Невидимі активи OT
Без актуального переліку PLC, HMI, приводів, серверів та інженерних станцій неможливо оцінити реальну поверхню ризику.
/ ПРОМИСЛОВЕ РІШЕННЯ
04
Кібербезпека IT/OT
Забезпечте видимість активів OT, запровадьте багаторівневий доступ і підтримуйте безпечну роботу виробництва.
Наше рішення з кібербезпеки OT поєднує пасивне виявлення активів, аналіз ризиків, сегментацію за моделлю «зони та канали зв’язку», захищений віддалений доступ, безперервний моніторинг і реагування на інциденти із забезпеченням безперервності виробництва.
Переглянути рішення
Самої ізоляції виробництва від інтернету недостатньо: забезпечте видимість активів, контроль доступу та можливість відстежувати мережеву активність.
Плоска мережа та горизонтальне поширення
Відсутність сегментації між виробничими комірками полегшує поширення одного інциденту на критичні виробничі зони та інші підрозділи підприємства.
Неконтрольований зовнішній доступ
Підключення постачальників і служб технічного обслуговування без автентифікації, погодження, обмеження часу, розмежування прав і запису сеансів створюють постійну поверхню атаки.
/ ГЛИБОКОЕШЕЛОНОВАНИЙ ЗАХИСТНе один продукт для захисту,
Не один продукт для захисту,
а взаємодоповнювальні рівні.
Безпека OT об’єднує виявлення активів, сегментацію за моделлю «зони та канали зв’язку», захищений віддалений доступ, моніторинг загроз і реагування на інциденти в межах єдиної операційної моделі.
ВидимістьІнвентаризація активів і комунікацій
КонтрольЗони, канали зв’язку та доступ
СтійкістьМоніторинг, реагування та відновлення
- Пасивне виявленняПристрої, протоколи та комунікаційні зв’язки стають видимими без втручання у виробничий трафік.
- Мінімальні привілеїКористувачі, пристрої та служби отримують доступ лише до систем, необхідних для виконання їхніх завдань.
- Виробничий контекстСповіщення та аномалії оцінюються з урахуванням впливу на технологічний процес, критичності активів і операційних пріоритетів.
Доступ проходить далі,
повторно перевіряючись на кожній межі.
Замість прямого переходу з корпоративної мережі до виробничої комірки трафік послідовно проходить через рівні контрольованими каналами зв’язку. Несанкціонований трафік блокується на межі, а дозволені сеанси реєструються.
ДОЗВОЛЕНИЙ СЕАНС
НЕСАНКЦІОНОВАНИЙ ТРАФІКЗаблоковано на межі
/ ОБСЯГ ІНЖЕНЕРНИХ РОБІТТехнології, процеси та люди
Технології, процеси та люди
в єдиній моделі захисту.
Заходи захисту формуються в практичний план впровадження з урахуванням наявної архітектури підприємства та реальних умов технічного обслуговування.
Інвентаризація активів і комунікацій
Пристрої OT, версії програмного забезпечення, протоколи та міжсистемний трафік наносяться на карту пасивними методами.
Аналіз критичності та ризиків
Важливість активів, вплив на технологічний процес, доступність із мережі та наявні засоби захисту оцінюються комплексно.
Сегментація за моделлю «зони та канали зв’язку»
Функціональні комірки відокремлюються; створюються межі, що пропускають лише необхідні служби та потоки даних.
Захищене віддалене підключення
Доступ для технічного обслуговування контролюється за допомогою багатофакторної автентифікації, погодження, обмежених у часі прав і запису сеансів.
Видимість аномалій OT
Відстежуються нові пристрої, неочікувані команди, трафік, що порушує політики, та зміни поведінки.
Реагування та відновлення
Сценарії інцидентів OT, резервне копіювання, повернення до попереднього стану та розподіл обов’язків перевіряються під час штабних і практичних навчань на об’єкті.
Вивчайте нормальну поведінку,
оцінюйте відхилення за їхнім впливом на виробництво.
Трафік мережі OT аналізується пасивно; зв’язки між пристроями, використовувані протоколи та критичні зміни порівнюються в часі. Завдяки цьому команда працює з осмисленими подіями, а не з необробленими сповіщеннями.
PLC-01НОРМАHMI-02НОРМАENG-01НОВЕ ПІДКЛЮЧЕННЯDRV-08НОРМА
ПРІОРИТЕТНА ПОДІЯЗ інженерної станції
неочікуваний доступ до PLCКритичність активу · зміна комунікацій · контекст технологічного процесу
неочікуваний доступ до PLCКритичність активу · зміна комунікацій · контекст технологічного процесу
Від поточного стану до сталого захисту —
шість контрольованих кроків.
- 01Визначте межі та критичність
Визначаються виробничі зони, критичні технологічні процеси, відповідальні особи та допустимі межі простою.
- 02Виявіть активи та трафік
Забезпечується видимість пристроїв, протоколів, з’єднань і наявних засобів захисту.
- 03Визначте пріоритетність ризиків
Технічні висновки зіставляються з їхнім впливом на технологічний процес, щоб сформувати практичну послідовність удосконалень.
- 04Посилюйте архітектуру
Впроваджуються засоби сегментації, безпечного доступу, посилення захищеності та резервного копіювання.
- 05Відстежуйте та реагуйте
Застосовуються правила виявлення аномалій, ланцюжок сповіщень і процедури реагування на інциденти з урахуванням специфіки OT.
- 06Перевіряйте та вдосконалюйте
Заходи захисту регулярно переглядаються за допомогою перевірок, навчань і журналів змін.
На кожному рівні виробництва
безпека на основі оцінки ризиків.
Виробничі об’єкти
Захист PLC, HMI, SCADA, роботів і виробничих комірок завдяки контрольованій мережевій архітектурі.
Енергетичні та допоміжні об’єкти
Видимість доступу та подій у системах електро-, паро-, водо- й газопостачання та керування енергоспоживанням.
Операції дистанційного технічного обслуговування
Погоджений, обмежений у часі доступ для OEM і сервісних команд із можливістю відстеження та реєстрацією дій.
Багатооб’єктні структури
Масштабоване керування на основі єдиного стандарту, централізованої видимості та моделі відповідальності для кожного об’єкта.
Як ми перетворили подібну потребу
на рішення?
Дані про клієнта та підприємство анонімізовано відповідно до зобов’язань щодо конфіденційності.
Правильний для вашої OT-безпеки
визначмо, з чого почати.
Оцінімо вашу поточну архітектуру та пріоритетні ризики разом із командою з промислової кібербезпеки.
Замовте попередню оцінку безпеки OT Ваш запит буде спрямовано безпосередньо до відповідної інженерної команди.