Technologia operacyjna ma kluczowe znaczenie w obszarach takich jak energia, ropa i gaz, produkcja i transport, ale często opiera się na starszych systemach, które mogą być trudne do utrzymania, a aktualizacje często muszą być przeprowadzane za pomocą urządzeń USB.
Zagrożenie atakami jest jednak bardzo realne, a konsekwencje szczególnie katastrofalne, jednak wiele systemów sterowania korzysta z przestarzałego oprogramowania, co czyni je podatnymi na ataki.
Aby przeciwdziałać tym zagrożeniom, firma Symantec wprowadza na rynek swój system Industrial Control System Protection (ICSP) Neural, pierwszą w branży stację skanującą USB zintegrowaną z siecią neuronową, która pomaga organizacjom chronić krytyczną infrastrukturę, zapobiegając niszczącym fizycznym skutkom cyberataków na technologię operacyjną.
ICSP Neural wykorzystuje sztuczną inteligencję, aby zapobiegać znanym i nieznanym atakom na środowiska IoT i OT poprzez wykrywanie i ochronę przed złośliwym oprogramowaniem na urządzeniach USB. Stacje neuronowe ICSP skanują i wykrywają złośliwe oprogramowanie przenoszone przez USB oraz dezynfekują urządzenia. Istniejące wdrożenia ICSP wykazały, że nawet 50 procent przeskanowanych urządzeń USB jest zainfekowanych złośliwym oprogramowaniem.
„Urządzenia USB są rozdawane podczas wydarzeń, udostępniane współpracownikom i wielokrotnie wykorzystywane do celów biznesowych i osobistych, co stwarza ryzyko przypadkowej lub złośliwej infekcji. Wpływ podłączenia zainfekowanego urządzenia do krytycznego systemu może być katastrofalny, – mówi Patrick Gardner, starszy wiceprezes ds. zaawansowanej ochrony przed zagrożeniami i bezpieczeństwa poczty e-mail w firmie Symantec. „Za kulisami ICSP Neural modernizuje istniejącą infrastrukturę w centralny układ nerwowy wykorzystujący sztuczną inteligencję do ochrony krytycznej infrastruktury. Z przodu wytrzymała aluminiowa konstrukcja zapewnia prostą, intuicyjną obsługę, która wyraźnie podkreśla potencjalne zagrożenia”.
ICSP Neural upraszcza proces skanowania, dzięki czemu może być przeprowadzane przez personel bez specjalnego szkolenia w zakresie bezpieczeństwa lub informatyki. Po podłączeniu urządzenie wyświetla wizualizacje i sygnały w czasie rzeczywistym za pośrednictwem pierścienia świetlnego LED, które wskazują, kiedy złośliwe oprogramowanie zostało wykryte i oczyszczone.
Więcej informacji można znaleźć w witrynie internetowej firmy Symantec.
