РЕШЕНИЕ МОХА ДЛЯ СНИЖЕНИЕ РИСКА КИБЕРАТАК!

Угроза кибербезопасности промышленных сетей -  актуальная проблема для любого инженера АСУ ТП, который работает с промышленными протоколами и не имеет достаточно знаний в области IT-безопасности. Не смотря на сегментирование сетей и установку межсетевого экрана, промышленные сети не защищены от угроз кибербезопасности, а требования к информационной безопасности постоянно меняются, становясь жёстче и выходя далеко за рамки блокирования распространения червей или несанкционированных команд ПЛК. 

 

 

С целью защиты промышленных сетей, в аспекте не только АСУ ТП, но и IT, Moxa разработала решение, включающее в себя важнейшие технологии информационной кибербезопасности, такие как система предотвращения вторжений (IPS), на которой основана стратегия Defense in Depth и другие, созданные специально для защиты АСУ ТП от киберугроз, но при этом не вмешивающиеся в промышленные операции и процессы. Данное решение способно удовлетворить растущий спрос на рынке комплексных решений кибербезопасности промышленных систем.

 

 

Как работает IPS (промышленная система предотвращения вторжений)

 

Промышленная IPS (система предотвращения вторжений) компании Moxa использует технологию Deep Packet Inspection (DPI), которая повышает безопасность АСУ ТП и в конечном итоге помогает снизить риски и защитить промышленные сети от киберугроз. DPI может идентифицировать несколько промышленных протоколов, разрешать или блокировать определенные функции, такие как доступ для чтения или записи. На основании идентифицированного протокола, промышленная IPS призваны предотвратить любые несанкционированные протоколы или функции, что обеспечивает меньшую уязвимость и большую защиту для операционных систем, прикладного программного обеспечения и промышленного оборудования, такого как ПЛК.

Видео: Moxa Industrial IPS Protects Your Critical Industrial Assets From CyberthreatsMoxa Industrial IPS Protects Your Critical Industrial Assets From Cyberthreats

Как работает «белый список» 

 

Для получения гарантии авторизованности той, или иной активности в рамках ваших промышленных сетей, решение Moxa для промышленной кибербезопасности позволяет определять детализированные средства управления на разных уровнях, дает возможность создавать «белый список» устройств и IP-портов, c разрешенным доступом ко всей сети в целом или какой-либо её части.  Также есть возможность определения формата санкционированного протокола для предотвращения прохождения неавторизованных команд через промышленные IPS или межсетевые экраны. Инженеры АСУ ТП могут определить, какие команды управления способны проходить через сеть, чтобы уменьшить вероятность возникновения ошибки, связанной с отправкой неправильной команды управления, или другим проявлением человеческого фактора. С помощью «белого списка» можно значительно снизить вероятность DoS-атаки, или вред, нанесенный троянским вирусом.

 

 

 

Решения для промышленной кибербезопасности

 

 

Промышленные IPS/IDS

EtherCatch IEC-G102-BP

 

Характеристики и преимущества

• Промышленный дизайн и сверхкомпактный размер,
• Развернутое применение политики с контролем «белого списка»
• Работа в режимах «обнаружение» и «предотвращение»
• Предотвращение влияния работы устройства на процессы и операции в промышленной сети

 

 

Консоль панели безопасности 

 

Характеристики и преимущества

• Централизованное управление кибербезопасностью (настройка, обновление, установка политик, правил и сигнатур для IPS и межсетевых экранов компании Moxa) с дашбордами для мониторинга в режиме реального времени
• Визуализация: анализ сетевого трафик, возможность сигнализировать и регистрировать события кибербезопасности
• Автоматическое развертывание виртуальных патчей без необходимости прерывания операций в промышленной сети