Acesso seguro

Se você opera em locais remotos e geograficamente desafiadores, depende muito do suporte do fornecedor remotamente para seus sistemas ou, de outra forma, precisa permitir o acesso à equipe e a outras pessoas em casa, em campo ou em alto-mar, proteger o acesso aos seus sistemas físicos cibernéticos e de TO é fundamental para o seu planejamento de segurança. À medida que o governo federal dos EUA continua a construir um futuro cada vez mais distribuído, a iniciativa Zero Trust e outros programas semelhantes contam com agências civis e agências de serviços para abordar a segurança do acesso de qualquer sabor.

Os administradores, tanto em TI quanto em TO, devem equilibrar a conveniência para funcionários e fornecedores e a segurança para sua organização. E redes segmentadas ou com ar se tornam ainda mais desafiadoras. Isso significa que um engenheiro ou contratado de TO precisará atravessar um labirinto de firewalls, VPN, autenticação, mais firewalls, servidores de salto e mais autenticação para finalmente alcançar um ativo e começar o trabalho de reparo. Isso significa grande complexidade e deixa muitas oportunidades para um superfície de ataque e falha mais amplos com:

• Aumento do tempo médio de reparo (MTTR)

• Custo mais alto

• Em geral, muitas vezes a eficácia com as operações é reduzida

Mas as ativo OT precisam ser acessadas regularmente por usuários internos e fornecedores terceirizados.

• O acesso precisa ser rápido e confiável. Operações de missão crítica, emergências e outras situações não oferecem tempo para vários níveis de autenticação, VPNs, servidores de salto, etc.

• Os administradores precisam saber e controlar quem está fazendo login a partir de onde, para que finalidade e avaliar a legitimidade das solicitações.

Claroty – por meio de sua solução Secure Access – pode ajudar fornecendo:

• Zero Trust controles de acesso baseados em

• Acesso simplificado para terceiros e “quartos” terceiros

• Auditoria completa e gravação de tela de sessões remotas

• Desligamento automático de sessões remotas suspeitas ou indesejadas

• Controle de acesso baseado em função (RBAC)

• E mais