Moxa: Kybernetická bezpečnost v novém normálu

36 pohony l automatizace l převody Moxa pomáhá zákazníkům při přechodu k nově normálnímu stavu podpořit kybernetickou bezpečnost Moxa Inc., přední firma v oboru průmyslových komunikačních sítí, představuje své nové řešení pro kybernetickou bezpečnost v průmyslu: nové generace systémů IPS. Nové generace systémů IPS řady EtherCatch IEC-G102-BP, firewallů EtherFire IEF-G9010 a softwaru pro správu zabezpečení Security Dashboard Console (SDC). Společně tvoří řešení podporující ochranu sítí v kritické výrobě a infrastruktuře, které umožňuje podnikům rychlý a bezpečný přechod do nově normálního stavu. Jak podniky restartují výrobu poté, co jejich výrobní závody zůstaly několik týdnů nebo dokonce měsíců nečinné, rychle zjišťují, že je obtížné provozovat původní výrobní procesy navržené s ohledem na maximální efektivitu výroby. Dodržování pravidel o odstupu mezi zaměstnanci znamená, že je třeba procesy znovu uspořádat tak, aby počet operací, u nichž musí být současně přítomno několik osob, byl co nejmenší. Propojování provozních zařízení, agregace dat a monitorování výroby na dálku se pro firmy stává novým normálním stavem. Ovšem rostoucí propojení provozní techniky (OT, Operational Technology) a informačních systémů (IT, Information Technology) zvětšuje také prostor pro kybernetické útoky a představuje větší riziko z hlediska zabezpečení T+T T e c h n i k a a t r h 1 1 / 2 0 2 0 dat než dřívější izolované průmyslové sítě. V důsledku toho je rychlé a bezpečné znovuspuštění výroby obtížné. Podle Zprávy o celosvětových rizicích 2020, vydané Světovým ekonomickým fórem, představují rozsáhlé kybernetické útoky a následné přerušení provozu kritické informační infrastruktury a sítí pro celosvětové hospodářství velké nebezpečí. Svět se snaží zkrotit pandemické šíření covidu-19, ale současně musí pokračovat i v úsilí udržet na uzdě virtuální viry v průmyslovém prostředí. V průběhu prvních pěti měsíců roku 2020 došlo k několika bezpečnostním incidentům, které měly vliv na kritickou výrobu a infrastrukturu. Útokem malwaru byl přerušen provoz např. v komunálních službách, ve zdravotnictví nebo ve výrobních podnicích. Pro podniky je nutné omezit potenciální kybernetická rizika, která mohou v důsledku zabrzdit jejich schopnost obnovit výrobu a rozběhnout provoz. „Pro naše zákazníky, zvláště z high-tech výrobního průmyslu, je nyní nejvyšší prioritou rozběhnout výrobu a překlenout výpadek v dodávkách a poptávce. Zákazníci se ptají, jak zvýšit zabezpečení průmyslových sítí a udržet provoz v běhu. Odpovědí jsou naše řešení pro kybernetickou bezpečnost. Ta zahrnují kritické metody kybernetické bezpečnosti ze sféry IT, jako systémy pro prevenci průniku (IPS – Intrusion Prevention System), které představují klíčovou komponentu strategií hloubkové obrany a jsou speciálně přizpůsobené pro ochranu provozních sítí před kybernetickými hrozbami bez rizika přerušení průmyslových procesů,“ řekl Minghao Cheng, produktový manažer oddělení Industrial Network Security společnosti Moxa. Pokud jde o provozní techniku (OT), má často nejvyšší důležitost její dostupnost. Řešení pro zabezpečení informačních systémů (IT) proto nemůže vyhovovat požadavkům na zabezpečení průmyslových sítí. Například existují systémy OT, které obsahují starší zařízení, na něž není možné použít bezpečnostní záplaty, ačkoliv pravidla pro zabezpečení IT hovoří jasně o tom, že bezpečnostní záplaty mají být k dispozici, aby jimi bylo možné systém na vyžádání ošetřit. V některých scénářích je třeba před instalací bezpečnostních aktualizací systém odstavit, což u výrobních systémů rozhodně není ideální. Navíc systémy OT často komunikují prostřednictvím průmyslových protokolů a tato komunikace bývá pro IT neviditelná, resp. vyžaduje speciální software, který ji dokáže interpretovat. Pro ochranu provozu před kybernetickými hrozbami a útoky se jako efektivnější přístup jeví hloubková kontrola paketů (DPI – Deep Packet Inspection), jež je soustředěna na OT a umožňuje podnikům dostat se do nově normálního stavu. Řešení pro kybernetickou bezpečnost od firmy Moxa pomáhá se s těmito problémy vyrovnat. Řešení se skládá ze systému prevence průniku IPS nové generace řady EtherCatch IECG102-BP, průmyslového firewallu nové generace řady EtherFire IEF-G9010 a softwaru pro správu zabezpečení SDC (Security Dashboard Console), který proaktivně chrání systémy OT před škodlivými digitálními aktivitami, rychle napravuje zranitelnosti postižených zařízení OT virtuálními záplatami a snadno rozšiřuje viditelnost průmyslových sítí. p www.moxa.com/Security