V zadnjih letih so kibernetski napadi na operativne tehnologije (OT) v industrijskih in proizvodnih okoljih postali resna grožnja. Napadi na industrijska in proizvodna okolja lahko privedejo do resnih posledic, vključno z izpadi proizvodnje in finančno škodo. Več kot 60% proizvodnih podjetij, ki so se soočila s kibernetskim incidentom, poroča, da je ta povzročil izpad delovanja proizvodnje za 2 dni ali več (Raziskava: Tectrade 2022).
Trend se nadaljuje zlasti zaradi starajoče infrastrukture, uporabe zastarelih operacijskih sistemov, pospešeno uvajanje digitalne transformacije in nezadostne varnostne zaščite v industrijskih in proizvodnih okoljih. Dodatno so vse bolj podvržene napadom naprednih skupin kritične infrastrukture, kot so energetski sistemi in vodovodi, saj so take vrste napadi pogosto motivirani s političnimi cilji, kar ustvarja dodatna tveganja. Po raziskavi agencije ENISA se največje globalne napadalske skupine v več kot 25% primerov osredotočajo prav na proizvodna podjetja.
Cisco Cyber Vision je zasnovan za zaščito teh kritičnih sistemov in zagotavlja celovito vidljivost ter zaščito pred kibernetskimi grožnjami v okoljih, kot so proizvodnja, energetika, kemična in farmacevtska industrija, robotika itd.
Česar ne poznaš, ne moreš zavarovati, zato je vidljivost naprav, ki so priključene v industrijska in proizvodna okolja ključna. Cisco Cyber Vision omogoča popoln vpogled v omrežno in varnostno stanje industrijskih in proizvodnih (OT) okolij, kar pomeni, da lahko prepoznate vse industrijske naprave, vključno z IoT napravami, krmilniki, senzorji in drugimi napravami OT, in spremljate njihovo komunikacijo v realnem času.
Cisco Cyber Vision aktivno prepozna naprave, ki potrebujejo takojšnjo pozornost in predlaga rešitev, ter tako prispeva k zmanjšanju napadalne površine industrijskih in proizvodnih okolij. Sistemi za odkrivanje vdorov (IDS) dodatno ščitijo omrežje pred nepooblaščenimi dostopi in napadi.
V industrijskih okoljih sta neprekinjeno delovanje in zanesljivost proizvodnih procesov ključna. S spremljanjem dogodkov, prepoznavanjem komunikacijskih težav in hitrejšim odpravljanjem težav v industrijskih in proizvodnih okoljih, Cisco Cyber Vision pomaga preprečiti izpade sistemov zaradi kibernetskih napadov, tehničnih težav ali nepričakovanih dogodkov, obenem pa omogoča hitro odzivanje na anomalije in operativno učinkovitost.
Sodelovanje med OT ekipami, ki imajo poznavanje industrijskih protokolov in IT ekipami, ki imajo znanje s področja kibernetske zaščite, je ključno za celovito informacijsko varnost podjetja. Kljub številnim prednostim avtomatiziranih proizvodnih procesov, ki jih uporabljajo številna slovenska podjetja, pa pogosto naletimo na izziv, kako povezati operativno tehnologijo (OT) s preostalo IT infrastrukturo. Proizvodni obrati pogosto delujejo ločeno od preostalega informacijskega sistema podjetja, kar otežuje izmenjavo podatkov med sistemi. Cisco Cyber Vision omogoča integracijo IT in OT, kar pomeni, da imajo IT orodja dostop do informacij o OT dogodkih. To olajša upravljanje tveganj in uveljavljanje varnostnih politik po celotnem omrežju.
S Cisco Cyber Vision lahko dosežete skladnost z vsemi potrebnimi varnostnimi standardi za varovanje kritične infrastrukture, saj rešitev omogoča spremljanje v realnem času, dokumentiranje vseh sprememb v omrežju ter zagotavlja poročila, ki so ključna za dokazovanje skladnosti pri varnostnih pregledih in revizijah.
Cisco Cyber Vision portfelj
Večkomponentna arhitektura vključuje Cisco Cyber Vision Center, ki je lahko implementiran kot fizična naprava ali kot virtualizirana rešitev, namestiti pa ga je mogoče tudi v oblakih, in Cisco stikala, usmerjevalniki in druge omrežne naprave, ki spremljajo komunikacijo ter pošiljajo podatke na Cyber Vision Center. Poleg fizičnih naprav je mogoča tudi namestitev namenskih senzorjev, kar povečuje skalabilnosti in fleksibilnost nadzora v OT okoljih, vključno z IoT napravami.
Oglejte si izsek iz spletnega srečanja, v katerem naš tehnološki svetovalec Jernej Bunič, predstavi portfelj rešitve. Celoten posnetek je na voljo v knjižnici znanja.
Kako deluje Cisco Cyber Vision?
Cisco Cyber Vision minimalno obremenjuje omrežje, saj senzorji analizirajo promet na robu omrežja in pošiljajo le lahke metapodatke, kar poveča obremenitev omrežja za le 2 % do 5 %. S pasivnim in aktivnim odkrivanjem zagotavlja 100 % vidljivost industrijskih omrežij. IDS sistemi dodatno ščitijo omrežje z zaznavanjem in preprečevanjem nepooblaščenih dostopov.
Oglejte si izsek iz spletnega srečanja, v katerem naš tehnološki svetovalec Jernej Bunič, predstavi delovanje rešitve. Celoten posnetek je na voljo v knjižnici znanja.
Smo strateški partner
20+
OT strankam na področju informacijske varnosti
Zaklučimo
40+
Cisco projektov letno
Zaposlujemo
20+
omrežnih in varnostnih strokovnjakov
Ponosni
15+
let partner proizvajalca Cisco
Imamo
60+
strank, ki uporabljajo Cisco tehnologije
Smo
IoT
Cisco partner leta
Cisco Cyber Vision omogoča enostavno povezavo z orodji SIEM za združitev podatkov iz OT in IT omrežij v enotno okolje. S tem izboljšate nadzor nad varnostnimi incidenti in omogočite celovit vpogled v kibernetska tveganja.
Če potrebujete napredno rešitev za 24/7 nadzor nad vašim omrežjem, lahko najamete tudi storitve našega SOC-a, ki bo skrbel za hitro zaznavanje in odzivanje na grožnje.
Izpolnite svoje podatke in se prijavite na demo prikaz delovanja rešitve Cisco Cyber Vision.
Kratica OT pomeni operacijska tehnologija in se nanaša na strojno in programsko opremo, ki se uporablja za nadzor, spremljanje in upravljanje fizičnih naprav, procesov in infrastrukture. Vključuje sisteme, ki omogočajo avtomatizacijo in nadzor industrijskih procesov.
OT omrežja se nanašajo na tehnologije in sisteme, ki omogočajo nadzor, upravljanje in avtomatizacijo fizičnih procesov v industriji. To vključuje sisteme za upravljanje proizvodnje, nadzor nad procesi, industrijsko avtomatizacijo in podobno.