今日、産業分野のあらゆる企業が、複数のオートメーション・プラットフォームを利用しています。製造施設内のラインやセルであろうと、油田やガス田のプロセスプラント設備であろうと、精製所やパイプラインであろうと、複数の制御システムと多数のOT/IoT プロトコルの使用が存在しないシナリオは事実上存在しない。
重要なインフラや産業事業者がこれらのマルチプラットフォームOT/IoT 環境をより簡単に管理・確保できるようにするため、Nozomi Networks はさらに2つの大手サプライヤーと戦略的提携を結んだ。これらの関係は、当社の既存のパートナーシップを補完・増強するものです。
当社は現在、ハネウェル社および横河ヨーロッパ社と協業し、両社の顧客に対する資産発見、脅威検出、脆弱性評価、運用監視および可視性の提供を簡素化し、加速しています。GEパワー、シュナイダーエレクトリック、シーメンスとの関係と相互運用性と同様に、これらの新しいパートナーシップは、ハネウェルと横河電機の顧客のOT/IoT 環境全体に深く完全なサイバーセキュリティを拡張します。
これらの新しいパートナーシップがアセットオーナーにどのような利益をもたらすのかを見てみよう。
Nozomi Networks ベンダーニュートラルなOT/IoT ディフェンス・イン・デプスを実現
当社の目標は常に、マルチサプライヤー(OT/IoT )環境向けに、マルチプロトコルの可視化、資産識別、脆弱性分析、動作ベースの分析を提供することで、制御ネットワークの保護を支援することです。
ハネウェル社および横河ヨーロッパ社とのパートナーシップは、Nozomi Networks 'OT/IoT 深層防衛能力を、世界中のより重要なインフラおよび産業オペレーターに拡張します。顧客がどのマルチプラットフォーム制御を使用しているかに関係なく、当社のソリューションは、ネットワーク全体で何が起こっているかを確認し、OT/IoT 、混在する環境を監視し保護するのに役立ちます。
Nozomi Networks ハネウェルの包括的なベンダーニュートラル・サイバーセキュリティ・ポートフォリオに含まれる。
ハネウェルとのパートナーシップは、Nozomi Networks 「業界をリードするOT 、モノのインターネット(IoT )のセキュリティと可視化能力を、ハネウェル・フォージ・サイバーセキュリティ・ソフトウェア、専門的コンサルティング、マネージド・セキュリティ・サービスの強みと組み合わせる。
「Nozomi Networks との提携により、私たちは最高のサイバーセキュリティ製品とサービスをワンストップでお客様に提供できるようになります。私たちのパートナーシップは、ハネウェルのグローバルなプロフェッショナルおよびマネージドセキュリティサービスによって強化された、業界で最も完全でベンダーニュートラルなOT サイバーセキュリティポートフォリオを提供します。"
ジェフ・ジンデル、ハネウェル・コネクテッド・エンタープライズ・サイバーセキュリティ担当バイスプレジデント兼ゼネラルマネージャー
Nozomi Networks 横河のサイバーセキュリティ・マネージド・サービスに搭載
横河ヨーロッパは現在、マネージド・サービスの一環として、Nozomi Networks 'OT およびIoT の可視化、運用監視、脅威検知のための高度なソリューションを顧客に提供している。また、セキュリティプログラムを自社で管理する顧客には、Nozomi Networks のスタンドアローン・ソリューションも提供する。
「Nozomi Networks を利用することで、当社のお客様は、横河のマネージド・サービスが全面的にサポートするOT とIoT のネットワーク監視と脅威検知を利用することができます。また、Nozomi と連携することで、OT およびIoT と IT サイバーセキュリティに関する深い専門知識を迅速に提供することができます。"
ヨコガワ・ヨーロッパ、ファンクショナル・ディレクター、ハンス・ヘネカム氏
エンド・ツー・エンドの可視化により、OT/IoT セキュリティが向上。
顧客が求める価値の第一段階は、資産の識別である。Nozomi Networks Guardian 製品は環境を学習し、資産を特定し、それらの資産に関するインテリジェンスを収集する。この洞察は、CVEやリスクの優先順位などの項目を特定する脆弱性分析に役立ちます。
第二の価値は、ネットワークの可視性である。これは、Guardian 、ネットワーク・エンジニアリングの観点から、OT 制御およびIoT 通信のトラフィック・パターンを理解するものである。
第3の価値は、当社のソリューションが行動ベースのモデルを作成することを可能にするコンテキストとアナリティクスを中心としたものである。Guardian 、すべての資産とネットワーク通信の強固なベースラインを確立すると、次に異常を特定することができる。脅威の検知は、異常検知とシグネチャー・ベースの検知の両方に基づいている。例えば、既知の脅威ベクトルを特定するために、Yaraルールや他のタイプのインジケータを使用します。
最後に、Nozomi Networks ' 可視性と脅威検出機能は、1つのサイトから数千のサイトまで簡単に拡張できる。
OT/IoT セキュリティ・リスクは依然として高い
製造業者、産業事業者、さらには商業施設や政府機関のビル管理者が今日直面していることを見れば、セキュリティ強化の必要性は明らかである。脅威者は、IoT デバイスの使用の増加によってもたらされた攻撃対象の拡大や、COVID-19 の流行によってもたらされた在宅勤務環境を悪用しています。
SonicWallの最新レポートによると、今年9月に検出されたランサムウェア攻撃は3,411万件1であった。これは、1,621万件の攻撃が記録された昨年同時期を110%上回る数字である。ランサムウェアは、公益事業やエネルギー、製造業、ハイテク、エンジニアリング、製薬・ライフサイエンスなどの業界で増え続けている攻撃の一例に過ぎない。
パンデミックによってもたらされた在宅勤務の時代には、ネットワーク監視と資産監視の必要性が高まり、ユーザーの工場を保護するために、あらゆる企業の徹底的な防衛戦略を後押ししている。さらに、ネットワーク上で何が起こっているのかを独自に確認するという基本的なニーズも加わっている。
IoT デバイスの監視と識別の必要性は今後も高まるだろう。
産業用ネットワークの可視化、資産と脆弱性の特定、既存の脅威と新たな脅威を把握するための監視は、非常に重要です。OT/IoT が混在する環境では、ネットワーク内のすべてのデバイスと通信を識別し、監視することがさらに難しくなります。
産業および重要インフラ事業者が安全でセキュアな状態を維持するためには、どのベンダーも単独で支援することはできない。 管理すべき脅威や保護すべきデバイスが増える中、その答えは、管理・運用の必要性を抑えながらセキュリティを強化する、統合された相互運用可能なソリューションにあります。
ハネウェル社、横河ヨーロッパ社、そして私たちのすべての企業との提携を楽しみにしている理由は、まさにこの点にあります。 グローバル戦略的提携日常生活を支える重要なインフラストラクチャー組織が、現在も将来も繁栄するよう支援するためです。
ハネウェル社や横河ヨーロッパ社とのパートナーシップについてもっとお知りになりたい方は、ご一報ください。
参考文献
- Q3サイバーThreat Intelligence 、記憶に残る9月の詳細、ソニックウォール、2020年10月28日