在《Now TechIndustrial 控制系統 (ICS) 安全解決方案 2021 年第三季》報告中,OPSWAT 被列為大型類別的供應商,該報告概述了 28 家 ICS 安全解決方案供應商。該報告由全球領先的研究與諮詢公司 Forrester Research, Inc.所發表,內容是關於 ICS 安全,並強調威脅預防解決方案的重要性。
這 ICS 的嚴重風險
積體電路 例如SCADA,是營運技術(OT) 用於 許多關鍵基礎設施部門。ICS 和 OT 環境是 網路攻擊因其關鍵性而具有吸引力。 成功的攻擊會導致實際服務中斷。
勒索軟體, 它加密系統/檔並要求付費存取,已經出現 作為對ICS的事實上的威脅。 Colonial Pipeline 網路攻擊 是 災難性的勒索軟體爆發迫使公司暫時停工 其管道營運成本近500萬美元。
根據 至 Now Tech Industrial Control 系統 (ICS) 安全解決方案 2021 年第 3 季度,Forrester Research, Inc.,2021 年 7 月 16 日,“在過去的一年中,[Forrester ] 觀察到更多旨在檢測資料歷史資料庫和其他類型的勒索軟體 常見的技術 OT 環境。在此之前,大多數威脅 工業系統來自國家關係行為者。威脅態勢 關鍵基礎設施和工業資產擁有者每年都在擴大規模。
超越 勒索軟體,許多工業控制系統容易受到攻擊和 攻擊。一個亮點的例子是Stuxnet,這是一種針對SCADA的惡意蠕蟲 系統。Stuxnet之所以引人注目,是因為它造成了核的實體損害 離心機旋轉得如此之快,以至於它們將自己撕裂。它一直 報導稱,Stuxnet是透過惡意記憶棒植入的。
短暫的 設備和可攜式多媒體,例如 USB 密鑰,是風險的主要來源 到ICS。粗心的員工可能會在不知不覺中引入受感染的檔或多媒體 進入這些系統。惡意內部人員可能會竊取機密資訊。 匯出日誌過程中可能會意外暴露敏感資料 用於監視解決方案的檔。
這 威脅防護在ICS安全中的作用
根據 到「Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021“, Forrester Research, Inc.,2021 年 7 月 16 日,“將所有網路視為不受信任的網路 — 零信任的核心原則 — 包括企業IT。ICS 感知防火牆和 安全的遠端存取解決方案將有助於防止威脅越過 它-OT DMZ 並確保僅對 PLC 和安全進行授權更改 系統。與大多數傳統 IT 不同,這些控件可識別 ICS 協定 防火牆和網路設備。它們提供ICS的深度資料包檢測 協定,並能夠阻止透過這些特定協定的通訊 從離開 OT 環境。
OPSWAT 解決方案使組織能夠保護檔案案傳輸和資料存取。 安全域和安全區域(即IT和 OT 網路)。組織可以管理和授權使用者、檔案和設備。 安全團隊可以緩解漏洞、惡意代碼和未經授權的攻擊 存取瞬態網路資產和可攜式多媒體。 Core 功能性 包括使用多個反惡意軟體引擎的多防毒引擎掃描,這些引擎 導致惡意軟體檢測率超過99%,內容撤防和 重建 (CDR),透過重建來抵消零時差攻擊 清理檔,以及主動資料外洩防護 (DLP) 自動編輯機密資訊。
- MetaDefender Kiosk – 透過實體存在來保護ICS MetaDefender Kiosk,可掃描 20 多種可攜式多媒體類型,包括 USB 鑰匙、CD/DVD、 行動電話和 3.5 英寸磁碟,用於惡意檔案和透過未經授權的可攜式多媒體使用進行零時差攻擊。
- MetaDefender 託管檔案傳輸 – 跨安全區域安全地傳輸檔,並保護檔案儲存和搜尋。整合 MetaDefender Kiosk 增強跨任何網路傳輸檔案的安全性,而無需實體存取安全區域內的媒體。
- MetaDefender Drive – 使用可攜式安全解決方案檢查和分析現場任何未知或有風險的瞬態網路資產。
- MetaDefender USB Firewall – 補語 MetaDefender Kiosk 透過自動阻止未處理或遭到入侵的 USB 密鑰,然後再插入 ICS 環境中的任何關鍵資產。
總結:關鍵OT系統受到保護 服務不間斷
隨著對ICS的網路攻擊不斷增加,威脅防禦解決方案的重要性也在增加。 OPSWAT 為組織提供一套強大的創新解決方案,以保護其ICS。
若要瞭解更多資訊,請參閱我們的OT 與Industrial 網路安全解決方案。
更新
- 新聞稿:OPSWAT 首次出現在Industrial 控制系統安全解決方案 Forrester Wave 報告中,並獲得認可
- 下載報告:Now TechIndustrial 控制系統 (ICS) 安全解決方案 2021 年第三季
參考文獻/引用文獻
* Now Tech:Industrial 控制系統 (ICS) 安全解決方案 2021 年第三季,Forrester Research Inc.