La disponibilità del sistema è spesso la preoccupazione più critica per i sistemi OT e le soluzioni di cybersecurity IT non sono in grado di soddisfare i requisiti di sicurezza delle reti industriali. Alcuni sistemi OT, ad esempio, utilizzano dispositivi obsoleti e non possono applicare patch di sicurezza, nonostante le policy di sicurezza IT stabiliscano chiaramente che le patch di sicurezza devono essere disponibili e aggiornate secondo necessità. In alcuni casi, è necessario interrompere le operazioni di sistema prima di poter eseguire gli aggiornamenti di sicurezza, il che è tutt'altro che ideale per le aziende. Inoltre, poiché i sistemi OT comunicano utilizzando protocolli industriali, questa comunicazione è spesso invisibile e richiede software personalizzato per l'interpretazione. È necessario un approccio più efficace, come la Deep Packet Inspection (DPI) basata su OT, per evitare che le operazioni vengano interrotte da minacce e attacchi informatici e garantire che le aziende possano tornare alla normalità. La soluzione di cybersecurity industriale di Moxa contribuisce ad affrontare queste sfide. La soluzione è composta dal sistema IPS industriale di nuova generazione EtherCatch serie IEC-G102-BP, dal firewall industriale di nuova generazione EtherFire IEF-G9010 e dal software di gestione della sicurezza Security Dashboard Console (SDC), che consente di proteggere in modo proattivo i sistemi OT da attività informatiche dannose, correggere rapidamente le vulnerabilità che interessano le apparecchiature OT tramite patch virtuali e migliorare facilmente la visibilità sulle reti industriali.
Soluzione di cybersecurity industriale di Moxa:
protezione dei sistemi OT contro le attività informatiche dannose.
La serie EtherCatch, IPS industriale di nuova generazione, e la serie EtherFire, firewall industriale di nuova generazione, proteggono risorse critiche come PLC e dispositivi HMI ai margini delle reti OT. Dotati di tecnologia DPI basata su OT, EtherCatch ed EtherFire sono in grado di tracciare il traffico di rete e fornire agli utenti visibilità su risorse e connessioni esistenti. Ciò consente ad amministratori e operatori di comprendere lo stato attuale dei sistemi OT con un monitoraggio e un controllo dettagliati delle attività informatiche.
Patching virtuale basato su pattern:
l'applicazione frequente e significativa di patch riduce l'esposizione del sistema alle minacce informatiche, sebbene rimanga una sfida critica negli ambienti OT. Le tecnologie di "patching virtuale" possono integrare i processi di gestione delle patch esistenti e proteggere dalle vulnerabilità. Il patching virtuale funge da strumento di sicurezza di emergenza senza agenti che gli amministratori e gli operatori di rete possono utilizzare per risolvere rapidamente le vulnerabilità che interessano le apparecchiature OT.
Visibilità in tempo reale e gestione centralizzata:
la Security Dashboard Console (SDC) di Moxa include una funzionalità di gestione intuitiva in tempo reale che consente ad amministratori e operatori di gestire le serie EtherCatch ed EtherFire da un'unica postazione. La SDC permette di coordinare e automatizzare le policy di sicurezza, monitorare l'attività di rete in tempo reale e di eseguire aggiornamenti di policy, firmware e pattern per le serie EtherCatch ed EtherFire.
