OPSWAT está listado como um fornecedor na categoria grande no relatório, Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021, que fornece uma visão geral de 28 fornecedores de soluções de segurança ICS. Publicado pela Forrester Research, Inc., uma empresa líder global em pesquisa e consultoria, o relatório é sobre segurança ICS e destaca a importância das soluções de prevenção de ameaças.
O Risco Crítico para os ICS
Os ICS, tais como o SCADA, são uma componente essencial da tecnologia operacional (OT) para muitos setores de infraestruturas críticas. Os ambientes ICS e OT são alvos atraentes para ciberataques devido à sua natureza crítica. Os ataques bem-sucedidos resultaram em interrupções de serviço no mundo real.
O ransomware, que encripta sistemas/ficheiros e exige o pagamento de um resgate para restabelecer o acesso, tornou-se a principal ameaça aos sistemas de controlo industrial (ICS). O ciberataque à Colonial Pipeline foi um surto catastrófico de ransomware que obrigou a empresa a suspender temporariamente as operações do seu oleoduto e que custou quase 5 milhões de dólares.
De acordo com o relat ório «Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021», da Forrester Research, Inc., de 16 de julho de 2021: «No último ano, [a Forrester] observou um aumento do número de ransomware concebido para detetar registos históricos de dados e outros tipos de tecnologias comuns em ambientes de OT. Antes disso, a maioria das ameaças aos sistemas industriais provinha de atores ligados ao Estado. O panorama de ameaças para os proprietários de infraestruturas críticas e ativos industriais está a expandir-se a cada ano.»
Para além do ransomware, muitos sistemas de controlo industrial estão vulneráveis a explorações e ataques. Um exemplo notável é o Stuxnet, um worm malicioso que tinha como alvo os sistemas SCADA. O Stuxnet destacou-se por ter causado danos físicos em centrífugas nucleares, fazendo-as girar a uma velocidade tão elevada que acabaram por se partir. Foi relatado que o Stuxnet foi introduzido através de uma pen USB maliciosa.
Os dispositivos transitórios e os suportes portáteis, tais como as pen USB , representam uma importante fonte de risco para os ICS. Os colaboradores descuidados podem, sem se aperceberem, introduzir ficheiros ou suportes infetados nestes sistemas. Pessoas mal-intencionadas a partir de dentro da organização podem roubar informações confidenciais. Os dados sensíveis podem ser acidentalmente expostos durante o processo de exportação de ficheiros de registo para soluções de monitorização.
O papel da prevenção de ameaças na segurança dos ICS
De acordo com o relatório «Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021», da Forrester Research, Inc., de 16 de julho de 2021, «Trate todas as redes como não confiáveis — um princípio fundamental do Zero Trust — incluindo a TI corporativa. As firewalls compatíveis com ICS e as soluções de acesso remoto seguro ajudarão a impedir que as ameaças atravessem a DMZ de TI-OT e garantirão que apenas sejam efetuadas alterações autorizadas nos PLCs e nos sistemas de segurança. Estes controlos são compatíveis com os protocolos ICS, ao contrário da maioria das firewalls de TI e equipamentos de rede convencionais. Oferecem inspeção profunda de pacotes dos protocolos ICS e são capazes de impedir que as comunicações através desses protocolos específicos saiam do ambiente OT.»
OPSWAT Estas soluções permitem às organizações proteger as transferências de ficheiros e o acesso aos dados entre domínios e zonas de segurança (por exemplo, a DMZ entre as redes de TI e de OT ). As organizações podem gerir e autorizar utilizadores, ficheiros e dispositivos. As equipas de segurança podem mitigar vulnerabilidades, código malicioso e o acesso não autorizado a ativos cibernéticos transitórios e suportes removíveis. A funcionalidade « Core » inclui a verificação múltipla utilizando vários motores antimalware, o que resulta em taxas de deteção de malware superiores a 99%, a desarmamento e reconstrução de conteúdos (CDR), que neutraliza ataques «zero-day» através da reconstrução e limpeza de ficheiros, e a prevenção proativa da perda de dados (DLP), que oculta automaticamente informações confidenciais.
- MetaDefender Kiosk - Proteja o ICS com a presença física do MetaDefender Kiosk , que analisa mais de 20 tipos de suportes amovíveis, incluindo chaves USB , CD/DVD, mobile telefones e disquetes de 3,5" para detetar ficheiros maliciosos e ataques de dia zero através da utilização não autorizada de suportes amovíveis.
- MetaDefender Managed File Transfer MFT) – Transfira ficheiros com segurança entre zonas de segurança e armazene e recupere ficheiros com segurança. Integre com MetaDefender Kiosk melhorar a segurança das transferências de ficheiros em qualquer rede sem acesso físico aos meios dentro das zonas de segurança.
- MetaDefender Drive - Inspeccione e analise quaisquer activos cibernéticos transitórios desconhecidos ou de risco no terreno com uma solução de segurança portátil.
- MetaDefender USB Firewall - Complementa MetaDefender Kiosk para fornecer uma linha adicional de defesa física, bloqueando automaticamente chaves USB não processadas ou comprometidas antes de serem inseridas em qualquer ativo crítico no ambiente ICS.
Conclusão
À medida que os ciberataques aos ICS continuam a aumentar, também aumenta a importância das soluções de prevenção de ameaças. OPSWAT fornece um conjunto robusto de soluções inovadoras para as organizações protegerem os seus ICS.
Para saber mais, consulte as nossas soluções para OT e Cibersegurança Industrial .
Actualizações
- Comunicado de imprensa: OPSWAT é reconhecida pela primeira vez no relatório Forrester Wave sobre soluções de segurança para sistemas de controlo Industrial
- Descarregar relatório: Soluções de segurança para sistemas de controlo Industrial (ICS) da Now Tech Q3 2021
Referências/Citações
* Now Tech: Soluções de segurança para sistemas de controlo Industrial (ICS) no terceiro trimestre de 2021, Forrester Research Inc., julho de 2021
