Le reti ICS e OT svolgono un ruolo vitale nel mondo moderno, ma sono anche obiettivi primari per i cyberattacchi. Gli attori delle minacce sono attratti dalle infrastrutture critiche e dagli SCADA/ICS per via della loro intrinseca predisposizione a interrompere la produzione, facilitare attività di spionaggio industriale, sottrarre proprietà intellettuale e per motivi geopolitici. Vulnerabilità e minacce dei sistemi ICS/OTI sistemi ICS e OT esistono da molto tempo, privilegiando i processi produttivi rispetto alle pratiche di cybersecurity. Purtroppo, questa situazione crea vulnerabilità e minacce significative. Per mitigare efficacemente questi rischi, le aziende devono dare priorità all’implementazione di una soluzione di sicurezza ICS, riducendo al minimo l’esposizione al rischio sia negli ambienti IT che OT. La soluzione deve essere proattiva, bloccando gli attacchi prima che compromettano le risorse critiche e garantire la continuità delle operazioni industriali. Con Quantum Rugged 1595R, Check Point incrementa la sicurezza ICSCheck Point è orgogliosa di presentare il nuovo gateway di sicurezza Check Point Quantum Rugged 1595R. Progettato specificamente per proteggere le reti ICS e OT dai cyberattacchi, questo prodotto amplia la famiglia di gateway di sicurezza Quantum Rugged di Check Point. Il 1595R garantisce, infatti, la resilienza in ambienti difficili, offrendo:
- 400 Mbps di prevenzione delle minacce basata sull’intelligenza artificiale (AI)
- Individuazione completa degli asset
- Segmentazione della rete IT-OT
- Connettività 5G sicura a 1 Gbps
- Supporto di 1.830 protocolli e comandi SCADA e ICS
“La recente ondata di cyberattacchi che hanno preso di mira le infrastrutture OT ha reso evidente che il futuro della sicurezza delle infrastrutture critiche dipende dalla capacità di essere proattivi. Poiché gli attori nazionali e gli attacchi sponsorizzati a livello statale continuano a rappresentare minacce significative, insieme alla convergenza delle reti IT-OT attraverso l’Industria 4.0, è indispensabile affrontare le vulnerabilità derivanti dai sistemi legacy e dai dispositivi senza patch”, ha dichiarato Eyal Manor, VP of Product Management di Check Point Software Technologies. “Il Quantum Rugged 1595R testimonia l’impegno di Check Point nel migliorare le misure di cybersecurity e nel soddisfare la crescente domanda di soluzioni di sicurezza pronte per l’Industria 4.0”. Video disponibile qui: https://www.youtube.com/watch?v=XL_CGS3y3SkCome proteggere le reti ICS e OTLa protezione delle reti ICS e OT per le infrastrutture critiche presenta sfide diverse, tra cui il mantenimento del servizio, la garanzia dell’integrità dei dati, il rispetto della conformità e la sicurezza pubblica. La crescente connettività dei sistemi di infrastrutture critiche espande in modo significativo la superficie di potenziale attacco dei sistemi ICS/SCADA e delle reti OT. La vulnerabilità delle infrastrutture critiche sta diventando sempre più evidente, con cyberattacchi come quello di Colonial Pipeline e del ransomware JBS che hanno messo in luce l’enorme potenziale di danno. “Le reti OT e i sistemi ICS dei settori manifatturiero, energetico, dei trasporti e delle utility stanno diventando sempre più connessi per ottenere vantaggi in termini di produttività dell’Industria 4.0. I sistemi ICS e SCADA non dispongono di una sicurezza integrata, rendendoli così vulnerabili agli attacchi informatici, compresi malware e ransomware. Le aziende di questi settori hanno bisogno di una sicurezza continua e automatizzata, che non interrompa le operazioni e i processi aziendali”, ha dichiarato Pete Finalle, Senior Research Analyst, Security & Trust di IDC. “La soluzione ICS Security di Check Point e i nuovi gateway di sicurezza Quantum Rugged 1595R combinano la segmentazione della rete con la sicurezza automatizzata e il threat intelligence per proteggere le infrastrutture critiche e impedire che i cyberattacchi più sofisticati abbiano un impatto sulle operazioni di produzione.”Navigare nei sei livelli del modello Purdue: Fortificare la sicurezza OT con Check PointNel tentativo di salvaguardare i sistemi di controllo industriale (ICS) e OT, è essenziale collaborare con fornitori di sicurezza che sappiano come navigare nei sei distinti livelli del modello Purdue e comprendere i requisiti di sicurezza unici di ciascun livello. Il modello Purdue definisce lo standard industriale per la costruzione di un’architettura di rete ICS che dia priorità alla sicurezza della tecnologia operativa (OT). Questo modello segmenta la rete in diversi livelli, mantenendo tra di essi un flusso di dati gerarchico. Perché Check Point?Le reti ICS e OT, a causa della loro vulnerabilità, sono divenute bersagli interessanti per vari tipi di attacchi informatici, tra cui gli attacchi APT (Advanced Persistent Threat) personalizzati, il malware tradizionale, il phishing e gli attacchi ransomware. Check Point fornisce una sicurezza ICS completa, offrendo un’ampia gamma di soluzioni di cybersecurity. Le tecnologie di prevenzione delle minacce di Check Point hanno un tasso di intercettazione dei cyberattacchi Gen-V del 99,7% e forniscono una visibilità completa degli asset connessi in un’architettura di cybersecurity Infinity unificata. Check Point Quantum 1595R offre una visibilità completa e un controllo granulare di tutto il traffico di rete per prevenire gli attacchi a reti, dispositivi e processi logici. Queste appliance sono gestite tramite il più recente software R80 Security Management, che supporta l’implementazione zero-touch e la gestione centralizzata della rete tramite l’intuitiva interfaccia utente basata sul web. Altre caratteristiche principali dei gateway di sicurezza Quantum Rugged 1595R:
- Prevenzione delle minacce senza precedenti: prestazioni fino a 400 Mbps; rilevamento esteso delle risorse; rigorosa segmentazione IT-OT e oltre 300 firme IPS per il rilevamento del traffico malevolo in ambienti OT.
- Costruito per ICS: monitoraggio e controllo per 1.800 protocolli SCADA e ICS, assicura una connettività di rete OT diversificata e promette una gestione OT-IT unificata con una rapida implementazione.
- Design robusto per condizioni estreme: design compatto 1U a stato solido, operativo da -40°C a +75°C, certificato in base a specifiche rigorose e dotato della massima resilienza grazie a funzioni quali Dual SIM ed eSIM.
