תחום פתרונות ההגנה לרשתות SCADA מתחמם

תחום ההגנה בסייבר מתחיל לרכז סביבו הרבה כסף והוא מושך אליו חברות שבאופן מסורתי פעלו רק בתחום ה-IT

bigstockphoto.com IsraelDefense

תחום הגנה בסייבר על מערכות קריטיות [OT] או בשמן המסחרי - מערכות SCADA, היה שמור בעבר לחברות ייעודיות. ביניהן ניתן למצוא חברות ישראליות כמו Waterfall, Radiflow או C4 שנרכשה על ידי אלביט מערכות והיום היא חלק מסייברביט.

אולם, בשנתיים האחרונות שוק המערכות הקריטיות החל להזרים יותר כסף לפתרונות הגנה בסייבר, מהלך שהפך את השוק לארקטיבי גם עבור חברות שמסורתית נתנו פתרונות רק למערכות IT.

למרות שמדובר בפתרונות תחת הכותרת הגנה בסייבר, תחום ה-OT מאופיין בהתנהגות שונה  מאשר ה-IT. ההבדלים העיקריים בין העולמות טמונים בכך ששוק ה-OT מספק שירותים בזמן אמת, מדובר בשירותי בסיס לקיום אוכלוסיה [חשמל, בריאות, מזון, מים, ביטחון וכו'] ולכן אי אפשר לעצור אותם. מכך שאי אפשר לעצור אותם, נובע שגם מדובר ברשתות עם ציוד ישן כי לא פשוט לשדרג אותן בפועל. אלו חלק מהחברות הפועלות בתחום.

סייברביט

סייברביט היא חברת הסייבר של אלביט מערכות, והיא חשפה פתרון תחת השם SCADAShield 5.0. הפתרון כולל שלושה מרכיבים עיקריים חדשים. NetMap - כלי למיפוי הרשת. Air Transport Protocols - תמיכה בפרוטוקולים ייעודיים מסוג TIM ו-SITA. מרכיב נוסף הוא מנוע מבוסס לימוד מכונה שיוצר לבד רשימה של חוקי התנהגות מותרים [רשימה לבנה].

סייברארק

חברת סייברארק חשפה יכולות חדשות לתחום ה-SCADA במסגרת פתרון ה- CyberArk Privileged Account Security Solution. הפתרון שמבוסס על יכולות חברת Viewfinity שנרכשה על ידי סייברארק מספקות אפשרות לנטר פוגענים שמנסים להיכנס לשכבת ה-HMI. כמו כן, החברה נותנת פתרון לעבודות תחזוקה מרחוק באמצעות ניהול ההרשאות ברשת.

צ'קפוינט

חברת צ'קפוינט פיתחה פיירוול ייחודי שתומך גם בפרוטוקולים ייעודים לתחום ה-SCADA. הפתרון יכול להתריע על פעילות חריגה ברשת ויודע לעשות ניטור ליישום רגולציית NERC CIP v5.

רדיפלו

חברת רדיפלו מספקת פתרון פאסיבי שיודע לנטר את הרשת ללא הפרעה לפעילות ולהתריע על חריגות התנהגות. בנוסף מציעה החברה גם פתרון כמו פיירוול שיודע לאבטח את הגישה מרחוק לצרכי תפעול ותחזוקה. כמו גם, החברה השיקה לאחרונה פתרון לאבטחת בניינים חכמים.

NextNine

חברת NextNine מספקת פתרון אכיפה מרכזי של מדיניות אבטחה [הקשחה] עבור חברות תשתיות קריטיות. האכיפה נעשית מרמת ה-HMI ועד בקרי ה-PLC. הפתרון של החברה מאפשר למפעלי תשתיות קריטיות שרוצים בכך לעשות מיקור חוץ של אבטחת המידע למוקד מרכזי.  

WaterFall

ווטרפול היא אחת החברות הותיקות בתחום ההגנה של תשתיות קריטיות, בעיקר של תחנות כוח גרעיניות. הפתרון של החברה מבוסס על דיודה חד כיוונית של מידע לאזורים ברשת שאינם דורשים תנועה דו כיוונית של נתונים. כמו גם, החברה מציעה פתרון לתחזוקה מרחוק של ציוד ברשתות קריטיות.