La piattaforma Claroty offre una visibilità estrema su livelli/protocolli ICS; i modelli ad alta fedeltà e gli algoritmi avanzati rilevano sia le minacce alla sicurezza informatica che i problemi di integrità dei processi
Claroty 13 settembre 2016 Claroty, un innovatore nella protezione dalle minacce informatiche della tecnologia operativa (OT), ha annunciato oggi una nuova piattaforma innovativa che garantisce i più alti livelli di sicurezza e affidabilità per le reti che gestiscono i sistemi industriali critici del mondo. La piattaforma Claroty offre una visibilità estrema sulle reti del sistema di controllo industriale (ICS). Con il supporto più ampio per i produttori di sistemi di controllo e la più profonda ispezione dei protocolli disponibili sul mercato, la piattaforma impiega modelli ad alta fedeltà e algoritmi avanzati per monitorare le comunicazioni ICS e fornire avvisi di sicurezza e integrità dei processi. Questa visibilità senza pari consente alle organizzazioni di scoprire i problemi nascosti nelle reti OT, proteggere i sistemi critici dalle minacce informatiche e risolvere i problemi che influiscono sull’integrità e sulle prestazioni del processo.
In una versione separata, la società ha anche annunciato il suo finanziamento iniziale e il team esecutivo. (Vedi: Claroty esce da stealth con 32 milioni di dollari in finanziamenti per proteggere le reti industriali)
“Marker LLC e Innovation Endeavors puntano a investire in aziende in grado di guidare il cambiamento trasformativo, non il miglioramento incrementale”, ha affermato Yuval Shachar, partner di Marker LLC e Innovation Endeavors. “Mentre rendiamo ogni tipo di infrastruttura critica più connessa e ‘più intelligente’, abbiamo aperto una scatola di Pandora per quanto riguarda la sicurezza informatica. Il team di Claroty ha sviluppato una tecnologia avanzata per proteggere queste reti critiche e sta gettando le basi per quello che sarà uno dei prossimi pilastri principali nel mercato della sicurezza informatica.
Meir Ukeles, partner di ICV e presidente del consiglio di amministrazione di Claroty, ha aggiunto: “Le operazioni industriali stanno diventando operazioni di rete in ogni segmento dell’industria, delle infrastrutture e della produzione. I vantaggi di questa connettività sono troppo grandi da ignorare, ma la sfida è quella di godere dei vantaggi senza compromettere la resilienza delle operazioni e la sicurezza delle risorse principali. Claroty consente ai suoi clienti di ottenere il massimo dalle loro operazioni in rete in modo sicuro e gestibile dinamicamente".
Dagli attacchi alla rete elettrica ucraina a una fabbrica siderurgica tedesca, ogni giorno crescono esempi di compromessi infrastrutturali critici, in alcuni casi scoperti o rivelati anni dopo il fatto. Mentre il “cyberwar” e gli attacchi cinetici degli stati nazionali prendono il sopravvento, ci sono molte altre minacce alle infrastrutture OT che tendono ad essere trascurate e possono essere altrettanto dannose – dal sabotaggio competitivo, al furto o allo spionaggio della proprietà intellettuale, e persino agli errori umani che possono avere un impatto grave sui sistemi e sui processi di produzione critici che supportano. Inoltre, recenti rapporti mostrano un rapido aumento della segnalazione delle vulnerabilità ICS. Questo rischio crescente sta guidando la necessità di informazioni più approfondite e prodotti specializzati per la sicurezza OT.
"I sistemi di controllo industriali sono molto diversi dai tradizionali sistemi IT aziendali. Questi ambienti unici richiedono strumenti di sicurezza che abbiano una profonda comprensione dei dispositivi e dei protocolli ICS e siano progettati per non rompere i processi critici che vengono utilizzati per proteggere ", ha osservato Eric Cosman, un pioniere nel settore informatico ICS e co-presidente del Comitato ISA99 . “Sono rimasto molto colpito dalla visibilità che la piattaforma Claroty offre in attività che potrebbero rappresentare una potenziale minaccia e da altri cambiamenti del sistema di controllo che possono avere un impatto sui processi chiave”.
La piattaforma Claroty nasce da una profonda esperienza sia nei sistemi di controllo industriale che nella sicurezza informatica. È stato progettato da zero con una capacità senza precedenti di monitorare in modo sicuro ICS, SCADA e altre reti OT critiche, scoprire problemi precedentemente nascosti e avvisare i team di sicurezza informatica e gli operatori di sistema di attacchi dannosi e problemi di integrità dei processi.
Claroty Vantaggi:
Visibilità più profonda – A differenza degli strumenti che coprono solo le risorse del sistema di controllo nei Livelli 3 e 4 dell’architettura di riferimento aziendale Purdue, la piattaforma Claroty offre una visibilità senza precedenti sulle risorse e sulle comunicazioni in ogni livello dell’ ambiente OT.
Copertura più ampia – Claroty ispeziona il maggior numero di protocolli di controllo industriali, con il supporto di protocolli sia aperti che proprietari di fornitori tra cui Siemens, Rockwell Automation/Allen Bradley, Yokogawa, Emerson, GE, Schneider Electric, Mitsubishi, Honeywell, ABB e altri ancora.
Monitoraggio in tempo reale – Claroty monitora costantemente tutte le comunicazioni all’interno di una rete di controllo industriale, a differenza di altri strumenti che utilizzano query periodiche che possono facilmente perdere eventi di rete significativi o importanti modifiche alle risorse critiche.
Rilevamento di anomalie di livello superiore – Con questa visibilità estrema, Claroty è in grado di creare modelli ad alta fedeltà e utilizzare algoritmi comportamentali avanzati per rilevare potenziali attacchi e cambiamenti degni di nota che possono influire negativamente sulle operazioni, tra cui una varietà di attacchi di sicurezza e cambiamenti ambientali che potrebbero danneggiare l’integrità del sistema o danneggiare i processi industriali.
Approccio di monitoraggio passivo "Do No Harm" - A differenza di altri strumenti che utilizzano query "attive" o semplicemente hanno punti ciechi ai livelli OT inferiori, Claroty impiega un'ispezione profonda dei pacchetti (DPI) "passiva" che è sicura per tutti i dispositivi all'interno di ambiente OT s.
Scalabilità aziendale: ottimizzata per reti OT complesse e reali che spesso hanno larghezza di banda limitata o persino collegamenti di rete inaffidabili. Il sistema dispone inoltre di una console aziendale che consolida le informazioni provenienti da più siti distribuiti geograficamente.
La potenza e l’intuizione della piattaforma Claroty sono supportate dal team di ricerca Claroty di livello mondiale e da oltre 45 esperti provenienti da fornitori di ICS, SCADA e cybersecurity di fama mondiale. La piattaforma Claroty è generalmente disponibile e il team ha venduto e implementato il sistema per più clienti di livello enterprise complessi. Ad aprile, la piattaforma Claroty è stata riconosciuta da Gartner come “Cool Vendor” nella sua pubblicazione Cool Vendors in Smart City Application Solutions, 2016.
“Stiamo utilizzando Claroty per aggiungere il monitoraggio della sicurezza ai nostri sistemi di controllo in tutto il mondo – una parte importante della nostra attività in cui la sicurezza non è stata precedentemente pensata o progettata”, ha osservato un CISO di un’organizzazione Fortune 100 globale. “Abbiamo scelto Claroty per darci una maggiore visibilità sull’ambiente del negozio, sia i beni che ci sono che le attività che si svolgono. Dotati di questa visibilità aggiuntiva, siamo in grado di aumentare la produttività e apportare miglioramenti ai processi, oltre a migliorare la sicurezza".
Claroty Lanciata come la seconda startup della famosa fonderia Team8 di Israele, Claroty combina un team di gestione d'élite e una profonda esperienza tecnica sia nell'IT che nelle discipline OT, con il sostegno di investitori di prim'ordine come Bessemer Venture Partners e Innovation Endeavors. Con una comprensione senza pari di sistemi ICS, SCADA e altri sistemi OT essenziali, la piattaforma Claroty offre la copertura più ampia e profonda dei sistemi, dei protocolli e delle reti ICS oggi disponibili sul mercato. Per ulteriori informazioni, visitare il sito www.claroty.com.
