Trend Micro anuncia nova solução de segurança de endpoint para sistemas de controle industrial (ICS). A solução foi desenvolvida especialmente para incorporar ambientes ICS sem interrupção em um conceito abrangente de segurança cibernética.
A Trend Micro, uma das líderes mundiais em segurança cibernética, apresenta a primeira solução de segurança de endpoint nativa de OT, oferecida como parte de uma solução de segurança abrangente para fábricas inteligentes. O TXOne StellarProtectTM foi desenvolvido pela TXOne Networks para proteger todos os endpoints de OT, independentemente das condições ambientais, em ambientes de sistemas de controle industrial (ICS) de missão crítica.
Ambientes de fábrica inteligentes oferecem superfícies de ataque
A multiplicidade de endpoints ICS em ambientes de fábricas inteligentes oferece vários vetores de ataque, pois muitas vezes também incluem dispositivos sem correção ou vulneráveis. Uma interrupção nesses endpoints causa interrupções significativas na produção e pode comprometer toda a operação. De acordo com o Relatório Anual de Segurança Cibernética 2020 da Trend Micro, a indústria manufatureira é um dos principais alvos de ataques de ransomware altamente infecciosos. É por isso que é mais importante do que nunca proteger os ativos com tecnologias projetadas especificamente para esta aplicação.
“A triste realidade da segurança de endpoint ICS é que não existe uma solução de segurança projetada especificamente para as demandas de alta disponibilidade de ativos modernos no ambiente de TO”, disse Udo Schneider, Evangelista de Segurança de IoT na Europa da Trend Micro. “As soluções de segurança cibernética para terminais ICS devem abordar três fatores para atender às necessidades da indústria: devem ter um baixo impacto no desempenho, não devem causar interrupções e devem fornecer proteção abrangente em qualquer ambiente”.
Aprendizado de máquina em vez de atualizações
A solução de segurança cibernética para Smart Factory TXOne StellarProtectTM usa segurança de TI e OT para proteger endpoints industriais (Imagem: Trend Micro).
Os requisitos especiais do ambiente de chão de fábrica para soluções que protejam as operações sem afetar o desempenho ao mesmo tempo representam um desafio. Soluções convencionais, como programas antivírus baseados em assinaturas, podem identificar ameaças conhecidas, mas exigem uma conexão constante com a Internet e atualizações frequentes - o que é o que não pode ser implementado em sistemas críticos para operações. As soluções avançadas baseadas em Machine Learning (ML) são capazes de detectar rapidamente anomalias e ameaças desconhecidas, mas trazem consigo um grande número de falsos positivos que podem interromper as operações em andamento. Embora as soluções de controle de aplicativos ou baseadas em bloqueio sejam mais enxutas e sua lista segura simplifique a implantação, elas também limitam uma máquina a uma aplicação específica e, portanto, são adequadas apenas para sistemas com um uso muito específico. Embora estas soluções de produtos individuais forneçam muitos serviços úteis, elas não são capazes de oferecer a flexibilidade necessária para proteger e garantir permanentemente a segurança operacional dos sistemas de produção.
TXOne StellarProtectTM para segurança de endpoint ICS
TXOne StellarProtectTM usa aprendizado de máquina e ICS Root of Trust para oferecer uma segurança de endpoint nativa de ICS exclusiva contra malware conhecido e desconhecido. Para evitar verificações de segurança redundantes e degradação do desempenho, o ICS Root of Trust coleta e pré-verifica mais de 1.000 certificados e licenças de software ICS. Devido às políticas de privilégios mínimos aplicadas, o StellarProtect não depende de uma conexão com a Internet para se defender de ataques livres de malware. Interrupções de produção devido a ataques maliciosos ou erros humanos são evitadas pelo mecanismo integrado de aprendizado de comportamento dos aplicativos ICS.
“As soluções de segurança de endpoint ICS devem se adaptar aos requisitos dos ambientes de TO e não o contrário”, continua Udo Schneider. “TXOne StellarProtect estabelece uma nova referência para segurança de endpoint de sistemas de controle industrial. Esperamos ajudar nossos clientes a mitigar o risco cibernético em seus ambientes de TO sem interrupções ou necessidade de personalização.”
Mais em TrendMicro.com
Sobre a Trend Micro Como um dos principais fornecedores mundiais de segurança de TI, a Trend Micro ajuda a criar um mundo seguro para a troca de dados digitais. Com mais de 30 anos de experiência em segurança, pesquisa de ameaças globais e inovação constante, a Trend Micro oferece proteção para empresas, agências governamentais e consumidores. Graças à nossa estratégia de segurança XGen™, nossas soluções se beneficiam de uma combinação entre gerações de técnicas de defesa otimizadas para ambientes de ponta. As informações sobre ameaças em rede permitem uma proteção melhor e mais rápida. Otimizadas para cargas de trabalho em nuvem, endpoints, e-mail, IIoT e redes, nossas soluções conectadas fornecem visibilidade centralizada em toda a empresa para detecção e resposta mais rápidas a ameaças.
Artigos relacionados ao tema