Moxa hjælper med at styrke XP sikkerhed og industriel cybersikkerhed
Hvordan beskytter du dine OT-netværk, når:
- XP ikke kan opgraderes
- Windows 7 og 8 ikke længere får sikkerhedsopdateringer
- jeres programmer ikke kan køre på Windows 10?
Og der dermed ikke er tilstrækkelig beskyttelse af jeres netværk mod virus og cyberangreb?
Det har Moxa udviklet en industriel cybersikkerhedsløsning til. Den består af 3 dele:
1. EtherCatch IEC-G102-BP-serien med næste generation IPS
✔ Beskytter på celleniveau via dine opsatte regler, ved at:
- Blokere trafik helt ned på protokolniveau, f.eks. kun tillade Modbus og Ethernet/IP.
- Sende en advarsel, hvis de opsatte regler overtrædes.
- Overvåge for virus, på samme måde som beskyttelsen på din Notebook.
2. EtherFire IEF-G9010-serien med næste generation firewall
✔ Beskytter på zoneniveau.
✔ Har en indbygget switch, VPN og NAT routning.
3. Security Dashboard Console-software til sikkerhedsstyring, der:
✔ løbende overvåger EtherCatch og EtherFire for cybertrusler og registrerer hændelser
✔ giver dig et holistisk overblik
✔ via abonnement proaktivt kan hente og installere virus patches på EtherCatch og EtherFire.
Både EtherCatch og EtherFire er robust udviklet til selv barske industrielle miljøer med:
- IDS/IPS Dual Mode
- Fine-grained Policy Enforcement (DPI=deep packet inspection)
- Virtual Patch
- DDoS beskyttelse
- Kompakt og robust design.
Værd at overveje
Løsningen er værd at overveje, uanset om din virksomhed er eller ikke er omfattet af det nye NIS2-direktiv.
For det er en løsning, der vil styrke netværkets forsvar for kritisk produktion og infrastruktur, og give virksomhedsejere mulighed for at vende tilbage til den normaltilstand hurtigt og sikkert.
Tilslutning af flere enheder, aggregering af data og fjernovervågning for at øge produktionen er blevet det nye normale for virksomheder.
Men en stigning i sammenkoblingen mellem driftsteknologi (OT) og informationsteknologi (IT) øger også angrebsfladen og introducerer dermed potentielle cybertrusler for de tidligere isolerede industrielle netværk.
Industriel cybersikker er i global og europæisk fokus
Ifølge World Economic Forums Global Risks Report 2023 udgør omfattende cyberangreb en konstant trussel, og efterfølgende nedbrud af kritisk informationsinfrastruktur og netværk en stor risiko for den globale økonomi.
“Vi ser en stigning i cyberkriminalitet, og forsøg på at forstyrre kritiske teknologibaserede ressourcer og tjenester vil blive mere almindelige, hvor der forventes angreb mod landbrug og vandforsyning, finansielle systemer, offentlig sikkerhed, transport, energi, samt inden for indenlandske, rum- og undervandskommunikationsinfrastrukturer.”
Senest stiller EUs NIS2-direktiv nye sikkerhedskrav til samfundskritiske virksomheder inkl. deres leverandører.
For flere cyberhændelser har påvirket kritisk produktion og infrastruktur. Derfor stilles der fremover krav til virksomheder, om at reducere potentielle virus- og cybersikkerhedsrisici, der kan forhindre deres industrielle aktiviteter.
Specielt Windows 7 og XP sikkerhed er sårbart i industrielle OT-systemer
Produktionsvirksomheder med ældre OT-systemer, fx XP eller Windows 7 eller 8, der ikke længere opdateres og supporteres, er specielt sårbare overfor virus- og cyberangreb. Den sårbarhed gør dem til en sikkerhedsrisiko i virksomhedernes netværk.
Her kan Moxas industrielle virus- og cybersikkerhedsløsning være en rigtig god hjælp for virksomhederne. Den omfatter netop kritiske IT-cybersikkerhedsteknologier som et Intrusion Prevention System (IPS), og en nøglekomponent til Deep packet Inspection (DPI), der er specielt designet til at beskytte OT-netværk mod cybertrusler – uden at forstyrre de industrielle operationer.
EtherCatch- og EtherFire-serierne:
- Beskytter kritiske aktiver som PLC’er og HMIs i kanten af OT-netværk
- Kan “spore” netværkstrafik og give brugerne synlighed over eksisterende aktiver og forbindelser, hvilket hjælper administratorer og operatører med at forstå tilstanden for aktuelle OT-systemer med finmasket adfærdsmonitorering og -styring af cyberaktiviteter.
- Får hyppig patching, hvilket reducerer systemernes sårbarhed over for cybertrusler. Det er dog fortsat en udfordring i OT-miljøer. “Virtuel patching” fungerer som et agentløst nød-sikkerhedsværktøj, som netværksadministratorer og operatører hurtigt kan bruge til at afhjælpe sårbarheder på berørt OT-udstyr. Det kan supplere eksisterende processer til patchstyring ved at beskytte mod sårbarheder.
- Endelig kan administratorer og operatører bruge Moxas Security Dashboard Console (SDC), der omfatter en intuitiv, realtidsstyringsfunktion, til at overvåge og administrere EtherCatch- og EtherFire-serierne fra ét sted. SDC kan sammensætte og automatisere sikkerhedspolitikker, overvåge netværksaktivitet i realtid med et øjebliksbillede og hurtigt udføre politik-, firmware- og mønsteropdateringer til EtherCatch- og EtherFire-enhederne. Og så giver den dig et godt visuelt overblik.
Det er en industriel cybersikkerhedsløsning med centraliseret styring, der er skræddersyet til OT-netværk, og som giver IT-ledere, driftschefer og producenter mulighed for at sikre fabrikker og fjernsteder.
Moxa har lavet en video, hvor de demonstrerer, hvordan deres enheder effektivt forhindrer virus- og cyberangreb i industrielle miljøer – se den her: https://www.youtube.com/watch?v=PR9AwvdEVWE
Se også vores tidligere indlæg om, hvordan du bygger sikkerhedsgrænser i industrielle systemer her.
Har du brug for hjælp, så tag fat i Poul eller Søren her.
