Zahtevana polna skladnost s CRA Še 453 dni Kaj to pomeni za vas
THZ Networks Napad v teku? SOS — odziv na incidente ob vsaki uri vsak dan

IoT / OT

Varnost IoT in OT

Kamere, krmilniki, senzorji in stroji, ki so bili dobavljeni brez varnosti, jih ni mogoče krpati in nikoli niso bili namenjeni omrežju. Poiščemo jih, ločimo, nadzorujemo in jim preprečimo klice v svet.

Naprave, ki jih nihče nima v lasti

Operativna tehnologija preživi podjetje, ki jo je namestilo. Proizvodna linija, kupljena leta 2011, teče na operacijskem sistemu, ki posodobitev ne dobiva že desetletje, in je ni mogoče odklopiti z omrežja, ker vzdrževalna pogodba zahteva oddaljen dostop. Prav te naprave imajo tudi vgrajena gesla in nobenega beleženja, zato so priljubljena pot noter.

Kaj dobite

  • Pasivno odkrivanje, ki ne moti proizvodnega omrežja
  • Segmentacija, da okužena kamera ne doseže ničesar, kar bi bilo vredno doseči
  • Nadzor izhodnega prometa — večina teh naprav nima nobenega upravičenega razloga klicati v internet
  • Nadzor, prilagojen protokolom, ki jih običajen SIEM ne razume
  • Načrt nadomestnih ukrepov za vse, česar res ni mogoče krpati

KAKO POTEKA

Od prvega klica do ustaljenega stanja

  1. Odkrivanje

    Najprej pasivno poslušanje. Aktivno pregledovanje je znano po tem, da ustavi proizvodne linije, zato pride kasneje in po dogovoru.

  2. Razvrstitev

    Kaj je vsaka naprava, s čim govori, s čim mora govoriti in s čim je govorila, ne da bi kdo to odobril.

  3. Segmentacija

    Omrežna območja z uveljavljenimi mejami, zasnovana tako, da vzdrževalni dostop, ki ga potrebuje dobavitelj, ne postane dostop, ki ga uporabi napadalec.

  4. Nadzor

    Nadzor iz istega operativnega centra kot preostalo okolje, da opozorilo iz OT ni tuja skrb.

  5. Vzdrževanje

    Pregled ob vsaki dodani napravi — v praksi torej vsakič, ko dobavitelj kaj namesti, ne da bi komu povedal.

ČEMU TO ZADOSTI

Obveznosti, ki jih to pokriva

To ni tržna trditev. Vsak od teh režimov poimenuje zahtevo, na katero je ta storitev odgovor, stran za njo pa pove, katera določba je to.

Komu je namenjeno. Proizvodnja, energetika, vodooskrba, promet, zdravstvo in vsaka stavba s kamerami, nadzorom pristopa ali sistemom za upravljanje stavbe.

OSTALO

Izvaja jih ista ekipa

Začnimo s pogovorom, ne s ponudbo

Povejte nam, kaj poganjate in kaj morate dokazati. Povemo, kaj bi to pri vaši velikosti pomenilo — in ali to sploh potrebujete.

Stopite v stik +386 51 249 533