Производство:защита сетей до зоны соты / области

Строго говоря, угрозы безопасности производителей - явление не новое. В течение нескольких лет фабрики становились жертвами нарушений безопасности - от кратковременных сбоев производства до значительных последствий для бизнеса. Известные инциденты в 2017 году стоили производителям более 10 миллиардов долларов заявленных убытков. Неудивительно, что безопасность стала проблемой на уровне правления почти каждой производственной компании.

Что меняется сегодня, так это умышленность атак на производителей. В прошлом многие взломы происходили почти случайно из-за безобидного пренебрежения - программное обеспечение без исправлений, сервер оставался без присмотра. Однако сегодня угрозы носят очень преднамеренный характер. Злоумышленники гораздо более гнусны. А поскольку производители все чаще подключают оборудование, устройства и датчики к своей производственной среде, злоумышленники могут преследовать гораздо более широкую потенциальную поверхность.

Понятно, что производители предпочитают держать атаки безопасности и другие инциденты близко к жилету. К счастью, они гораздо охотнее говорят о стратегиях повышения кибербезопасности, и многие из них сотрудничают в создании и совершенствовании формальных стандартов безопасности систем промышленной автоматизации и управления.

Cisco гордится тем, что участвует в этих усилиях, в том числе помогает формировать глобальные стандарты промышленных сетей и безопасности (ISA / IEC 62443), а также предлагает некоторые из первых в отрасли продуктов, соответствующих этим стандартам. Мы также сотрудничаем с ODVA и другими, чтобы создать лучшую в отрасли поддержку кибербезопасности в стандартах промышленных протоколов. Мы воодушевлены появлением первых продуктов, которые поддерживают безопасность CIP, то есть возможность создания сегментации на уровне приложений, что дополняет мощные возможности кибербезопасности, которые Cisco предоставляет на сетевом уровне.

За последний год мы внедрили ряд инноваций в области безопасности в наши решения для промышленной автоматизации, включая безопасность ячеек / зон, которая применяет нашу программно-определяемую сегментацию (также известную как модель TrustSec) к этой критически важной области промышленных систем. Он обеспечивает большую видимость промышленных устройств и связи в сети. Это позволяет узнать, кто с кем разговаривает, и со временем создать и внедрить модель политики промышленной безопасности, которая объединяет ИТ- и OT-технологии и команды. В решении используется комбинация нашей промышленной сетевой платформы (коммутаторы IE), управления сетью OT (IND), ведущих ИТ-приложений для управления идентификацией и доступом (ISE) и приложений для анализа видимости и безопасности (Stealthwatch). В результате значительно улучшена кибербезопасность уязвимых систем промышленной автоматизации и управления.

Эти усовершенствования решений - лишь верхушка айсберга в отношении приверженности Cisco промышленной безопасности. В августе Cisco завершила сделку по приобретению Sentryo - французской компании, которая предоставляет решения для визуализации активов и кибербезопасности для промышленных систем управления. Поскольку безопасность всегда будет приоритетом для наших клиентов, Cisco IoT будет продолжать создавать и поставлять сертифицированные продукты, отвечающие потребностям производителей в области безопасности.

Кибербезопасность промышленных систем теперь является заботой производителей на уровне правления. Наши решения сочетают в себе нашу технологию кибербезопасности №1 с нашим портфелем промышленных сетей №1, чтобы обеспечить значительно улучшенную видимость и защиту критически важных промышленных приложений - ключевой шаг к активному решению этих проблем на уровне совета директоров - начиная с сегодняшнего дня. Ознакомьтесь с нашими решениями, а затем обратитесь к нашему отделу продаж и / или партнерам, чтобы начать проверку концепции с уверенностью в утвержденном дизайне Cisco, который поможет вам.