén tanúsítják (EU RESTRICTED, NATO, ANSSI EAL3).Az alábbi mátrixokban részletesen bemutatjuk az ipari kiberbiztonsággal kapcsolatos problémákat és a Stormshield megoldásait ezek elhárítására.
Hálózatbiztonság
A hálózatbiztonsági termékcsalád a felmerülő igényekhez igazodik, IT hardver formátumban az IT hálózat védelmének érdekében, vagy OT hardver formátumban az SNi40 segítségével kifejezetten a PLC-k védelmére fejlesztett készülékkel.
PLC biztonsági fejlesztés:
PC védelem:
Adatvédelem:
