Check Point představuje nové zařízení na ochranu průmyslových řídicích systémů proti kyberhrozbám

Novinka přináší vylepšenou granulární viditelnost, kontrolu SCADA sítí a detekci a prevenci kyberhrozeb. Elektrické, dopravní a vodní systémy využívají ICS, takže útok, ať už fyzický nebo virtuální, má potenciál ochromit celý region nebo vypnout rozvodnou síť země a narušit kritické systémy a výrobní linky.

„I nadále bude docházet k narušení kybernetické bezpečnosti kritických průmyslových infrastruktur, což bude mít za následek po celém světě do roku 2019 ekologické události za více než 10 miliard dolarů, katastrofální ztráty na životech a bude potřeba přijmout nová nařízení,“ uvádí organizace Gartner. V roce 2014 reagoval ICS-CERT na 245 nahlášených incidentů spojených s průmyslovými řídicími systémy v odvětvích, jako jsou výroba, energie, voda a doprava. Více než polovinu těchto incidentů způsobily pokročilé přetrvávající hrozby (APT) nebo sofistikované formy útoků. Průmyslové řídicí systémy jsou typicky hůře zabezpečené a velmi zranitelné. Problémem je stárnutí softwaru a operačního systému, navíc obvykle nedochází k pravidelným aktualizacím a záplatám. Pokud dojde k aktualizaci, fixační záplaty ICS systémů vytváří dlouhé okno, někdy i roky, kdy jsou tyto systémy otevřené útokům.

„Ochranu ICS není možné brát na lehkou váhu. Jakmile kyberzločinci získají přístup k řídicímu systému, je škoda nevyhnutelná. Následky narušení bezpečnosti ICS budou drtivé. A není to otázka ‚jestli se to stane‘, ale ‚kdy se to stane‘, což je důvod, proč se Check Point zaměřuje na proaktivní ochranu ICS, aby se předešlo těmto katastrofických scénářům,“ říká Dorit Dor, produktová viceprezidentka společnosti Check Point Software Technologies. „1200R je nová bezpečnostní brána optimalizovaná pro nasazení v těch nejdrsnějších průmyslových podmínkách a odlehlých místech. 1200R pomůže chránit ta nejcitlivější data přímo spojená s bezpečností státu.“

Check Point 1200R je nová specializovaná bezpečnostní brána určená pro nepřístupná a drsná prostředí a vzdálené nasazení, jako například v odlehlých elektrických rozvodnách nebo v závodech pro výrobu elektrické energie. 1200R doplňuje stávající portfolio bezpečnostních bran Check Point, které poskytují plnou viditelnost a granulární kontrolu SCADA provozu pro preventivní ochranu sítí, zařízení a logických procesů před útoky. Check Point nabízí nejširší podporu zabezpečení SCADA sítí, více než 500 SCADA příkazů a parametrů v rámci softwarových bladů Check Point Firewall a Application Control a přes 200 specifických IPS signatur pro SCADA systémy. Specializované zprávy o hrozbách v rámci Check Point Next Generation SmartEvent poskytují komplexní informace o SCADA provozu a zaručují rychlé a detailní vyšetření incidentů. Check Point Compliance Blade zajišťuje v rámci tohoto komplexního řešení monitorování bezpečnosti a shody s legislativními požadavky.

Check Point také poskytuje kompletní IT-OT bezpečnostní blueprint pro ochranu podnikového perimetru, mostu mezi IT-OT, ochranu pracovních stanic dispečerů, SCADA zařízení a provozu.

„Check Point nabízí ochranu široké škály našich aktiv. Poskytuje možnost vše bezpečně propojit bez ohledu na geografickou polohu, i pokud se jedná o špatně přístupná místa. Jsme nadšeni, že Check Point je aktivní v oblasti zabezpečení SCADA sítí a zajišťuje ochranu našich kritických prostředků. A nová brána 1200R je příkladem takové inovace,“ říká Shawn Kearley, Infrastructure Analyst ve společnosti Newfoundland Power.

Klíčové vlastnosti Check Point 1200R:

• Plně vybavená bezpečnostní brána Check Point s porty 6x1GbE a propustností firewallu 2Gb/s
• Nejširší podpora specifických protokolů pro ICS/SCADA na trhu, včetně Modbus, MMS, DNP3, IEC 60870-5-104, IEC 61850, ICCP, OPC, BACnet, Profinet, Siemens Step7 a mnoha dalších
• Kompaktní forma, bez ventilátorů a bez pohyblivých částí konstrukce překonává běžné standardy a přináší i extrémní rozsah provozních teplot od -40°C do 75°C
• Brána je v souladu s těmi nejpřísnějšími předpisy: IEC 61850-3, IEEE 1613 a IEC 60068-2

Check Point 1200R je k dispozici prostřednictvím celosvětové sítě partnerů.