TXOne Networks: защита промышленных систем управления от киберугроз

TXOne Networks предоставляет удобную и надежную кибербезопасность для эпохи сходимости IT-OT.

«Если у вас прибыльное производственное дело, вы станете мишенью хакеров». Это резкое предупреждение дал д-р Теренс Лью, CEO TXOne Networks и вице-президент Trend Micro. Более двух десятилетий Лью единствомысленно преследует устранение киберрисков для промышленных систем управления (ICS).

В году, когда мы увидели атаки вымогателей на Colonial Pipeline, снабжающую 45% топливом восточного побережья США, и JBS Foods, крупнейшего мирового поставщика мяса, президент Джо Байден опубликовал призыв к действию по масштабному улучшению кибербезопасности ICS — призыв, на который ответил TXOne Networks.

Говоря из своего офиса в Тайбэе, Тайвань, Лью обсуждает важность адаптивной кибербезопасности для защиты цеха ICS и показывает, как этого достичь от сети до конечных точек с максимальной операционной целостностью как для устаревших, так и для модернизированных активов.

Кибербезопасность — это практика защиты систем, сетей и компьютерных программ от цифровых атак, при которых хакеры стремятся изменить или уничтожить конфиденциальную информацию, вымогать деньги у жертв или нарушить бизнес-активность. Хакеры становятся всё более изобретательными в целевых атаках на OT-системы, поэтому TXOne Networks работает с глобальными производственными клиентами из широкого спектра специализаций, включая умные заводы, нефтегазовый сектор, здравоохранение и другие критические инфраструктурные секторы, чтобы обеспечить отсутствие сбоев в критических миссиях.

Снижение киберрисков

С момента основания в 2019 году TXOne фокусируется на использовании кастомизированных технологий для снижения киберриска в связанных промышленных средах.

«Наши решения изначально спроектированы под нужды производителя и специальные среды. Они бесшовно вписываются в ежедневные операции, становясь частью стандартных операционных процедур. Кибербезопасность ткана в вашу ежедневную операцию. Это не как IT-продукт безопасности, вставленный в OT — именно поэтому производители внедряют продукты TXOne на своих цехах и заводах», — прокомментировал Лью.

«Мы слушаем потребности ведущих производителей и операторов критической инфраструктуры, чтобы разработать лучший действенный подход к киберзащите OT. Это позволяет нам создавать кастомизированные технологии, выходящие за рамки традиционных инструментов безопасности для снижения сложных вызовов защиты современных производственных объектов.

«Учитывая, что среды ICS многослойны и состоят из разнородного оборудования на разных операционных системах, TXOne Networks предлагает как сетевые, так и конечные продукты для защиты OT-сети и миссионно-критических устройств в реальном времени с многоуровневой защитой.

«И IT, и OT могут иметь полную видимость активов ICS, протоколов, команд управления, рисков и угроз. Цель — не только максимизировать защиту ICS, но и поддерживать бизнес и операции работающими даже при угрозе безопасности. Хакеры выберут наиболее прибыльного производителя или предприятие для атаки. Если ваш бизнес прибылен и успешен, рано или поздно они придут за вами. Вы должны быть подготовлены и защищены».

Повышенные риски от пандемии

По словам Лью, текущая пандемия значительно изменила ландшафт безопасности и ввела множество новых рисков, широко открыв дверь для злонамеренных противников. «Мир кибербезопасности фундаментально изменился. До COVID-19 производитель мог полагаться на физическую помощь для станков на цехе. Теперь такая помощь доставляется через удаленную диагностику, к которой может потребоваться доступ через интернет.

«Когда вы открываете дверь для этого техника, вы также открываете дверь для хакеров — на самом деле, это одна и та же дверь. Если хакеры решат атаковать вашу компанию, они будут возвращаться снова и снова, пытаясь найти способ в вашу сеть, и если у них получится, то не прошло и времени, как ключ к вашей двери будет доступен для продажи в интернете. Другая группа хакеров воспользуется этой информацией, чтобы проникнуть в вашу систему, внедрить вымогатель, эксфильтровать конфиденциальные данные и потребовать деньги за их возврат».

«Производителям нужно больше думать о процессе создания защиты и о том, как обеспечить безопасный способ для ваших поставщиков или техников получить доступ к вашей системе. Это вызов для компаний, у которых нет хорошей оборонительной стратегии.

«С начала пандемии производителям нужно подумать, как они делают свои системы более автоматизированными. По мере того как новые технологии делают заводы более автоматизированными, нам не нужно так много техников или сотрудников на месте — но эта автоматизация также делает кибератаки легче для проведения. Добавленное удобство и контроль для персонала превращается в добавленное удобство и контроль для злоумышленников. Когда хакеры попадают в систему, они получают способность вызвать катастрофу или даже травмы — это делает кибербезопасность гораздо более важной».

Исследование киберугроз критично для образования публики и укрепления оборонительных инструментов, помогающих бороться с акторами угроз и атаками. TXOne Networks поддерживается командами R&D и безопасности в их офисах в США и Тайване, а также менеджерами бизнес-развития и субъектными экспертами по всему миру.

Три решения TXOne Networks для сред ICS:

1. Защита конечных точек

Современные производственные объекты обычно должны размещать устаревшие конечные точки в своей операционной среде, которые должны уметь взаимодействовать и работать с их различными активами.

«Традиционный антивирус не предназначен для среды ICS — постоянные обновления сигнатур вирусов зависят от интернет-соединения, в то время как навязчивые файловые сканирования занимают много вычислительной мощности и могут легко мешать операциям», — комментирует Лью.

«Защита конечных точек ICS требует другого спектра соображений. Безопасность никогда не должна ставить под угрозу рутинную операцию, замедлять вычисления или задерживать решения в производственном процессе на заводе».

TXOne Networks предлагает адаптивные решения кибербезопасности ICS для любой местности в виде разных наборов для конечных точек, защищающих как устаревшие системы, так и современные устройства в различных средах производственных объектов, кастомизированных с участием ведущих специалистов в каждой вертикали.

2. Сетевая защита

Кибератаки могут распространяться через OT-сеть молниеносно, создавая катастрофу с ценником в миллионы долларов. Непатченные и устаревшие активы обычно критичны для операций и требуют специализированной защиты, которая сохраняет и поддерживает продуктивность.

«Адаптивные решения кибербезопасности ICS от TXOne Networks специально разработаны для создания безопасной, надежной рабочей среды даже для самых чувствительных или существенных технологий, поддерживая операцию в работе», — сказал Лью.

«Виртуальное патчирование защищает непатчиваемые или устаревшие устройства, а сегментация сети снижает риск, делая сеть фундаментально более защищаемой, в то время как продвинутый профилирование списка доверия на базе протоколов ICS дает гранулярный, высокодетализированный контроль над активами. Это было встроено в промышленные ISIPS (Internal Segmentation IPS) приборы, созданные для любой бизнес-намерения».

3. Инспекция безопасности

Непрерывность инспекций безопасности неотъемлема для плана защиты современного производственного объекта. «Без рутинных инспекций безопасности персонал, процессы и технологии все уязвимы», — комментирует Лью. «Правильное решение для сканирования и очистки оптимизирует необходимости: аудит безопасности цепочки поставок, инспекция всех устройств, которые посетители привозят на объект, и проверки изолированных (air-gapped) активов.

«Trend Micro Portable Security 3 от TXOne Networks предлагает USB-фактор формы, удобный для неэкспертов, с LED-индикаторами, показывающими результат инспекции после сканирования устройств Windows или Linux. Чтобы устранить теневое OT, информация об активах будет собираться при каждом сканировании и отправляться в центральную консоль управления, где её легко просматривать и архивировать. Это установочное устройство с портативностью и удобством для пользователя адаптировано к быстрым нуждам сред ICS и помещается в ладонь».

Партнерство с ATOS

TXOne Networks началась как совместное предприятие «кибергиганта» Trend Micro, у которого более 30 лет опыта в киберзащите, и Moxa, предоставляющей промышленные сетевые продукты.

«Наличие Trend Micro и Moxa на борту позволяет нам использовать их технологии и знания для создания идеальных решений для операционных сред», — сказал д-р Лью.

Комментируя их партнерство с ATOS, Лью сказал: «Наш хозяин ATOS имеет фантастические отношения с Trend Micro. Мы тесно работаем с ATOS, которые сотрудничают с нами, чтобы сделать наши продукты доступными в Европе».

Конкурентное преимущество

«Думаю, TXOne Networks в очень уникальном положении», — сказал Лью. «Когда компании начали пытаться заниматься промышленной кибербезопасностью, они начинали с предоставления управления активами, потому что если вы основывали кибербезопасность для OT 10 лет назад, у людей не было той тревоги, что сейчас — они просто хотели видимости.

«TXOne Networks была основана в 2019 году в нужное время, когда прожектор светил на OT. Кибербезопасность имеет три этапа — вы находите, идентифицируете, а затем защищаете. Мы сфокусировались на предоставлении оптимизированной, адаптированной под ICS защиты нашим клиентам», — сказал Лью, признав, что хотя пандемия могла замедлить темп развития некоторых стартапов, она вызвала значительный рост потребности в кибербезопасности OT.

«Наше конкурентное преимущество в том, что наши решения изначально спроектированы для мира OT и способности работать с полной современной системой управления — наши конкуренты берут свой IT-продукт, помещают его в ruggedized hardware и называют OT-безопасностью, но для нас есть огромная разница. Стейкхолдеры OT нуждаются в решениях, специально адаптированных к их средам и ежедневной работе. Это особенно верно для разных вертикалей OT, которые часто имеют разные миссионно-критические потребности. Наша способность адаптироваться к потенциально фрагментированной OT-среде и предоставлять OT-нативные продукты кибербезопасности — наша главная разница», — сказал Лью.