THREAT-WATCHΑΣΦΑΛΕΙΑ OT & ICS
Ασφάλεια Τεχνολογίας Λειτουργιών
Τα βιομηχανικά συστήματα ελέγχου και τα παραγωγικά περιβάλλοντα χρειάζονται παρακολούθηση που σέβεται τις απαιτήσεις διαθεσιμότητας. Επεκτείνουμε την ανίχνευση σε περιβάλλοντα OT/ICS χωρίς τον κίνδυνο διατάραξης που φέρουν τα τυπικά εργαλεία IT.
Τι λαμβάνετε
Οι περισσότεροι πάροχοι MDR καλύπτουν μόνο IT. Επεκτείνουμε την ορατότητα σε περιβάλλοντα OT και ICS, χρησιμοποιώντας παθητικές προσεγγίσεις παρακολούθησης κατάλληλες για βιομηχανικά δίκτυα, ώστε φορείς μεταποίησης, ενέργειας, και υποδομών να λαμβάνουν την ίδια 24ωρη κάλυψη με το δίκτυο γραφείου τους, χωρίς να επηρεάζεται η σταθερότητα της παραγωγής.
Παθητική παρακολούθηση δικτύου
Ορατότητα βασισμένη σε κίνηση δικτύου OT/ICS που δεν απαιτεί agents σε παλαιότερο εξοπλισμό που δεν μπορεί να τους υποστηρίξει.
Ορατότητα assets και πρωτοκόλλων
Αναγνώριση συσκευών και βιομηχανικών πρωτοκόλλων που τρέχουν στο δίκτυο OT σας, συμπεριλαμβανομένου εξοπλισμού που οι ομάδες IT συχνά δεν βλέπουν.
Παρακολούθηση ορίου IT/OT
Ανίχνευση εστιασμένη στις συνδέσεις μεταξύ δικτύων IT και OT, όπου πραγματικά ξεκινούν τα περισσότερα περιστατικά OT στην πράξη.
Αναφορά ευθυγραμμισμένη με NIS2
Τεκμηρίωση παρακολούθησης OT μορφοποιημένη για υποχρεώσεις NIS2 που επεκτείνονται ειδικά σε τεχνολογία λειτουργιών και κρίσιμες υποδομές.
Πώς ξεκινά η παρακολούθηση OT και ICS
Στα βιομηχανικά περιβάλλοντα, η διαθεσιμότητα και η ασφάλεια λειτουργίας προηγούνται. Κάθε στάδιο σχεδιάζεται μαζί με την ομάδα λειτουργίας σας, και τίποτα δεν αγγίζει την παραγωγή χωρίς τη σύμφωνη γνώμη της.
Οριοθέτηση με την ομάδα λειτουργίας
Συμφωνούμε με τις ομάδες λειτουργίας και μηχανικών σας ποιες εγκαταστάσεις και ποια τμήματα δικτύου παρακολουθούνται, πότε μπορούν να γίνουν εργασίες και ποιοι κανόνες αλλαγών ισχύουν. Η ασφάλεια OT και IT σπάνια έχουν τις ίδιες προτεραιότητες, γι’ αυτό το βήμα αυτό μετρά περισσότερο από οποιοδήποτε εργαλείο.
Παθητική εγκατάσταση
Η παρακολούθηση γίνεται από αντίγραφο της κίνησης δικτύου, για παράδειγμα από θύρα mirror ενός switch ή από network tap. Δεν εγκαθίσταται τίποτα σε PLC, HMI ή ελεγκτές, και οι ευαίσθητες συσκευές δεν σαρώνονται ενεργά.
Βάση αναφοράς συσκευών και επικοινωνιών
Από αυτή την κίνηση χτίζουμε απογραφή των συσκευών, των βιομηχανικών πρωτοκόλλων που χρησιμοποιούνται και των φυσιολογικών μοτίβων επικοινωνίας μεταξύ τους. Πολλοί φορείς βλέπουν για πρώτη φορά σε αυτό το σημείο την πλήρη λίστα των παγίων OT τους.
Ανίχνευση και κλιμάκωση
Νέες συσκευές, απρόσμενες συνδέσεις μεταξύ IT και OT, ασυνήθιστες εντολές προς ελεγκτές και δραστηριότητα απομακρυσμένης πρόσβασης επισημαίνονται στο SOC 24/7 και κλιμακώνονται στους μηχανικούς της THREAT-WATCH και στους υπευθύνους OT σας. Οι ενέργειες απόκρισης μέσα στο OT συμφωνούνται εκ των προτέρων με την ομάδα σας, γιατί η ασφάλεια λειτουργίας και η διαθεσιμότητα έρχονται πρώτα.
Αναφορές
Λαμβάνετε ευρήματα για πάγια, εκθέσεις και περιστατικά σε μορφή που στηρίζει τη διαχείριση κινδύνων και τις υποχρεώσεις σας στο NIS2, και πάνω στα οποία μπορεί να δράσει η ομάδα λειτουργίας σας.
Τι καλύπτεται και τι όχι
Καλύπτεται
- Παθητική παρακολούθηση των τμημάτων δικτύου OT που συμφωνήθηκαν στην οριοθέτηση
- Απογραφή παγίων και βιομηχανικών πρωτοκόλλων από την παρατηρούμενη κίνηση
- Παρακολούθηση του ορίου IT/OT, από όπου ξεκινούν τα περισσότερα πραγματικά περιστατικά OT
- Παρακολούθηση των διαδρομών απομακρυσμένης πρόσβασης στο OT, όπως συνδέσεις προμηθευτών, όπου η κίνηση είναι ορατή
- Κλιμάκωση στους υπευθύνους OT σας και τεκμηρίωση για το NIS2
Δεν καλύπτεται
- Αλλαγές στη λογική των PLC, στις ρυθμίσεις ελέγχου ή στα συστήματα ασφαλείας λειτουργίας (SIS), που παραμένουν στους μηχανικούς και τους integrators σας.
- Ενεργή σάρωση ευαίσθητων συσκευών, εκτός αν το συμφωνήσετε ρητά.
- Ενημερώσεις (patching) των συστημάτων ελέγχου, που εξαρτώνται από την υποστήριξη του κατασκευαστή και τα παράθυρα συντήρησής σας.
- Φυσική ασφάλεια των εγκαταστάσεων.
Ασφάλεια OT και NIS2
Το NIS2 καλύπτει πολλούς τομείς που λειτουργούν με επιχειρησιακή τεχνολογία: ενέργεια, μεταφορές, πόσιμο νερό και λύματα στο Παράρτημα I, και μεταποίηση, χημικά και τρόφιμα στο Παράρτημα II. Το Άρθρο 21 εφαρμόζεται στα συστήματα δικτύου και πληροφοριών που χρησιμοποιεί μια οντότητα για να παρέχει τις υπηρεσίες της, και σε αυτούς τους τομείς αυτό περιλαμβάνει το OT. Η διαχείριση παγίων, ο χειρισμός περιστατικών και η επιχειρησιακή συνέχεια τεκμηριώνονται δύσκολα χωρίς ορατότητα στο δίκτυο της εγκατάστασης. Ένα περιστατικό OT που προκαλεί σοβαρή διαταραχή λειτουργίας είναι πιθανότατα σημαντικό περιστατικό, κάτι που ενεργοποιεί το χρονοδιάγραμμα αναφοράς του Άρθρου 23. Το αν το OT σας εμπίπτει στο πεδίο εξαρτάται από τον τομέα και το μέγεθός σας, γι’ αυτό επιβεβαιώστε το πριν σχεδιάσετε.
Ποια πακέτα περιλαμβάνουν ασφάλεια OT και ICS
Η ασφάλεια OT/ICS διατίθεται ως πρόσθετο στο THREAT-WATCH Gold και περιλαμβάνεται στο Platinum. Και τα δύο πακέτα περιλαμβάνουν επίσης επισκέψεις στις εγκαταστάσεις σας: στο Gold εντός Βόρειας Ελλάδας και στο Platinum ως βασική παροχή οπουδήποτε. Επειδή τα περισσότερα περιστατικά OT ξεκινούν από την πλευρά του IT, η παρακολούθηση OT χτίζεται πάνω στην παρακολούθηση SOC 24/7 και το MDR που περιλαμβάνει ήδη κάθε πακέτο.
Σύγκριση πακέτων →Συχνές Ερωτήσεις
Θα διαταράξει αυτό το παραγωγικό μας περιβάλλον;
Χρησιμοποιούμε παθητικές προσεγγίσεις παρακολούθησης σχεδιασμένες ειδικά για περιβάλλοντα OT ώστε να αποφεύγεται ο κίνδυνος διαθεσιμότητας που μπορούν να επιφέρουν τυπικά agents ασφαλείας IT σε βιομηχανικό εξοπλισμό.
Υποστηρίζετε παλαιότερο εξοπλισμό ICS;
Η παθητική παρακολούθηση δικτύου λειτουργεί χωρίς εγκατάσταση οτιδήποτε στον ίδιο τον εξοπλισμό, κάτι που την κάνει βιώσιμη για παλαιά συστήματα που δεν μπορούν να τρέξουν σύγχρονους agents.
Απαιτείται αυτό βάσει NIS2;
Το NIS2 επεκτείνει συγκεκριμένες υποχρεώσεις σε τεχνολογία λειτουργιών σε αρκετούς κρίσιμους τομείς. Ζητήστε μας να αξιολογήσουμε αν το περιβάλλον OT σας εμπίπτει σε αυτές τις απαιτήσεις.
Χρειάζεται να εγκαταστήσετε κάτι σε PLC ή HMI;
Όχι. Η παρακολούθηση είναι παθητική και γίνεται από αντίγραφο της κίνησης δικτύου, οπότε ο ίδιος ο εξοπλισμός ελέγχου δεν αγγίζεται.
Θα σταματήσει το SOC τη γραμμή παραγωγής μας;
Όχι. Οι ενέργειες απόκρισης μέσα στο περιβάλλον OT συμφωνούνται εκ των προτέρων με την ομάδα λειτουργίας σας. Το SOC κλιμακώνει· οι διαταρακτικές ενέργειες στην παραγωγή είναι απόφαση της δικής σας ομάδας.
Ποια βιομηχανικά πρωτόκολλα υποστηρίζετε;
Η κάλυψη εξαρτάται από το τι λειτουργεί στην εγκατάστασή σας, και την επιβεβαιώνουμε για το συγκεκριμένο περιβάλλον σας κατά την οριοθέτηση, αντί να δίνουμε μια γενική λίστα.
Χρειαζόμαστε και παρακολούθηση IT;
Ναι, και την έχετε ήδη. Τα περισσότερα περιστατικά OT ξεκινούν από το δίκτυο IT, μέσω email, απομακρυσμένης πρόσβασης ή παραβιασμένου σταθμού εργασίας. Κάθε πακέτο περιλαμβάνει παρακολούθηση SOC 24/7 και MDR για το IT, και η παρακολούθηση OT χτίζεται πάνω σε αυτά.
Μπορείτε να επισκεφθείτε την εγκατάστασή μας;
Ναι. Οι επισκέψεις περιλαμβάνονται στο Gold εντός Βόρειας Ελλάδας και στο Platinum ως βασική παροχή οπουδήποτε.
Μιλήστε μας για ασφάλεια OT & ICS
Πείτε μας για το παραγωγικό σας περιβάλλον και θα σας δείξουμε μια προσέγγιση παρακολούθησης που ταιριάζει.