Veri Diyotları: Hava Boşluğu Güvenliğini Maliyetin Çok Altında Sunmak

ABD Donanması, Ordusu, Hava Kuvvetleri ve Uzay Kuvvetlerini içeren bir organizasyonu yönetmek için çok fazla ekipmana ihtiyacınız vardır. Sadece uçaklar ve tanklar değil, bu ekipmanlara hizmet veren, birlikleri besleyen, evde ve cephede elektrik ve su sağlayan binalara da.

Yalnızca 250.000 bina ve yapıyla, bakım ekiplerinin şu anda hangi sistemlerin bakıma ihtiyacı olduğunu anlamak için biraz yardımdan fazlasına ihtiyacı vardı. Bu sistemlerin sağlığına ilişkin bir miktar görünürlük sağlamaya yardımcı olmak için, DoD (Savunma Bakanlığı) genelindeki OT ortamları giderek daha fazla birbirine bağlı hale geliyor. Bu da güvenli, ölçeklenebilir ve uygun maliyetli siber güvenlik önlemlerine duyulan ihtiyacın hiç bu kadar acil olmadığı anlamına geliyor.

DoD'un Çevresel Güvenlik Teknolojisi Sertifikasyon Programı (ESTCP) tarafından yapılan bir analiz, OPSWAT'ın düşük maliyetli, kullanımı kolay Fend veri diyotlarının kapsamlı bir değerlendirmesini yaptı; bu diyotlar, DoD'un sıkı siber güvenlik gereksinimlerini karşılarken, geleneksel olarak hava boşluklu sistemler ve güvenli veri toplama ile ilişkili maliyetleri düşüren cazip bir çözüm sunuyor.

DoD's ESTCP tarafından hazırlanan raporun tamamında derinlemesine ele alındığı üzere, Fend'in veri diyotlarının birçok kullanım durumu için, bağlantı başına 100.000 $'ın üzerinde maliyete sahip olabilen ve genellikle karmaşık özelleştirme gerektiren eski, BT odaklı veri diyot sistemlerinden daha uygun maliyetli olduğu açıktır. Buna karşın OPSWAT'ın Fend diyotları, tesis ve ekipman izleme için doğru boyuttadır ve karşılaştırılabilir güvenliği çok daha düşük bir fiyata sunar. Bu yeni nesil OT diyot teknolojisi, diğer siber güvenlik yaklaşımlarıyla başa baş rekabet eder ve manuel veri alma, endüstriyel güvenlik duvarları ve diğer veri toplama yöntemlerine kıyasla altı ay gibi kısa bir sürede yatırım getirisi sağlar.

Günümüzde birçok tesis, hava boşluklu sistemlerden veri toplamak için hala günlük DVD yazma veya USB disk taşıma gibi manuel süreçlere güvenmektedir. Uluslararası veri alımı gibi ekstrem durumlar yolculuk başına 5.000 dolardan fazlaya mal olabilirken, daha yaygın senaryo olan günlük veya haftalık medya işleme yalnızca işçilik maliyetlerini hızla artırmaktadır.

• Veri aktarımı için her gün bir DVD yazmak, günde ~5 dakika işgücü tüketir ve yıllık toplamda yaklaşık 2.190 $ (72 $/saat işçilik ücreti ile) tutar.
• Bazı performans sözleşmelerinde, mühendisler sürücüleri birkaç ayda bir fiziksel olarak geri alıyor ve bu da seyahat başına binlerce seyahat ve işçilik maliyeti ekliyor.

Industrial güvenlik duvarları ilk başta uygun fiyatlı bir seçenek gibi görünebilir, ancak sürekli bakım gerektirirler:

• Tipik ön maliyet: 3.000-5.000 $.
• Devam eden yıllık maliyetler: Güvenlik güncellemeleri, yama ve lisanslama için 600 ila 2.000 ABD doları.
• Ayrıca yanlış yapılandırmalara karşı savunmasızdır ve yalnızca bilinen tehditlere karşı koruma sağlar.

Kablolu çözümler, verileri pahalı ve esnek olmayan fiziksel kablolar üzerinden iletir: 

• Genel maliyetler: Nokta başına 300 ila 500 dolar, orta ölçekli tesisler için 30.000-50. 000 dolara kadar çıkabilir.
• Bu sistemler hala bazı yan kanal saldırıları riski taşımaktadır ve daha sonra ölçeklendirilmesi veya yeniden yapılandırılması zor olabilir.

Bazı kuruluşlar güvenli izleme için izole LAN'lar oluşturmaya çalışır:

• Tahmini maliyetler: Bina içi ağlar için tesis başına 5.000 ila 12.500 dolar, ayrıca tesisler arasında fiber kurulumu için potansiyel maliyetler ( mil başına ortalama 27.000 dolar).
• Zaman içinde segmentasyonu sürdürmek zor ve pahalı olabilir.