OPSWAT được liệt kê là nhà cung cấp trong danh mục lớn trong báo cáo, Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021, cung cấp tổng quan về 28 nhà cung cấp ICS Security Solutions. Được xuất bản bởi Forrester Research, Inc., một doanh nghiệp nghiên cứu và tư vấn toàn cầu hàng đầu, báo cáo này nói về bảo mật ICS và nhấn mạnh tầm trọng yếu của các giải pháp phòng ngừa mối đe dọa.
Nguy cơ nghiêm trọng đối với Hệ thống Điều khiển Công nghiệp (ICS)
Các hệ thống điều khiển công nghiệp (ICS), chẳng hạn như SCADA, là một thành phần thiết yếu của công nghệ vận hành (OT) đối với nhiều lĩnh vực thuộc ngành công nghiệp quan trọng ( cơ sở hạ tầng trọng yếu ). Các môi trường ICS và OT là những mục tiêu hấp dẫn đối với các cuộc tấn công mạng do tính chất quan trọng của chúng. Các cuộc tấn công thành công đã dẫn đến việc gián đoạn dịch vụ trong thực tế.
Phần mềm tống tiền (ransomware), loại phần mềm mã hóa hệ thống/tệp tin và đòi tiền chuộc để khôi phục quyền truy cập, đã trở thành mối đe dọa thực tế đối với các hệ thống điều khiển công nghiệp (ICS). Vụ tấn công mạng vào Colonial Pipeline là một vụ bùng phát phần mềm tống tiền thảm khốc, buộc công ty này phải tạm ngừng hoạt động đường ống dẫn dầu và gây thiệt hại gần 5 triệu đô la.
Theo báo cáo “Giải pháp bảo mật cho Hệ thống điều khiển Industrial (ICS) quý 3 năm 2021” của Forrester Research, Inc., ngày 16 tháng 7 năm 2021, “Trong năm qua, [Forrester đã] phát hiện ngày càng nhiều phần mềm tống tiền được thiết kế để phát hiện các hệ thống lưu trữ dữ liệu lịch sử và các loại công nghệ khác thường thấy trong môi trường OT. Trước đó, hầu hết các mối đe dọa đối với các hệ thống công nghiệp đều xuất phát từ các tác nhân có liên quan đến nhà nước. Bối cảnh mối đe dọa đối với các công ty thuộc danh sáchcơ sở hạ tầng trọng yếu và các chủ sở hữu tài sản công nghiệp đang mở rộng mỗi năm.”
Ngoài phần mềm tống tiền, nhiều hệ thống điều khiển công nghiệp còn dễ bị khai thác lỗ hổng và tấn công. Một ví dụ nổi bật là Stuxnet, một loại sâu máy tính độc hại nhắm vào các hệ thống SCADA . Stuxnet gây chú ý vì đã gây ra thiệt hại vật chất cho các máy ly tâm hạt nhân bằng cách khiến chúng quay với tốc độ quá cao đến mức tự vỡ tan. Có thông tin cho biết Stuxnet đã được cài đặt thông qua một chiếc thẻ nhớ chứa mã độc.
Các thiết bị tạm thời và phương tiện lưu trữ di động, chẳng hạn như ổ USB ( USB ), là một nguồn rủi ro lớn đối với hệ thống điều khiển công nghiệp (ICS). Nhân viên thiếu cẩn trọng có thể vô tình đưa các tệp tin hoặc phương tiện lưu trữ bị nhiễm mã độc vào các hệ thống này. Những kẻ nội gián có ý đồ xấu có thể đánh cắp thông tin bí mật. Dữ liệu nhạy cảm có thể vô tình bị lộ trong quá trình xuất các tệp nhật ký cho các giải pháp giám sát.
Vai trò của việc phòng ngừa mối đe dọa trong an ninh hệ thống điều khiển công nghiệp (ICS)
Theo báo cáo “Now Tech Industrial Control Systems (ICS) Security Solutions Q3 2021” của Forrester Research, Inc., ngày 16 tháng 7 năm 2021, “Cần coi tất cả các mạng là không đáng tin cậy — một nguyên tắc cốt lõi của mô hình Zero Trust — bao gồm cả hệ thống CNTT của doanh nghiệp. Các tường lửa hỗ trợ ICS và các giải pháp truy cập từ xa an toàn sẽ giúp ngăn chặn các mối đe dọa xâm nhập qua vùng DMZ giữa IT và OT, đồng thời đảm bảo chỉ các thay đổi được ủy quyền mới được thực hiện đối với PLC và các hệ thống an toàn. Các biện pháp kiểm soát này nhận diện được các giao thức ICS, khác với hầu hết các tường lửa IT và thiết bị mạng truyền thống. Chúng cung cấp khả năng kiểm tra gói tin sâu đối với các giao thức ICS và có thể chặn các kết nối qua các giao thức cụ thể đó không cho phép chúng thoát ra khỏi môi trường OT.”
OPSWAT Các giải pháp này giúp các tổ chức bảo mật việc truyền tệp và truy cập dữ liệu qua các miền bảo mật và vùng bảo mật (ví dụ: DMZ giữa mạng CNTT và mạng OT ). Các tổ chức có thể quản lý và cấp quyền cho người dùng, tệp và thiết bị. Các đội ngũ bảo mật có thể giảm thiểu lỗ hổng, mã độc và việc truy cập trái phép vào các tài sản mạng tạm thời và phương tiện lưu trữ di động. Chức năng “ Core ” bao gồm quét đa lớp bằng nhiều công cụ chống phần mềm độc hại, giúp đạt tỷ lệ phát hiện phần mềm độc hại vượt quá 99%; công nghệ vô hiệu hóa và tái cấu trúc nội dung (CDR) giúp vô hiệu hóa các cuộc tấn công zero-day bằng cách tái cấu trúc và làm sạch tệp tin; cùng với tính năng phòng ngừa mất dữ liệu chủ động (DLP) tự động che giấu thông tin bí mật.
- MetaDefender Kiosk – Bảo vệ ICS với sự hiện diện vật lý của MetaDefender Kiosk, quét hơn 20 loại thiết bị lưu trữ di động, bao gồm USB phím, CD / DVD, mobile điện thoại và đĩa 3,5" cho các tệp độc hại và các cuộc tấn công zero-day thông qua việc sử dụng thiết bị lưu trữ di động trái phép.
- MetaDefender Managed File Transfer (MFT) – Chuyển tệp tin an toàn từ các vùng bảo mật khác nhau và lưu trữ và truy xuất tệp tin an toàn. Tích hợp với MetaDefender Kiosk để tăng cường bảo mật cho việc truyền tệp qua bất kỳ mạng nào mà không cần truy cập vật lý vào phương tiện bên trong vùng bảo mật.
- MetaDefender Drive – Kiểm tra và phân tích bất kỳ tài sản mạng tạm thời không xác định hoặc rủi ro nào trong lĩnh vực này bằng giải pháp bảo mật di động.
- Firewall USB MetaDefender – Bổ sung MetaDefender Kiosk để cung cấp một tuyến phòng thủ vật lý bổ sung bằng cách tự động chặn các dữ liệu chưa được xử lý hoặc bị xâm phạm USB khóa trước khi được đưa vào bất kỳ tài sản trọng yếu nào trong môi trường ICS.
Kết luận
Khi các cuộc tấn công mạng vào ICS tiếp tục gia tăng, tầm trọng yếu của các giải pháp ngăn chặn mối đe dọa cũng tăng theo. OPSWAT cung cấp một bộ giải pháp sáng tạo mạnh mẽ cho các tổ chức để bảo vệ ICS của họ.
Để tìm hiểu thêm, vui lòng xem các giải pháp của chúng tôi về OT & An ninh mạng Industrial .
Cập nhật
- Thông cáo báo chí: OPSWAT được công nhận lần đầu tiên xuất hiện trong Báo cáo Forrester Wave về Giải pháp bảo mật hệ thống điều khiển Industrial
- Tải xuống báo cáo: Giải pháp bảo mật của Now Tech Industrial Control Systems (ICS) Q3 2021
Tài liệu tham khảo / Trích dẫn
* Công nghệ hiện tại: Industrial Giải pháp bảo mật hệ thống điều khiển (ICS) Q3 2021, Forrester Research Inc., tháng 7 năm 2021
