OPSWAT , 28 ICS Güvenlik Çözümü sağlayıcısına genel bir bakış sunan Now Tech Industrial Kontrol Sistemleri (ICS) Güvenlik Çözümleri Q3 2021 raporunda büyük kategoride bir satıcı olarak listelenmiştir. Önde gelen bir küresel araştırma ve danışmanlık firması olan Forrester Research, Inc. tarafından yayınlanan rapor, ICS güvenliği hakkındadır ve tehdit önleme çözümlerinin önemini vurgulamaktadır.
ICS için Kritik Risk
SCADA gibi ICS sistemleri, birçok kritik altyapı sektörü için operasyonel teknolojinin (OT) vazgeçilmez bir bileşenidir. ICS ve OT ortamları, kritik nitelikleri nedeniyle siber saldırılar için cazip hedeflerdir. Başarılı saldırılar, gerçek hayatta hizmet kesintilerine yol açmıştır.
Sistemleri ve dosyaları şifreleyip erişim karşılığında ödeme talep eden fidye yazılımı, ICS için fiili bir tehdit olarak ortaya çıkmıştır. Colonial Pipeline’a yönelik siber saldırı, şirketi boru hattı faaliyetlerini geçici olarak durdurmaya zorlayan ve yaklaşık 5 milyon dolarlık zarara yol açan felaket niteliğinde bir fidye yazılımı saldırısıydı.
Now Tech’e göre Industrial Kontrol Sistemleri (ICS) Güvenlik Çözümleri 2021 3. Çeyrek Raporu, Forrester Research, Inc., 16 Temmuz 2021: “Geçtiğimiz yıl içinde, [Forrester] veri tarihçilerini ve OT ortamlarında yaygın olarak kullanılan diğer teknoloji türlerini tespit etmek üzere tasarlanmış daha fazla fidye yazılımı gözlemledi. Bundan önce, endüstriyel sistemlere yönelik tehditlerin çoğu devlet bağlantılı aktörlerden geliyordu. Kritik altyapı ve endüstriyel varlık sahipleri için tehdit ortamı her yıl genişlemektedir.”
Fidye yazılımlarının ötesinde, birçok endüstriyel kontrol sistemi istismarlara ve saldırılara karşı savunmasızdır. Bunun en belirgin örneklerinden biri, SCADA sistemlerini hedef alan kötü amaçlı bir solucan olan Stuxnet’tir. Stuxnet, nükleer santrifüjleri o kadar hızlı döndürerek parçalanmalarına ve böylece fiziksel hasara neden olmasıyla dikkat çekmiştir. Stuxnet’in kötü amaçlı bir hafıza kartı aracılığıyla sisteme yerleştirildiği bildirilmiştir.
Geçici cihazlar ve taşınabilir ortamlar ( USB bellekler gibi), ICS için önemli bir risk kaynağı teşkil etmektedir. Dikkatsiz çalışanlar, farkında olmadan virüs bulaşmış dosyaları veya ortamları bu sistemlere sokabilir. Kötü niyetli içeriden kişiler, gizli bilgileri çalabilir. İzleme çözümleri için günlük dosyalarının dışa aktarılması sürecinde hassas veriler yanlışlıkla açığa çıkabilir.
Tehdit Önlemenin ICS Güvenliğindeki Rolü
“Now Tech Industrial Kontrol Sistemleri (ICS) Güvenlik Çözümleri 2021 3. Çeyrek” raporuna göre, Forrester Research, Inc., 16 Temmuz 2021, “Kurumsal BT dahil olmak üzere tüm ağları güvenilmez olarak değerlendirin — bu, Sıfır Güven ilkesinin temel bir unsurudur. ICS uyumlu güvenlik duvarları ve güvenli uzaktan erişim çözümleri, tehditlerin IT-OT DMZ’sini geçmesini önlemeye yardımcı olacak ve PLC’lere ve güvenlik sistemlerine yalnızca yetkili değişikliklerin yapılmasını sağlayacaktır. Bu denetimler, çoğu geleneksel BT güvenlik duvarı ve ağ donanımından farklı olarak ICS protokollerini tanır. ICS protokollerinde derin paket incelemesi sunarlar ve bu belirli protokoller üzerinden yapılan iletişimin OT ortamından çıkmasını engelleyebilirler.”
OPSWAT Bu çözümler, kuruluşların güvenlik alanları ve güvenlik bölgeleri arasında (örneğin, BT ve OT ağları arasındaki DMZ) dosya aktarımlarını ve veri erişimini güvenli hale getirmelerini sağlar. Kuruluşlar, kullanıcıları, dosyaları ve cihazları yönetebilir ve bunlara yetki verebilir. Güvenlik ekipleri, güvenlik açıklarını, kötü amaçlı kodları ve geçici siber varlıklar ile çıkarılabilir ortamlara yönelik yetkisiz erişimi azaltabilir. Core işlevselliği, birden fazla kötü amaçlı yazılım önleme motorunu kullanan ve %99’u aşan kötü amaçlı yazılım tespit oranları sağlayan çoklu tarama, dosyaları yeniden yapılandırarak ve temizleyerek sıfırıncı gün saldırılarını etkisiz hale getiren içerik etkisizleştirme ve yeniden yapılandırma (CDR) ile gizli bilgileri otomatik olarak sansürleyen proaktif veri kaybı önleme (DLP) özelliklerini içerir.
- MetaDefender Kiosk - ICS'yi, USB anahtarları, CD/DVD, mobile telefonları ve 3,5" disketler dahil olmak üzere 20'den fazla çıkarılabilir medya türünü kötü amaçlı dosyalar ve yetkisiz çıkarılabilir medya kullanımı yoluyla sıfır gün saldırıları için tarayan MetaDefender Kiosk fiziksel varlığı ile koruyun .
- MetaDefender Managed File Transfer MFT) – Güvenlik bölgeleri arasında dosyaları güvenli bir şekilde aktarın ve dosya depolama ve erişimini güvence altına alın. MetaDefender Kiosk ile entegreKiosk güvenlik bölgeleri içindeki ortama fiziksel erişim olmadan tüm ağlar arasında dosya aktarımlarının güvenliğiniKiosk .
- MetaDefender Drive - Taşınabilir bir güvenlik çözümü ile sahadaki bilinmeyen veya riskli geçici siber varlıkları inceleyin ve analiz edin.
- MetaDefender USB Firewall - ICS ortamındaki herhangi bir kritik varlığa takılmadan önce işlenmemiş veya güvenliği ihlal edilmiş USB anahtarlarını otomatik olarak engelleyerek ek bir fiziksel savunma hattı sağlamak için MetaDefender Kiosk 'u tamamlayın .
Sonuç
ICS'ye yönelik siber saldırılar artmaya devam ettikçe, tehdit önleme çözümlerinin önemi de artmaktadır. OPSWAT , kuruluşların ICS'lerini korumaları için güçlü bir yenilikçi çözümler paketi sunmaktadır.
Daha fazla bilgi edinmek için lütfen OT ve Industrial Siber Güvenlik çözümlerimizi inceleyin.
Güncellemeler
- Basın bülteni: OPSWAT , Industrial Kontrol Sistemleri Güvenlik Çözümlerine İlişkin Forrester Wave Raporunda İlk Kez Yer Aldı
- Raporu indirin: Now Tech Industrial Kontrol Sistemleri (ICS) Güvenlik Çözümleri Q3 2021
Referanslar/Atıflar
* Şimdi Teknoloji: Industrial Kontrol Sistemleri (ICS) Güvenlik Çözümleri Q3 2021, Forrester Research Inc., Temmuz 2021
