Theo báo cáo của Kaspersky ICS CERT, chỉ trong nửa cuối năm 2024 đã phát hiện và ngăn chặn các mối đe dọa an ninh mạng trên gần một phần tư (23,5%) máy tính công nghiệp. Con số này cho thấy mức độ nghiêm trọng và liên tục của các mối đe dọa, nhấn mạnh sự cấp thiết cho việc ưu tiên chiến lược an ninh mạng và triển khai các giải pháp bảo mật toàn diện, đáng tin cậy để bảo vệ toàn bộ tài sản, quy trình của công ty.
KICS giúp giám sát an ninh mạng của hệ thống tự động hóa và bảo vệ thiết bị hệ thống tự động hóa khỏi các mối đe dọa từ mạng lưới
Ảnh: Kaspersky
Nhằm đáp ứng nhu cầu ngày càng gia tăng, Kaspersky đã tùy chỉnh và nâng cấp để tìm giải pháp bảo vệ an ninh mạng cho các doanh nghiệp công nghiệp nặng. Trong đó, cập nhật đáng chú ý đầu tiên dành cho Kaspersky Industrial CyberSecurity (KICS), một nền tảng XDR được thiết kế riêng cho các công ty trong lĩnh vực công nghiệp nặng.
Ở phiên bản mới được phát hành, KICS mang đến những cải tiến đáng kể, bao gồm:
Quản lý cấu hình và thay đổi hiệu quả hơn cho hạ tầng OT
KICS giúp kiểm tra và giám sát các thay đổi trong cấu hình bảo mật của hệ thống vận hành. KICS có khả năng thu thập dữ liệu cấu hình từ nhiều hệ điều hành khác nhau như Windows, Linux, các thiết bị mạng và PLC, bằng cách sử dụng phần mềm giám sát (agent) hoặc tính năng hẹn giờ. Tất cả dữ liệu cấu hình thu thập được đều có thể sử dụng cho các tài sản doanh nghiệp và có thể xem lại bất kỳ lúc nào để theo dõi thay đổi và phân tích các vấn đề.
Mở rộng phạm vi thu thập thông tin để điều tra sự cố hiệu quả hơn
KICS for Networks giờ đây được nâng cấp khả năng thu thập và tổng hợp nhiều loại dữ liệu hơn, bao gồm danh sách phần mềm, bản vá, tài khoản người dùng và các tệp đang chạy trên hệ thống. Nhờ đó, khi được triển khai trên máy chủ Windows hoặc Linux, KICS for Nodes sẽ tự động gửi các thông tin này về KICS for Networks theo định kỳ.
Lên lịch trước cho việc thăm dò chủ động và tự động cập nhật sơ đồ mạng
KICS cung cấp một sơ đồ mạng (topology map) hiển thị thông tin theo thời gian thực về kết nối của các thiết bị trong hệ thống và quản lý các thay đổi trạng thái bảo mật cho những thiết bị không cài đặt phần mềm giám sát agent, chẳng hạn như máy tính và thiết bị chuyển mạch (switches). Các nhiệm vụ thăm dò chủ động (active polling) giờ đây có thể được lên lịch trước, và tự động tạo ra bản đồ sơ đồ mạng, để đảm bảo thông tin về kết nối, thuộc tính thiết bị và cài đặt bảo mật luôn được cập nhật.
Công cụ Portable Scanner nâng cao được thiết kế để kiểm tra toàn diện các thiết bị và đánh giá tình trạng bảo mật
KICS Portable Scanner mở rộng khả năng kiểm tra thiết bị với các công nghệ quét mới, bao gồm kiểm tra Host Inventory, kiểm tra lỗ hổng bảo mật, kiểm tra việc tuân thủ quy định và kiểm tra cài đặt bảo mật. Ngoài ra, giải pháp còn được trang bị thêm tính năng phân tích lưu lượng mạng để quét chống virus theo cách truyền thống trong quá trình ghi dữ liệu lên USB. Máy quét di động này hiện cũng hỗ trợ quét phần mềm độc hại trên các máy chủ chạy Windows 2000 SP4.
Ông Andrey Strelkov, Trưởng bộ phận Sản phẩm An ninh mạng cho lĩnh vực Công nghiệp nặng tại Kaspersky cho biết: "Chúng tôi luôn nỗ lực giúp khách hàng xây dựng giải pháp bảo mật toàn diện và thống nhất cho cả các thiết bị công nghệ thông tin IT và công nghệ vận hành OT. Trong phiên bản mới của KICS, chúng tôi bổ sung những tính năng mới để tăng cường bảo mật cho cơ sở hạ tầng thiết yếu, nâng cao khả năng hiển thị trực quan, kiểm soát toàn diện các thiết bị trong mạng lưới công nghiệp nặng, nâng cao trải nghiệm người dùng, nhận thức về tình huống và tăng tính linh hoạt trong quá trình triển khai cho mạng lưới IOT tại công ty công nghiệp nặng có nhiều chi nhánh phân tán ở nhiều khu vực địa lý khác nhau".
Bình luận (0)