Cyberbezpieczeństwo OT.

Specyfika sieci technologicznych OT (Operational Networks) sprawia, że większość standardowych systemów cyberbezpieczeństwa IT jest niedostosowana do ich potrzeb. Wielu wiodących producentów IT chwali się obsługą protokołów SCADA, lecz niestety poziom tej ochrony nie jest satysfakcjonujący. W naszym portfolio posiadamy rozwiązania umożliwiające weryfikację nie tylko nagłówków przesyłanych pakietów SCADA, lecz także ich treści, udzielając odpowiedzi na następujące pytania:

• Czy przesłana do sterownika prędkość obrotu turbiny mieści się w przewidzianym, bezpiecznym zakresie dla naszego procesu technologicznego?
• Czy posiadamy narzędzia umożliwiające na bieżąco weryfikację przesyłanej konfiguracji, kodu i firmware do sterowników PLC?
• Czy nasz SOC umożliwia agregację specyficznych dla urządzeń w sieci OT danych? Czy mamy pewność, że te dane są przechowywane bezpiecznie?

SOC OT

Platforma zarządzania SOC (Security Operations Center) oferuje możliwość proaktywnego zarządzania incydentami. SOC dla sieci OT umożliwiają integrację z systemami SIEM, automatyczne wykrywanie wszystkich urządzeń IT/OT, wyszukiwanie korelacji między podobnymi zdarzeniami, pogłębioną analizę gromadzonych danych, monitorowanie rozprzestrzeniania się ataku i ocenę poziomu zagrożenia.

Największą wartością dodaną dedykowanych platform SOC dla sieci technologicznych oferowanych przez Global One jest możliwość rozszerzania ich możliwości o dodatkowe moduły monitorujące pracę urządzeń SCADA, dające nieosiągalny dla innych rozwiązań poziom ochrony infrastruktury krytycznej.

BLACKBOX

Ataki na strategiczne z punktu widzenia bezpieczeństwa Państwa firmy i instytucje są z reguły przeprowadzane przez zaawansowanych technicznie przestępców lub wręcz specjalne, dedykowane organizacje należące do tajnych służb obcych krajów. Jednym z celów tego typu ataków jest usunięcie wszelkich śladów umożliwiających identyfikację ich sprawców oraz możliwie jak najdłuższe ukrywanie faktu ich wystąpienia. 

Rewolucyjnym produktem oferowanym przez Global One w tym zakresie jest tzw. czarna skrzynka dla logów (blackbox) - urządzenie umożliwiające jednokierunkowy zapis danych gwarantujący ich kompletność i integralność, bezpieczeństwo (szyfrowanie) oraz wygodne zarządzanie (wyszukiwanie, agregacja, kompresja i łatwy eksport danych). Czarna skrzynka może być ponadto wykorzystywana do przechowywania rekordów baz danych, kopii ruchu sieciowego oraz wszelkiego rodzaju plików, których przechowywanie wymaga zastosowania szczególnych środków bezpieczeństwa.