Como é que a Logitek implementa a defesa em profundidade
A Logitek, enquanto fornecedor tecnológico focado em ambientes OT, dispõe de diferentes soluções complementares que permitem implementar a estratégia de defesa em profundidade em ambientes indust...
Neste post do nosso site de cibersegurança Industrial, explicam-se os princípios da estratégia de defesa em profundidade como estratégia para minimizar a probabilidade de uma ameaça de cibersegurança se materializar, aplicando várias camadas de proteção aos ativos.
A Logitek, enquanto fornecedor tecnológico focado em ambientes OT, dispõe de diferentes soluções complementares que permitem implementar a estratégia de defesa em profundidade em ambientes industriais ou de infraestruturas críticas.
Defesa perimetral
Firewalls Next-Gen para a proteção do perímetro e para garantir os acessos remotos externos com autenticação de duplo fator.
Defesa de rede interna
- Eletrónica de rede industrial, altamente configurável, com capacidades de controlar o acesso à rede, implementar NAC (Network Access Control), bem como implementar arquiteturas de rede escaláveis e de alta disponibilidade.
- Sistemas de monitorização da infraestrutura de rede para verificar se todos os equipamentos e as suas ligações se encontram num estado correto.
- Sistemas não intrusivos de monitorização do tráfego de rede industrial e IDS, proporcionando ciber-resiliência e uma visibilidade profunda dos sistemas de controlo industrial (ICS) e redes SCADA ao analisar o tráfego de rede e a deteção de comunicações anómalas.
Defesa dos equipamentos
- Sistemas de proteção de equipamentos finais (estações de trabalho e servidores) para evitar tanto a infeção de malware como ataques dirigidos, mesmo que estes não estejam corrigidos
- Soluções para evitar a execução de aplicações não permitidas.
- Gestão centralizada da defesa de todos os equipamentos.
Defesa das aplicações
- Sistemas de análise das instruções de CPU e posições de memória que são utilizadas na execução lícita das aplicações críticas. Deteção e bloqueio de tentativa de execução de outros fluxos de execução (por exemplo, por malware ou ataques, conhecidos ou desconhecidos).
- Sistemas sem falsos positivos e sem necessidade de atualizações.
Defesa dos dados
- Sistemas para o controlo de versões e armazenamento automatizado das cópias de segurança de PLC’s e objetos de Wonderware System Platform.
- Oferecem rastreabilidade e reversibilidade das alterações sofridas no PLC ou SCADA
Para mais informações sobre cada uma das camadas, pode visitar:
