Řešení obsahuje ochranu proti malwaru, whitelisting a funkci pro odhalování zranitelností. Tento obecný základ je rozšířen o technologie, které jsou navržené pro průmyslová prostředí a zahrnují kontrolu integrity PLC programů, monitoring řídících příkazů a telemetrických dat, která dokážou odhalit kybernetické útoky cílící na fyzické části infrastruktury. Speciální režim Observability Mode se pak soustředí na anomálie uvnitř průmyslové sítě, které pomáhají odhalení kybernetických útoků včetně chyb provozního personálu. Řešení tak poskytuje ochranu průmyslovým sítím napříč všemi vrstvami a zabezpečuje ICS/SCADA servery, HMI panely, inženýrské pracovní stanice a PLC.

„V současnosti se kyberbezpečnost průmyslových systémů a kritických infrastruktur stává stále důležitější. Narůstá počet systémů využívajících zařízení, která komunikují s vnějším světem. Některá z nich nejsou ale pro externí přístup navržena. Jde o zastaralý software, který nebyl aktualizován desítky let. To je z hlediska bezpečnosti vážný problém. Ve snaze vyvinout zařízení, které bere v úvahu nové standardy kybernetické bezpečnosti, rozvíjí Kaspersky Lab aktivní spolupráci s výrobci automatizačních systémů,“ řekl při uvedení nového produktu na trh Petr Kuboš z Kaspersky Lab.

Kaspersky Industrial CyberSecurity

Řešení Kaspersky Industrial CyberSecurity může být implementováno do již existující ICS sítě a technologického procesu dané organizace. Všechny technologie Kaspersky Lab jsou testovány a certifikovány předními ICS poskytovateli.

Nové řešení již bylo úspěšně vyzkoušeno v praxi a reálném provozu např. petrochemického terminálu VARS nebo ropného gigantu TANECO. „Pouze měsíc po zavedení odhalilo řešení Kaspersky Industrial CyberSecurity neoprávněný pokus externího laptopu o připojení k jednomu z našich ovladačů. Útočníci se pokusili změnit provozní nastavení senzoru,“ řekl Marat Gilmutinov, šéf oddělení průmyslových řídicích systémů, TANECO.