2024年10月31日,北京——IT與運(yùn)營(yíng)技術(shù)(OT)的融合以及OT的數(shù)字化轉(zhuǎn)型,為促進(jìn)關(guān)鍵工業(yè)自動(dòng)化和控制系統(tǒng)的創(chuàng)新與效率帶來(lái)了新的機(jī)遇。但這些進(jìn)步也擴(kuò)大了潛在的攻擊面,讓改進(jìn)和擴(kuò)展OT環(huán)境安全變得愈加重要。全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)Palo Alto Networks(納斯達(dá)克代碼:PANW)(派拓網(wǎng)絡(luò))近日發(fā)布OT安全解決方案中的最新功能,包括由PrecisionAI™(精準(zhǔn)AI)提供支持且基于風(fēng)險(xiǎn)的全集成化引導(dǎo)式虛擬補(bǔ)丁解決方案、帶有特權(quán)遠(yuǎn)程訪問(wèn)功能的Prisma®Access Browser,以及一套由機(jī)器學(xué)習(xí)(ML)提供支持的強(qiáng)化版下一代防火墻(NGFW)。這套防火墻專為傳統(tǒng)防火墻通常無(wú)法運(yùn)行的惡劣工業(yè)環(huán)境打造。
根據(jù)派拓網(wǎng)絡(luò)和ABI Research聯(lián)合發(fā)布的《2024年OT安全現(xiàn)狀》報(bào)告,70%工業(yè)企業(yè)的OT環(huán)境在去年遭受過(guò)網(wǎng)絡(luò)攻擊。其中近25%的企業(yè)因遭受攻擊而導(dǎo)致業(yè)務(wù)中斷,并破壞了業(yè)務(wù)連續(xù)性。
派拓網(wǎng)絡(luò)網(wǎng)絡(luò)安全業(yè)務(wù)高級(jí)副總裁兼總經(jīng)理Anand Oswal表示:“OT攻擊的頻率和復(fù)雜性正在日益增加,這些攻擊通常由AI驅(qū)動(dòng)。因此,企業(yè)迫切需要強(qiáng)大且專門(mén)針對(duì)OT的安全措施。企業(yè)需要采取能夠提供實(shí)時(shí)可視性和端到端保護(hù),并簡(jiǎn)化安全管理的綜合解決方案。由精準(zhǔn)AI提供支持的派拓網(wǎng)絡(luò)OT安全解決方案能夠持續(xù)保護(hù)OT以及IT/OT融合環(huán)境的安全,以應(yīng)對(duì)挑戰(zhàn)并保護(hù)關(guān)鍵基礎(chǔ)設(shè)施的安全。
ARC Industrial Cybersecurity網(wǎng)絡(luò)安全服務(wù)副總裁Sid Snitkin表示:“OT環(huán)境的復(fù)雜性和相互關(guān)聯(lián)性正日益提高,導(dǎo)致其更加容易遭受網(wǎng)絡(luò)威脅。如果能夠部署由AI提供支持的工具(如引導(dǎo)式虛擬補(bǔ)丁),就能大幅提高工業(yè)網(wǎng)絡(luò)安全。這樣一來(lái),企業(yè)就能實(shí)時(shí)處理漏洞,不會(huì)像使用傳統(tǒng)的補(bǔ)丁方法那樣花費(fèi)高昂的成本,并經(jīng)常造成停機(jī)中斷。這種方法不僅降低了風(fēng)險(xiǎn),還提高了OT基礎(chǔ)設(shè)施的整體恢復(fù)力!
派拓網(wǎng)絡(luò)OT安全解決方案能夠保護(hù)各種OT環(huán)境的安全,包括網(wǎng)絡(luò)、資產(chǎn)、遠(yuǎn)程運(yùn)營(yíng)和5G網(wǎng)絡(luò)。該解決方案還提供特定的可視性和功能,幫助客戶簡(jiǎn)化運(yùn)營(yíng)和提高效率。
新功能包含以下能力:
·通過(guò)提供安全、易于部署的OT訪問(wèn)途徑改進(jìn)遠(yuǎn)程運(yùn)營(yíng):全新Prisma Access Browser提供的特權(quán)遠(yuǎn)程訪問(wèn)將賦能管理遠(yuǎn)程運(yùn)營(yíng)的OT安全團(tuán)隊(duì)。該解決方案為包括承包商和合作伙伴在內(nèi)的所有授權(quán)用戶提供關(guān)鍵OT系統(tǒng)的安全、即時(shí)訪問(wèn)途徑,簡(jiǎn)化了部署并提高了安全性。它還支持對(duì)必要工作流程的即時(shí)訪問(wèn)和會(huì)話記錄,在保證關(guān)鍵任務(wù)環(huán)境安全的同時(shí),簡(jiǎn)化遠(yuǎn)程訪問(wèn)的管理。
·在不中斷運(yùn)營(yíng)的情況下快速解決重大OT漏洞:保持舊OT資產(chǎn)的安全很難,尤其是在補(bǔ)丁有可能中斷運(yùn)營(yíng)的情況下。憑借帶有工業(yè)OT安全解決方案的引導(dǎo)式虛擬補(bǔ)丁,安全團(tuán)隊(duì)能夠在不停機(jī)的情況下迅速減少重大漏洞。這個(gè)由精準(zhǔn)AI提供支持的解決方案可自動(dòng)清點(diǎn)資產(chǎn)、評(píng)估風(fēng)險(xiǎn)并確定漏洞的優(yōu)先級(jí)別,從而在常規(guī)補(bǔ)丁周期或維護(hù)窗口之間保護(hù)難以安裝補(bǔ)丁的系統(tǒng)。這不僅能夠防止中斷,還能延長(zhǎng)資產(chǎn)的使用壽命,確保關(guān)鍵運(yùn)營(yíng)作業(yè)的連續(xù)性和安全性。
保護(hù)惡劣環(huán)境中的遠(yuǎn)程工業(yè)資產(chǎn):工業(yè)企業(yè)有時(shí)需要在暴露于風(fēng)雨和極端溫度的惡劣條件中運(yùn)營(yíng)。強(qiáng)化的PA-400R系列防火墻專門(mén)為公用事業(yè)變電站、工廠車(chē)間等惡劣、空間受限的環(huán)境提供可靠的安全性。該系列防火墻安裝簡(jiǎn)便,甚至可以安裝在DIN導(dǎo)軌上,而且推出了具有5G連接功能的型號(hào)保持遠(yuǎn)程站點(diǎn)的連接。憑借故障轉(zhuǎn)移等功能,這些防火墻能夠持續(xù)保障安全與連接,在保護(hù)關(guān)鍵基礎(chǔ)設(shè)施的同時(shí),幫助降低成本。