Safetech ICS Detect, o soluție Honeypot adaptată cerintelor pieței locale
Componente operaționale cheie în mediile industriale și infrastructurile critice, sistemele de control industrial (ICS, Industrial Control Systems) au tot mai mare nevoie de protecție cibernetică. În ultimii ani acestea sunt atacate sistematic de hackeri, nu includ nativ componente de depistare și monitorizare a tentativelor de intruziune și nu permit rularea de teste pentru depistarea vulnerabilităților și/sau a posibilelor breșe. Orice posibilă perturbare a stării de funcționare a sistemelor de control industrial poate avea însă avea consecințe costisitoare sau chiar periculoase.
Pentru eliminarea acestor limitări, numeroase companii utilizează soluții de tip Honeypot, special concepute pentru a-i atrage pe atacatori și a le studia metodele, uneltele folosite și comportamentul. Soluțiile Honeypot funcționează ca niște ținte false: sunt implementate alături de sistemele de producție din rețea, unde se comportă ca o suprafață de atac reală, imitând modul de funcționare a unui echipament uzual (SCADA, DCS sau PLC), fără să afecteze însă funcționarea proceselor de producție. Cu ajutorul tehnologiei Honeypot, aceste companii au capacitatea să detecteze tentativele de intruziune, să identifice căile de atac și țintele vizate și să obțină timp pentru măsurile de remediere.
Ce oferă soluția Honeypot de la Safetech
Ca raspuns la cerintele pieței, Safetech Innovations a dezvoltat pachetul de servicii ICS Detect, care include o soluție Honeypot special concepută pentru sistemele ICS și rețelele SCADA.
Soluția Honeypot are ca piesă centrală o aplicație care se conectează în rețeaua Ethernet și se comportă, din perspectiva comunicației, ca un dispozitiv PLC sau HMI real. Odată accesată de un atacator, aplicația înregistrează comunicarea și transmite alerte către sistemele de monitorizare, platforma SIEM și echipa de securitate, furnizând detaliile acestei comunicări. În paralel, soluția transmite răspunsuri valide la cererile atacatorului, fără a divulga date reale. Astfel, echipa de securitate a clientului obține timp pentru a investiga și identifica atacatorul, calea de atac și țintele vizate, precum și pentru aplicarea măsurilor de blocare și remediere.
Prin serviciile de integrare oferite, soluția Safetech poate fi configurată astfel încât atunci când este detectată o încercare de comunicare cu un dispozitiv Honeypot, conexiunea să fie blocată imediat, prin comenzi transmise unui firewall.
Totodată, prin intermediul soluției Honepypot și a unui set propriu de scripturi, livrat as-a Service, Safetech oferă organizațiilor care operează rețele SCADA posibilitatea de a verifica funcționarea proceselor și a mijloacelor de protecție, permițându-le să simuleze anumite tipuri de atacuri cibernetice. Pe baza informațiilor obținute în urmă testării, companiile pot să depisteze și remedieze problemele specifice fără să se expună la riscuri la nivel operațional.
Astfel, organizațiile pot să își testeze:
• capabilitățile de protecție și reziliența rețelei,
• eficiența metodelor și dispozitivelor de detecție,
• viteza și eficacitatea măsurilor de răspuns,
• nivelul de pregătire al personalului la atacurile cibernetice.
