Neutralización del malware Media y del malware introducido de forma transitoria por dispositivos
Las organizaciones del sector aeroespacial y de defensa gestionan procesos de diseño, investigación y fabricación, y suelen operar en entornos aislados físicamente. La seguridad de este sector es fundamental tanto para la seguridad nacional como para el crecimiento económico. Los ciberataques, como el malware basado en PowerShell que afectó a un contratista aeroespacial de defensa y la filtración de datos en la empresa de tecnología de defensa Elbit, nos recuerdan la creciente amenaza que se cierne sobre este sector crítico.
Los soportes extraíbles, como USB , las tarjetas SD y los discos ópticos, se utilizan habitualmente en las plantas de fabricación y en las instalaciones de investigación aisladas físicamente. Estos soportes se emplean para la transferencia de datos, lo que podría dar lugar a la introducción de contenido malicioso destinado a infiltrarse en sistemas críticos. También es habitual trabajar con proveedores externos para mantener y actualizar los sistemas de tecnología operativa (OT) y de control industrial. Dada la falta de control sobre los protocolos de seguridad de los proveedores externos, se necesitaba un método eficaz para analizar sus ordenadores portátiles antes de concederles acceso a los sistemas críticos.
Como fabricante e investigador del sector aeroespacial, que participa activamente en programas de investigación federales, nuestro cliente tenía tres prioridades principales para reforzar su nivel de seguridad:
- Prevenir la introducción de malware a través de USB , soportes ópticos y ordenadores portátiles de proveedores.
- Cumplir con los estándares más exigentes de análisis de soportes extraíbles y dispositivos temporales para garantizar el cumplimiento de las estrictas normativas industriales y gubernamentales.
- Mejorar sus capacidades de detección para defenderse contra las amenazas de día cero.
Seguridad avanzada para Media extraíbles Media dispositivos temporales de terceros
Para hacer frente a los retos que plantea la protección de los soportes extraíbles y los ordenadores portátiles de los proveedores, el fabricante colaboró con OPSWAT implementar dos soluciones: MetaDefender Kiosk MetaDefender Drive. Se instalaron ocho dispositivos de punto final, equipados con laKiosk MetaDefender Kiosk , para analizar y desinfectar los soportes extraíbles a la entrada de las instalaciones de investigación en múltiples ubicaciones de Norteamérica. Además, se instalaron cinco MetaDefender en ubicaciones seleccionadas para analizar sin conexión los portátiles de los proveedores antes de encenderlos en entornos aislados.
Nuestro cliente eligióKiosk MetaDefender Kiosk por las opciones de implementación flexibles que ofrece. Está basada en MetaDefender y sus tecnologías subyacentes de vanguardia. Esta flexibilidad permitió a nuestro cliente utilizar el tipo de dispositivos de punto final que cumplieran con sus normas internas de implementación en cada ubicación, siempre y cuando estuvieran homologados por OPSWAT hardware compatible.
Gracias a que MetaDefender Drive nosDrive analizar los ordenadores portátiles apagados antes de que se acerquen a nuestras zonas aisladas, hemos subsanado una de las vulnerabilidades más persistentes.
OT Security
Seguridad de los datos antes de llegar a las zonas aisladas y a los sistemas de tecnología operativa
La implantación de MetaDefender Kiosk nuevas capacidades de detección, especialmente para soportes antiguos, y ha mejorado los procedimientos de prevención de amenazas de la empresa. Las tecnologías utilizadas son:
- Metascan™ Multiscanning 12 motores, cuya eficacia ha quedado demostrada mediante exhaustivas pruebas que han revelado tasas de detección de malware de hasta el 92,3 %
- Tecnología Deep CDR™ para analizar, desinfectar y regenerar archivos totalmente funcionales, protegiendo contra amenazas conocidas y desconocidas, incluidas las vulnerabilidades de día cero
- «País de origen»: permite determinar la ubicación del editor de cada archivo para garantizar el cumplimiento normativo
MetaDefender Drive un método poco convencional para analizar dispositivos temporales, ya que arrancaba con su propio sistema operativo y realizaba análisis a nivel del hardware. Este método permitía detectar malware oculto, como los rootkits.
Eficiencia operativa
La implementación de variasDrive MetaDefender Kiosk MetaDefender Drive en distintas ubicaciones redujo las colas en los puntos de análisis. Además de la optimización de las operaciones de análisis de soportes extraíbles y dispositivos de terceros, se redujo considerablemente el tiempo medio de inspección por dispositivo.
Cumplimiento normativo
El sector aeroespacial y de defensa está muy regulado. Con la implantación de MetaDefender Kiosk, los responsables de cumplimiento normativo se mostraron convencidos de que esta iniciativa contribuiría a mantener el cumplimiento de las rigurosas normativas del sector, como las normas NIST SP 800-53 y 800-82, ISA/IEC 62443 e ISO/IEC 27001.
MetaDefender Kiosk la forma en que protegemos los dispositivos USB y los DVD, y ha mejorado nuestra eficiencia operativa. Los informes detallados de análisis de archivos y escaneos nos han proporcionado una visión más clara de a qué nos enfrentamos.
Responsable de operaciones de ciberseguridad
Mirando hacia el futuro con la ciberseguridad centralizada
Tras haber establecido unas sólidas medidas de seguridad contra amenazas transmitidas por soportes físicos y con aislamiento físico mediante MetaDefender Kiosk MetaDefender Drive, nuestro cliente está considerando ampliar las ubicaciones de implementación a instalaciones de diseño, entornos de tecnología operativa (OT) e instalaciones administrativas.
Tras comprobar la eficacia de las soluciones implantadas, la empresa decidió adoptar My OPSWAT Management™, que permite supervisar y gestionarDrive MetaDefender Kiosk MetaDefender Drive desde una única interfaz. Gracias a sus informes detallados, sus paneles personalizables y sus funciones de configuración remota, My OPSWAT Central Management sus usuarios todo lo necesario para gestionar las implementaciones en múltiples ubicaciones con una única licencia.
Las soluciones integradas OPSWATprotegen los activos sensibles de TI y TO frente a los ciberataques y garantizan la continuidad operativa y el cumplimiento normativo. Para obtener más información sobre OPSWAT y cómo pueden proteger las redes de su infraestructura crítica, póngase en contacto con un experto hoy mismo.
