Accesso sicuro

Sia che operiate in sedi remote e geograficamente difficili, che vi affidiate fortemente al supporto dei fornitori da remoto per i vostri sistemi o che abbiate comunque bisogno di consentire l’accesso al personale e agli altri a casa, fuori o a galla, proteggere l’accesso ai vostri sistemi OT e cyberfisici è fondamentale per la pianificazione della sicurezza. Mentre il governo federale degli Stati Uniti continua a costruire verso un futuro sempre più diffuso, l 'iniziativa Zero Trust e altri programmi simili contano su agenzie civili e rami di servizio per affrontare la sicurezza dell'accesso di qualsiasi sapore.

Gli amministratori, sia in ambito IT che OT, devono bilanciare la convenienza per dipendenti e fornitori e la sicurezza per la propria organizzazione. E le reti aeree o segmentate diventano ancora più impegnative. Ciò significa che un ingegnere o un appaltatore OT dovrà attraversare un labirinto di firewall, VPN, autenticazione, più firewall, server di salto e più autenticazione per raggiungere finalmente un asset e iniziare i lavori di riparazione. Ciò significa grande complessità e lascia molte opportunità per un attacco e superficie di attacco un fallimento più ampi con:

• Aumento del tempo medio di riparazione (MTTR)

• Costo più elevato

• Complessivamente, spesso l’efficacia con le operazioni è ridotta

Ma gli dispositivo OT devono essere regolarmente accessibili da utenti interni e fornitori di terze parti.

• L'accesso deve essere rapido e affidabile. Le operazioni mission-critical, le emergenze e altre situazioni non consentono il tempo per più livelli di autenticazione, VPN, server di salto, ecc.

• Gli amministratori devono conoscere e controllare chi effettua l'accesso da dove, per quale scopo e valutare la legittimità delle richieste.

Claroty - attraverso la sua soluzione Secure Access - può aiutare fornendo:

• Zero Trust Controlli di accesso basati su .

• Accesso semplificato per terze e “quarte” parti

• Controllo completo e registrazione dello schermo delle sessioni remote

• Spegnimento automatico di sessioni remote sospette o indesiderate

• Controllo degli accessi basato sul ruolo (RBAC)

• E altro ancora