L'accesso remoto sicuro e Continuous Threat Detection potenziati consentono il rilevamento, l'indagine e la risposta senza soluzione di continuità agli incidenti di sicurezza OT nell'area di superficie di attacco più ampia da qualsiasi luogo
28 ottobre 2020 Claroty, leader globale nella sicurezza OT (Operational Technology), ha annunciato oggi nuovi miglioramenti alla piattaforma Claroty , rendendola la prima soluzione di sicurezza OT del settore a offrire la gestione remota degli incidenti come funzionalità completamente integrata che copre l'intero ciclo di vita degli incidenti. La piattaforma consente ora ai team di sicurezza informatica di rilevare, indagare e rispondere agli incidenti di sicurezza sulle reti OT nella più ampia area superficie di attacco in modo sicuro e senza problemi da qualsiasi luogo.
IT and OT networks were already becoming more interconnected due to digital transformation, and the COVID-19-induced shift to remote work has accelerated their convergence even more. Queste forze combinate hanno creato un attacco e un volume di superficie di attacco avvisi notevolmente ampliati da gestire per i team di sicurezza informatica. Secondo Gartner, “Per quelle organizzazioni le cui capacità operative di sicurezza informatica sono sintonizzate per monitorare gli eventi dal loro ambiente operativo standard, il brusco passaggio a un modello operativo prevalentemente remoto potrebbe far perdere eventi di interesse per la sicurezza informatica da parte del team operativo di sicurezza informatica. Ciò sarà in gran parte il risultato del trasferimento dei lavoratori in nuovi locali o in una modalità di lavoro a distanza che espande improvvisamente la portata e la complessità dell'ambiente operativo. "1
“Armare i team di sicurezza informatica con la capacità di rilevare, indagare e rispondere non solo agli attacchi basati sulle risorse, ma anche agli attacchi basati sull’identità, è al centro dei nuovi miglioramenti di The Claroty Platform”, ha dichiarato Grant Geyer, Chief Product Officer di Claroty. “I nostri clienti possono ora evolvere ulteriormente la loro posizione, strategia e flussi di lavoro di sicurezza OT per un ambiente di lavoro variabile, sopportando al contempo l’attività avversaria e qualsiasi altra cosa che potrebbero incontrare sulla rete”.
Caratteristiche e funzioni principali
Con i suoi componenti Secure Remote Access (SRA) 3.1 e Continuous Threat Detection (CTD) CTD 4.2 , la piattaforma Claroty ora copre tutte e tre le fasi del ciclo di vita dell'incidente:
Più della metà dei professionisti della sicurezza OT e IT afferma che le loro organizzazioni sono ora più un obiettivo per i criminali informatici dall’inizio della pandemia, secondo il recente rapporto di Claroty. Ciò rafforza l'importanza di un rilevamento rapido e dell'identificazione di attività non autorizzate. La piattaforma Claroty offre ai team un vantaggio immediato grazie alla capacità di identificare e differenziare le attività degli utenti remoti autorizzati da quelle non autorizzate che potrebbero influire sull’integrità del processo.
Quando gli utenti ricevono un avviso da CTD, la funzione Saggezza della folla di Claroty utilizza le informazioni di eventi simili nella base clienti di Claroty per fornire un contesto sul potenziale impatto dell'avviso, consentendo agli utenti di rispondere in modo più efficace ed efficiente.
Indagini : l'aumento sia del telelavoro che delle attività dannose richiede un'identificazione più rapida in un ambiente remoto. ClarotyLa piattaforma avanzata di fornisce ai team SOC la piena visibilità delle attività degli utenti remoti, informazioni su come gli indicatori rilevati sulla rete si sono manifestati in altre aree, la capacità di indagare sugli incidenti da qualsiasi luogo e un contesto più ampio sulla criticità aziendale e sui valori di processo delle risorse coinvolte in tali incidenti.
Ciò riduce al minimo la necessità di personale in loco, ottimizzando al contempo le indagini con risorse arricchite, tra cui sia sessioni SRA dal vivo che registrazioni video complete, sia avvisi di minacce con contesto reputazionale da parte della comunità Claroty .
Risposta : Anche se le reti IT e OT sono diventate più interconnesse dall’inizio della pandemia, il 62 % dei team IT e OT ha trovato più difficile collaborare. La piattaforma Claroty colma questo divario con la sua interfaccia integrata e la possibilità di disconnettere le sessioni remote OT potenzialmente dannose, riducendo al minimo la necessità di personale in loco e accelerando le attività correttive.
Insieme, queste funzionalità consentono ai team di adattare il monitoraggio, l’ispezione e la gestione delle risposte da locali interni o esterni senza compromettere l’efficienza o l’efficacia. Il risultato per l’azienda è una riduzione dell’esposizione al rischio e una maggiore resilienza operativa.
“Ricevere avvisi di vulnerabilità in tempo reale è un must per le nostre operazioni multinazionali nel settore minerario, dei metalli e del petrolio”, ha dichiarato Thomas Leen, VP Cybersecurity di BHP. “La piattaforma Claroty ci consente di identificare rapidamente quali dei nostri asset hanno portato a vulnerabilità e dare priorità alle azioni che dobbiamo intraprendere per ridurre ed eliminare i potenziali rischi per l’azienda”.
SRA 3.1 e CTD 4.2 saranno generalmente disponibili in questo trimestre. Per saperne di più su The Claroty Platform , richiedi una demo.
1Gartner, Siate resilienti: preparatevi a trattare il rischio informatico in seguito all’epidemia di coronavirus (COVID-19) concentrandovi su queste 7 aree, Richard Addiscott, David Gregory, Sam Olyaei, Katell Thielemann, Bart Willemsen, Felix Gaehtgens, David Mahdi 25 September 2020, .
Informazioni su Claroty
Claroty Colma il cybersecurity per impianti industriali tra gli ambienti IT (Information Technology) e OT (Operational Technology). Le organizzazioni con siti produttivi e fabbriche altamente automatizzati che affrontano rischi finanziari e di sicurezza significativi devono soprattutto colmare questo divario. Grazie alle soluzioni IT/OT convergenti di Claroty, queste aziende e gli operatori di infrastrutture critiche possono sfruttare i processi e le tecnologie di sicurezza IT esistenti per migliorare la disponibilità, la sicurezza e l'affidabilità delle reti e dei sistemi dispositivo OT senza problemi e senza richiedere tempi di inattività o team dedicati. Il risultato è un aumento uptime attività e una maggiore efficienza tra le operazioni aziendali e di produzione.
Supportata e adottata dai principali fornitori di automazione industriale, Claroty è distribuita in tutti e sette i continenti a livello globale. La società ha sede a New York City e ha ricevuto 100 milioni di dollari in finanziamenti da quando è stata lanciata dalla famosa fonderia Team8 nel 2015. Per ulteriori informazioni, visitare il sito www.claroty.com.
