Un tempo si riteneva che i sistemi di controllo industriale (ICS) utilizzati nei settori manifatturiero, dei trasporti, dei servizi pubblici, dell'energia e delle infrastrutture critiche fossero immuni agli attacchi informatici, poiché i computer utilizzati per gestirli non si collegavano a Internet ed erano separati dalla rete aziendale. Oggi non è più così. Il rischio di minacce provenienti da Stati-nazione, di spionaggio e di vulnerabilità interne è in aumento.

Gli amministratori di sistemi e reti, i fornitori terzi, gli sviluppatori di sistemi industriali e gli integratori dispongono di diversi livelli di accesso alla gestione di Internet e dei sistemi ICS. Questo accesso più ampio ha involontariamente creato una via d'accesso per gli hacker. Ad esempio, un collaboratore esterno potrebbe portare con sé un computer portatile infetto, collegarsi alla rete e consentire all'attacco di diffondersi nell'ambiente ICS controllato.

La crescente diffusione dei dispositivi industriali connessi all'IoT ha ampliato notevolmente la superficie di attacco dei sistemi ICS. Secondo lo studio Project SHINE (SHodan INtelligence Extraction), tra il 2012 e il 2014 oltre un milione di dispositivi ICS erano accessibili da remoto su Internet.

Oltre ai rischi legati alla connettività Internet, un numero crescente di dispositivi ICS utilizza sistemi operativi commerciali, esponendo tali sistemi a una gamma più ampia di vulnerabilità note.

La connettività e l'integrazione tra le tecnologie informatiche tradizionali e quelle operative – la convergenza IT/OT – stanno crescendo in modo esponenziale. L'adozione dell'IoT e la convergenza IT/OT sono accelerate da un contesto aziendale in rapida evoluzione e dall'uso dell'intelligenza artificiale per guidare le decisioni e le azioni negli ambienti ICS.

Rafforza la tua attuale infrastruttura di sicurezza con Nozomi e Vectra

Che si tratti di fornire le informazioni necessarie per bloccare una nuova categoria di minacce tramite firewall, endpoint , NAC e altri punti di controllo, oppure di offrire un punto di partenza chiaro per un'analisi più approfondita con sistemi SIEM e strumenti forensi, Vectra e Nozomi consentono di ottenere il massimo dalle tecnologie di sicurezza già in uso.

Le solide API di Cognito e Nozomi automatizzano la risposta e l'applicazione delle misure di sicurezza con praticamente qualsiasi soluzione di sicurezza. Entrambe generano messaggi syslog e registri CEF per tutti i rilevamenti, oltre a punteggi di priorità degli host. Ciò rende Cognito e Nozomi molto più di una semplice fonte di registri e fornisce uno stimolo ideale per le indagini e i flussi di lavoro all'interno del vostro SIEM.

Principali vantaggi dell'integrazione

Insieme, Nozomi e Vectra riducono i rischi informatici legati ai sistemi ICS

• Visibilità completa sulle minacce lungo l'intero ciclo di vita degli attacchi – L'integrazione tra Cognito e Nozomi offre informazioni fondamentali sulle minacce specifiche e sull'evoluzione degli attacchi nel corso del loro ciclo di vita. Questa visibilità consente ai team di sicurezza di distinguere rapidamente i comportamenti opportunistici delle botnet dalle minacce mirate più gravi e di intervenire prima che i dati vengano rubati o danneggiati.
• Individua gli host che presentano il rischio maggiore per la rete: Cognito e Nozomi associano automaticamente tutti i comportamenti dannosi alla rete fisica e agli host sia nell'ambito IT che OT, fornendo una visione completa del rischio complessivo dell'organizzazione.
• Mappatura automatica dei rilevamenti di Cognito e Nozomi nei sistemi SIEM – I rilevamenti di Cognito e Nozomi possono essere correlati nel vostro sistema SIEM, consentendo agli analisti della sicurezza di visualizzare immediatamente gli eventi di Cognito e Nozomi. Ora, i team di sicurezza possono correlare e monitorare correttamente tutti i comportamenti e gli eventi su dispositivi sia IT che OT.

I produttori, le aziende di trasporto, i servizi pubblici, gli operatori del settore energetico e delle infrastrutture critiche possono avvalersi di Nozomi e Vectra per eliminare i punti ciechi delle loro reti industriali. Le organizzazioni possono così anticipare le malware sempre più diffuse malware , che colpiscono sia i dispositivi IT che quelli OT, e mitigare il rischio di interruzioni operative, furti di dati o altri danni causati da attacchi informatici.

Mancanza di visibilità sulle minacce

La mancanza di visibilità rappresenta uno dei principali ostacoli alla sicurezza degli ICS. I team di sicurezza devono avere una conoscenza completa di tutte le risorse connesse e interconnesse, delle configurazioni e dell'integrità delle comunicazioni per proteggere efficacemente le infrastrutture critiche. Il monitoraggio manuale degli ICS, dei dispositivi di rete e degli amministratori di sistema rappresenta una sfida significativa per le organizzazioni con risorse limitate. Grandi team di analisti della sicurezza devono eseguire analisi manuali che richiedono molto tempo per identificare attacchi o comportamenti non autorizzati all'interno di un ambiente regolato da ICS. Un approccio manuale non è semplicemente un modo scalabile, efficiente o efficace per andare avanti.

È fondamentale disporre di una visibilità all'interno delle reti IT e OT in grado di adattarsi alle dinamiche di crescita e cambiamento. Le organizzazioni necessitano di una tecnologia che automatizzi l'analisi in tempo reale delle comunicazioni, dei dispositivi, degli amministratori e dei comportamenti umani su una rete IT/OT convergente, al fine di individuare attacchi intenzionali o conseguenze indesiderate.

Visibilità in tempo reale e ricerca delle minacce per le reti industriali

Data la natura specialistica dei sistemi ICS e le differenze nel funzionamento delle reti IT e OT, la risposta giusta per ottenere una visibilità completa in un ambiente IT/OT è una tecnologia all’avanguardia in grado di comprendere il funzionamento interno di ciascun ambiente, non una soluzione generica adattata per funzionare su entrambi. Ecco perché Vectra e Nozomi stanno collaborando per fornire alle organizzazioni una visibilità totale su tutte le loro risorse, consentendo una ricerca completa delle minacce su tutte le risorse IT e OT.Insieme, Nozomi e Cognito forniscono informazioni in tempo reale sulle minacce relative al comportamento di ogni dispositivo in una rete IT/OT, con la possibilità di aggregare queste informazioni in un punto centrale, in modo che i comportamenti di rete possano essere correlati per ottenere un quadro completo del ciclo di vita dell'attacco. Una dashboard comune fornisce una gamma completa di informazioni, consentendo ai team delle operazioni di sicurezza di monitorare le informazioni su entrambe le reti IT e OT per rispondere più rapidamente alle minacce.