IT/OT 融合增加了攻擊面,使得遠端網站和分散式網路成為網路犯罪分子的首選目標。
1. 舊有系統使目標變得容易,影響重大
傳統的採礦作業並非設計為連線或安全。 其專屬通訊協定和運作的網路架構,為傳統 IT 安全工具帶來挑戰。
2. 遠端和惡劣的環境是一項安全挑戰
礦業營運是在具有物理挑戰性的環境中進行,並且可以根據自然資源可用性在地理上進行廣泛分散。 安全技術及其硬體經常在惡劣的環境下掙扎。
3. 實體操作及其安全性受法規約束
嚴格的控制可置於採礦作業上,這可透過增加數位轉型、增加物聯網監控和增加自動化來實現。 然而,更多的連線能力增加了安全性問題,這些問題也受到監管機構的規範,並增加了他們自己的合規性要求。
保護支援採礦作業的 OT 環境需要三個關鍵原則:
所有 CPS 裝置的完整庫存,為每個站台的 OT 環境提供基礎,是有效工業網路安全的基礎。
舊有系統可能不會進入您的採礦站點的任何地方,因此必須建立您的安全平台才能提供全面的安全。
遠端和嚴苛的實體環境需要量身訂製的安全硬體和具有高可用性和容錯移轉選項的專用解決方案。
Claroty支援完整的 CPS 安全旅程,可支援並簡化對 ISO/IEC 27001、IEC 62443 等規定的合規性。
特定國家和地區要求適用於在這些地區營運採礦網站的組織。 Claroty 平台符合以下標準和其他許多標準:AESCSF、SOCI Act、 NIS2 和 NERC CIP。
全球主要礦業組織相信 Claroty 能保護其 CPS 以及其營運的可用性、完整性和安全性。 原因如下:
前 3 大自動化供應商(Rockwell Automation、Schneider Electric 和 Siemens)投資 Claroty,與 Claroty 合作,並長期擔任 Claroty 的客戶。
Claroty的全方位網路安全平台在無縫提升 OT、IoT、IIoT、BMS 和其他 CPS 的安全性、安全性和效率方面贏得了數十個榮譽。
我們屢獲殊榮的 Team82 名研究人員揭露了 400 個以上的漏洞。 他們的發現強化了平台的保護,並推動整個產業的安全性。
總體而言, Claroty 作為一個團隊,一直很擅長與他合作。 從開始到結束,他們都非常適應我們的烘烤過程,並且隨時都能提供協助。 我們與他們合作,超過其他幾家供應商,因為他們對 OT 環境和 整合有廣泛的瞭解。”