Seguridad

Seguridad cibernética para Sistemas de Control Industrial

ICS HealthCheck se diseñó específicamente para satisfacer los requerimientos de los administradores de activos que pudieran ser afectados por el riesgo operacional asociado a agentes basados en software, por el escaneado en red, u otras técnicas de evaluación de seguridad.

La metodología diseñada por Mandiant no requiere ningún cambio en los sistemas de control y no genera tráfico de red que podría interrumpir las operaciones normales. Gracias a su arquitectura de red de modelado y flujos de datos, además del uso de inteligencia tipo estado-nación para simular posibles ataques y dar prioridad a los controles, las organizaciones pueden detectar y responder mejor a las amenazas que enfrentan sus entornos únicos de los SCI.

Esta metodología enlaza la seguridad informática y la tecnología operativa (OT) con lo que permite que los equipos de seguridad y el personal de ingeniería que gestionan la infraestructura ICS puedan crear e identificar soluciones conjuntas a las vulnerabilidades que se encuentren.

Las amenazas a la seguridad cibernética de los SCI son detectados cada vez más como agentes que amenazan expandirse más allá del robo de propiedad intelectual, la ciber delincuencia, el espionaje en ransomware, los ataques disruptivos, y el malware tipo wiper. ICS HealthCheck es un servicio de misión crítica que se ofrece a cualquier organización que use una infraestructura SCI como parte de la oferta FireEye, y permite a los usuarios beneficiarse de nuestra inteligencia sobre amenazas específicas, ejecutando acciones estratégicas frente a los riesgos potenciales, además de reducir el tiempo de detección y respuesta a las amenazas”, dijo Dan Scali, senior manager de ICS Security Consulting de FireEye.

Con la solución ICS HealthCheck de Mandiant, los clientes reciben las siguientes herramientas:

  • Diagrama de Modelo de Amenazas: Es un diagrama de la infraestructura que incluye interacciones con las redes de TI, las redes de otros proveedores SCI, Internet y otros vectores de acceso superpuestos con la inteligencia específica de FireEye-ICS para mostrar la forma en que los gestores de los ataques pueden interrumpir o degradar las operaciones.
  • Reporte ICS HealthCheck: Contempla una visión general de los defectos técnicos que MANDIANT puede identificar, incluyendo vulnerabilidades, errores de configuración, o debilidades, además de la prioridad de riesgo.
  • Recomendaciones técnicas y estratégicas: Una presentación específicamente diseñada para alinear a los elementos IT y OT de los niveles técnicos y administrativos, para poder detectar las amenazas a la infraestructura SCI.

Como parte de los elementos de seguridad para la infraestructura SCI, la solución ICS HealthCheck de Mandiant incluye las soluciones que resultan de su reciente alianza estratégica con la empresa Parsons, especializada también en seguridad, y que refuerzan la plataforma de FireEye. Asimismo, la reciente adquisición de iSight Partners ha añadido capacidades de inteligencia profunda que benefician al entorno SCI, además de que la recientemente anunciada alianza estratégica con Belden añade integraciones ICS a la tecnología de FireEye.

Autor

  • Pamela Stupia

    Editora de ITSitio para toda la región. Comenzó su camino en medios gráficos y digitales hace más de 10 años. Escribió para diario La Nación y revista Be Glam del mismo grupo.

[mdx-adserve-bstreet region="MED"]

Pamela Stupia

Editora de ITSitio para toda la región. Comenzó su camino en medios gráficos y digitales hace más de 10 años. Escribió para diario La Nación y revista Be Glam del mismo grupo.

Publicaciones relacionadas

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Botón volver arriba