Защита производственных сетей: продвинутая безопасность Cell/Area Zone от Cisco и отраслевые стандарты

Угрозы безопасности производства не новы, но природа атак драматично эволюционировала. В 2017 году лишь утечки стоили отрасли более $10 млрд в репортированных потерях, делая кибербезопасность приоритетом верхнего уровня для большинства советов директоров.

В отличие от случайных нарушений прошлого — непропатченное ПО, простаивающие серверы — современные атаки намеренные, сложные и нацелены на расширяющуюся поверхность атаки, созданную взаимосвязанным оборудованием, датчиками и устройствами по производственному полу.

Производители всё чаще откровенны о своей позиции безопасности и сотрудничают для формирования формальных стандартов для систем промышленной автоматизации и управления. Cisco играет ключевую роль в этом усилии, помогая определять глобальный фреймворк ISA/IEC 62443 и доставляя некоторые из первых сертифицированных продуктов, встречающих эти стандарты. Мы также партнерим с ODVA и другими для усиления безопасности промышленных протоколов, включая недавнюю поддержку CIP-уровня сегментации, дополняющую наши сетевые защиты.

За прошедший год Cisco представила набор инноваций безопасности, заметно cell/area zone security. Это решение применяет нашу программно-определенную сегментацию (модель TrustSec) к самым критичным областям промышленных сетей. Комбинируя нашу промышленную сетевую платформу (IE коммутаторы), ОТ управление сетью (IND), ИТ-уровень Identity and Access Management (ISE) и аналитику видимости & безопасности (Stealthwatch), мы предоставляем беспрецедентную инсайт в трафик устройств — зная, кто с кем говорит — и обеспечиваем унифицированную ИТ-ОТ политику безопасности, защищающую миссионно-критичные системы.

Эти улучшения представляют лишь начало приверженности Cisco промышленной безопасности. В августе мы завершили приобретение Sentryo, французской компании, специализирующейся на видимости активов и кибербезопасностных решениях для систем управления. С экспертизой Sentryo, Cisco IoT продолжит доставлять сертифицированные продукты, встречающие развивающиеся нужды производителей.

Для лидеров уровня совета директоров, интегрированные решения безопасности и сетей Cisco переводят кибер-риск в измеримую защиту. Исследуйте наш портфель, затем свяжитесь с нашей командой продаж или партнерами для запуска proof-of-concept, подкрепленного Cisco-Validated Design.