Spedizione internazionale veloce
Certificazione aziendale ISO 9001/27001
Esperti certificati dal produttore per il vostro progetto
Che cos'è l'Industrial Hardening?
Nell'ambito della tecnologia operativa (OT), Industrial Hardening è il termine tecnico che indica la protezione dei sistemi industriali da interferenze esterne, come e-mail infettate da virus o periferiche con malware.
Non sono solo i computer dell'azienda a dover essere protetti. Anche i sistemi di controllo degli impianti industriali e i dispositivi dell'Industrial Internet of Things (IIoT) sono sempre più bersaglio degli hacker. Se un criminale informatico prende il controllo di un sistema SCADA, manipola i dati rilevanti per la produzione o addirittura blocca l'intero processo produttivo, spesso può causare danni per milioni di euro.
Il monitoraggio industriale per la sorveglianza e un firewall industriale per proteggere la rete di produzione sono solo due pezzi del puzzle per un OT sicuro. L'Industrial Hardening, per ridurre la superficie di attacco delle macchine industriali nuove e vecchie, vi permette di garantire una protezione completa dei vostri impianti industriali.
Hardening industriale con Stormshield Endpoint Security
Stormshield Endpoint Security (SES) offre la possibilità di proteggere non solo la rete IT aziendale, ma anche la rete OT industriale. La soluzione di sicurezza richiede solo una piccola quantità di spazio su disco (Installer: 15 MB | Software installato: 30 MB) e, grazie alla sua bassa richiesta di risorse di sistema, può essere utilizzata anche su macchine più vecchie. Dopo una semplice configurazione, tutti i client possono essere amministrati centralmente tramite un server di gestione.
Il SES integra la protezione antivirus e controlla il comportamento anomalo dei processi eseguiti. Il software identifica tutte le applicazioni confrontando i certificati e le firme con un database locale installato. In caso di discrepanze, i processi possono essere arrestati automaticamente. Stormshield offre una selezione di database preinstallati, che possono essere integrati con programmi propri, se lo si desidera.
Inoltre, SES offre l'opzione di identificazione automatica del dispositivo. In questo caso, il software di sicurezza esegue una scansione del dispositivo finale, registra automaticamente tutti i processi in esecuzione e con quali altri dispositivi di rete interagisce. Poiché questo metodo verifica anche i certificati e le firme dei processi rispetto alle voci del database locale, sarete avvisati in caso di anomalie.
Un altro vantaggio di SES è la possibilità di effettuare white e black listing. Qui possono essere rilasciati anche i processi in bundle, che consentono l'esecuzione senza errori dei programmi, ma allo stesso tempo impediscono l'esecuzione di azioni indesiderate (greylisting). Il listing determina anche i diritti di accesso degli utenti, può rilasciare o vietare singole periferiche e consente quindi un monitoraggio completo della rete e dei dispositivi.
4 fasi per una soluzione di tempra industriale personalizzata
