A plataforma Claroty oferece visibilidade extrema em camadas/protocolos de ICS; modelos de alta fidelidade e algoritmos avançados detectam ameaças à segurança cibernética e problemas de integridade do processo
NOVA YORK – 13 de setembro de 2016 – A Claroty, uma inovadora em proteção contra ameaças cibernéticas de tecnologia operacional (TO), anunciou hoje uma nova plataforma inovadora que garante os mais altos níveis de segurança e confiabilidade para as redes que estão executando os sistemas industriais críticos do mundo. A plataforma Claroty oferece visibilidade extrema em redes de sistema de controle industrial (ICS). Com o mais amplo suporte para fabricantes de sistemas de controle e a inspeção mais profunda de protocolos disponíveis no mercado, a plataforma emprega modelos de alta fidelidade e algoritmos avançados para monitorar comunicações ICS e fornecer alertas de segurança e integridade de processo. Essa visibilidade incomparável permite que as organizações descubram problemas ocultos em redes de TO, protejam sistemas críticos contra ameaças cibernéticas e corrijam problemas que afetam a integridade e o desempenho do processo.
Em um comunicado separado, a empresa também anunciou seu financiamento inicial e equipe executiva. (Consulte: Claroty sai furtada com US$ 32 milhões em financiamento para proteger redes industriais)
“A Marker LLC e a Innovation Endeavors buscam investir em empresas que possam impulsionar mudanças transformadoras, não melhorias incrementais”, disse Yuval Shachar, sócio da Marker LLC e da Innovation Endeavors. "À medida que tornamos toda a infraestrutura crítica mais conectada e mais "inteligente", abrimos uma caixa de Pandora com relação à segurança cibernética. A equipe Claroty desenvolveu tecnologia avançada para proteger essas redes críticas e está estabelecendo uma base para o que será um dos próximos pilares principais no mercado de cibersegurança."
Meir Ukeles, sócio da ICV e presidente do conselho da Claroty, acrescentou: "As operações industriais estão se tornando operações em rede em todos os segmentos da indústria, infraestrutura e fabricação. Os benefícios dessa conectividade são ótimos demais para serem ignorados, mas o desafio é aproveitar os benefícios sem comprometer a resiliência das operações e a segurança dos ativos centrais. Claroty permite que seus clientes obtenham o máximo de suas operações em rede de maneira segura e gerenciável dinamicamente."
Dos ataques à rede elétrica da Ucrânia a uma siderúrgica alemã, exemplos de comprometimentos críticos da infraestrutura estão crescendo todos os dias, em alguns casos sendo descobertos ou revelados anos depois do fato. Embora os ataques de "guerra cibernética" e cinética de estado-nação sejam manchetes, há muitas outras ameaças às infraestruturas de TO que tendem a ser negligenciadas e podem ser igualmente prejudiciais – de sabotagem competitiva a roubo ou espionagem de IP, e até mesmo erros humanos que podem afetar gravemente os sistemas e os processos de produção críticos que eles suportam. Além disso, relatórios recentes mostram um aumento acentuado nos relatórios de vulnerabilidade do ICS. Esse risco crescente está impulsionando a necessidade de insights mais profundos e produtos especializados para a segurança de TO.
"Os sistemas de controle industrial são muito diferentes dos tradicionais TI de negócios. Esses ambientes únicos exigem ferramentas de segurança que tenham uma profunda compreensão dos dispositivos e protocolos ICS e sejam projetados para não quebrar os processos críticos que estão sendo usados para proteger”, observou Eric Cosman, pioneiro no setor cibernético ICS e copresidente do Comitê ISA99 . “Fiquei muito impressionado com a visibilidade que a plataforma Claroty oferece em atividades que poderiam representar uma ameaça potencial e outras mudanças no sistema de controle que podem afetar os principais processos.”
A plataforma Claroty nasceu de uma profunda experiência em sistemas de controle industrial e segurança cibernética. Ele foi projetado do zero com uma capacidade sem precedentes de monitorar com segurança ICS, SCADA e outras redes de TO críticas, descobrir problemas anteriormente ocultos e alertar as equipes de segurança cibernética e operadores de sistemas sobre ataques maliciosos e problemas de integridade de processos.
Claroty Vantagens:
Visibilidade mais profunda – Ao contrário das ferramentas que cobrem apenas os ativos do sistema de controle nos níveis 3 e 4 da arquitetura de referência empresarial da Purdue, a plataforma Claroty oferece visibilidade incomparável dos ativos e comunicações em cada nível da ambiente OT.
Cobertura mais ampla – A Claroty inspeciona o maior número de protocolos de controle industrial, com suporte para protocolos abertos e proprietários de fornecedores, incluindo Siemens, Rockwell Automation/Allen Bradley, Yokogawa, Emerson, GE, Schneider Electric, Mitsubishi, Honeywell, ABB e muito mais.
Monitoramento em tempo real – A Claroty monitora constantemente toda a comunicação dentro de uma rede de controle industrial, em contraste com outras ferramentas que usam consultas periódicas que podem facilmente perder eventos significativos da rede ou mudanças importantes em ativos críticos.
Detecção Superior de Anomalias – Com essa visibilidade extrema, a Claroty é capaz de criar modelos de alta fidelidade e empregar algoritmos comportamentais avançados para detectar possíveis ataques e mudanças notáveis que podem afetar negativamente as operações, incluindo uma variedade de ataques de segurança e mudanças ambientais que podem prejudicar a integridade do sistema ou danificar processos industriais.
Abordagem de monitoramento passivo “Não prejudicar” – Ao contrário de outras ferramentas que usam consultas “ativas” ou simplesmente têm pontos cegos nas camadas inferiores de TO, a Claroty emprega inspeção profunda de pacotes (DPI) “passiva” que é segura para todos os dispositivos dentro de ambiente OTTOs.
Escalabilidade empresarial – Otimizada para redes de TO complexas e reais que muitas vezes têm largura de banda limitada ou até mesmo links de rede não confiáveis. O sistema também apresenta um console empresarial que consolida informações de vários locais distribuídos geograficamente.
O poder e a percepção da plataforma Claroty são apoiados pela equipe de pesquisa Claroty de classe mundial e mais de 45 especialistas provenientes de fornecedores de segurança cibernética, SCADA e ICS de renome mundial. A Plataforma Claroty está geralmente disponível e a equipe vendeu e implementou o sistema para vários clientes complexos de classe empresarial. Em abril, a Claroty Platform foi reconhecida pelo Gartner como um “Cool Vendor” em sua publicação Cool Vendors in Smart City Application Solutions, 2016.
“Estamos usando a Claroty para adicionar monitoramento segurança aos nossos sistemas de controle em todo o mundo – uma parte importante dos nossos negócios onde a segurança não foi previamente pensada ou arquitetada”, observou um CISO de uma organização global Fortune 100 . "Selecionamos a Claroty para nos dar maior visibilidade do ambiente do chão de fábrica – tanto os ativos que estão lá quanto as atividades que estão ocorrendo. Equipados com essa visibilidade adicional, podemos aumentar a produtividade e fazer melhorias no processo, além de aumentar a segurança."
Sobre a Claroty Lançada como a segunda startup da famosa fundição Team8 de Israel, a Claroty combina uma equipe de gestão de elite e profundo conhecimento técnico das disciplinas de TI e TO, com apoio de investidores de primeira linha, como a Bessemer Venture Partners e a Innovation Endeavors. Com uma compreensão incomparável de ICS, SCADA e outros sistemas essenciais de TO, a plataforma Claroty oferece a cobertura mais ampla e profunda de sistemas, protocolos e redes de ICS disponíveis no mercado atualmente. Para obter mais informações, acesse www.claroty.com.
