11 проверенных инсайтов от лидеров промышленной кибербезопасности

Когда вы пробегаете множество блогов и статей по кибербезопасности и Промышленному интернету вещей (IIoT), легко потеряться в технических деталях. Большая картина часто забывается, а возможность в этом пространстве остается в значительной степени неиспользованной традиционными IT-вендорами безопасности.

Для потребительских сервисов вроде Gmail или Facebook инвестиции в безопасность мотивированы защитой доверия клиентов и репутации бренда. В противовес, промышленная фирма, защищающая турбину за $10 млн, сталкивается с иным расчетом: стоимость нарушения может превысить сами инвестиции. Именно поэтому промышленный сектор — высокоценная цель для инноваций в безопасности.

GE Ventures, венчурное подразделение General Electric, давно понимает эту динамику. Их опыт с промышленными партнерами, в сочетании с архитектурой безопасности в глубину платформы Predix, позиционирует их для помощи клиентам в снижении простоев и затрат.

GE Ventures активно ищет стартапы, переопределяющие промышленную кибербезопасность. Успех в этой нише требует больше, чем отличная дорожная карта продукта; нужны глубокая предметная экспертиза, нюансированное понимание систем промышленного управления (ICS) и клиентоориентированный подход. Ниже 11 выводов, отражающих опыт GE Ventures оценки перспективных стартапов.

1.) Они знают свое дело.

Процветающие стартапы имеют команды, построенные вокруг промышленного опыта. Они обладают первым ручным знанием систем управления, уникальными ограничениями рынка и поверхностью атаки, исходящей от устаревшего оборудования. Их фокус остается на непрерывности бизнеса, а не только на техническом мастерстве.

2.) Они принимают клятву IIoT Гиппократа: прежде — не навреди.

Промышленное оборудование не может позволить себе простой. Успешные инноваторы проектируют слои безопасности, которые так же гибки — если не более — чем устройства, которые они защищают, гарантируя, что меры защиты никогда не становятся узким местом.

3.) Они не усложняют жизнь клиенту.

Эти стартапы уважают давно установленные процессы промышленных клиентов. Они признают, что клиенты могут не иметь внутренней IT-экспертизы и общаются на терминах операционных технологий (OT), преодолевая разрыв между IT и OT без принуждения к смене парадигмы.

4.) Они делают безопасность интегрированной.

Безопасность запекается в продукт с самого начала. Клиенты ожидают бесшовную интеграцию с существующими процессами; отдельный, опциональный «аддон безопасности» просто нежизнеспособен.

5.) Они не пытаются съесть весь пирог сразу.

Вместо попытки one-size-fits-all решения, они решают дискретные проблемы — периметр защиты, аутентификация, предотвращение утечек данных, соответствие — отражая модульную эволюцию энтерпрайз-безопасности.

6.) Они начинают с предположения, что их будут атаковать.

Даже самые безопасные системы содержат скрытые угрозы. Стартапы строят надежные стратегии сдерживания и изоляции, признавая, что поверхность атаки выходит за пределы устройств до цепочек поставок и внутренних сетей.

7.) Они готовы к масштабированию.

Нулевой простой — незыблемое требование. Эти фирмы проектируют для быстрых, крупномасштабных развертываний — потенциально тысячи единиц по множеству регионов — без ущерба надежности.

8.) Они знают, что безопасность начинается до подключения первого устройства.

Уязвимости цепочки поставок могут быть опаснее программных дефектов. Проверенные стартапы защищают каждый этап — от производства до отгрузки — чтобы предотвратить попадание поддельного ПО в поле.

9.) Они не отвлекаются на модные слова.

Пока ИИ и машинное обучение генерируют хайп, лучшие стартапы фокусируются на осязаемых, отраслевых проблемах, а не гонятся за последним трендом.

10.) Они понимают необходимость защищать данные в покое и в движении.

Промышленные клиенты требуют защиты как краевых данных, так и данных, проходящих в облако. Некоторые решения упрощают зашифрованный проход данных, устраняя необходимость дешифровки в транзите.

11.) Они понимают, что работа никогда не заканчивается.

Кибербезопасность — непрерывный процесс. Эффективные стартапы коммиттятся к непрерывной итерации и улучшению, никогда не останавливаясь на «готовый» продукт.

Эти инсайты не исчерпывающие, но они дают надежную основу для оценки компаний, проталкивающих границы кибербезопасности IIoT.

Авторы: Майкл Долбек и Абхишек Шукла, управляющие директора GE Ventures