Lepší ochrana průmyslových řídicích systémů

DataSpring přináší na středoevropský trh systémy Positive Technologies, které zajišťují bezpečnostní audity průmyslových řídicích systémů (ICS) nebo audity bankomatů. Digitální bankovnictví zažívá boom, spolu s tím rostou i počty útoků.

Finančnictví je podle průzkumu Data Breach Investigation organizace Verizon z roku 2017 nejčastější oblastí, kde dochází k úniku zabezpečených dat. Roste navíc množství chyb, které mají kritický dopad na zajištění bezpečnosti.

Zločinci již k získání peněz z bankomatů nebo platebních terminálů nepotřebují fyzický přístup. Stačí se jen spolehnout na logické chyby softwaru a slabé ochranné mechanismy v některých zařízeních, které přinášejí zločineckým gangům obrovské zisky. Systémy na odhalování podvodů, které je mají chránit, ve stále vyšší míře čelí přímým útokům, které mají znemožnit jejich fungování.

Vyhodnocení zabezpečení od společnosti Positive Technologies poskytuje bankám objektivní, nezávislý a komplexní pohled na jejich bezpečnostní rizika. Řešení dokáže analyzovat chyby zabezpečení v aplikacích webového a mobilního bankovnictví, u bankomatů, prodejních terminálů nebo v systémech na odhalování podvodů.

Odborné audity v oblasti zajištění bezpečnosti v bankovnictví zahrnují nejen interní a externí penetrační testy, ale mohou také zhodnotit zabezpečení aplikací na straně klienta i serverů, zabezpečení platebních terminálů a bankomatů, stávajících systémů na odhalování podvodů nebo poskytnout školení bezpečného vývoje bankovních aplikací.

S postupem automatizace roste i riziko

Na rozdíl od minulosti dnes většina dodavatelů ICS používá ve svých řešeních standardní IT technologie, díky čemuž mohou společnosti propojovat komponenty ICS, např. SCADA, s firemními sítěmi a dalšími provozními technologiemi, jako je plánování podnikových zdrojů (ERP) nebo výrobní informační systémy (MES). I když tato konvergence technologií může zlepšit produktivitu a ziskovost, může také dramaticky zvýšit riziko kybernetického útoku na ICS, jelikož vytváří nové vektory, v nichž mohou útočit i méně dovední hackeři.

Současný trend spoléhání se na počítače vyžaduje absolutní důvěru v jejich zabezpečení. Zatímco u napadení bankomatů hrozí finanční ztráta, útoky narušující základní potřeby člověka (světlo, teplá voda, doprava atp.), mohou způsobit katastrofické zhroucení ekonomiky i bezpečnosti.

DataSpring se problematice bezpečnosti věnuje dlouhodobě, především tématu zabezpečeného datového centra. Bezpečnostní služby používané ve vlastních datových centrech nabízí také svým zákazníkům. Jedná se především o služby virtuálního datového centra, sběr a analýzu logů a eventů, ochranu před spamem a DDoS útoky.

O společnosti Positive Technologies

Positive Technologies je předním poskytovatelem řešení pro hodnocení zranitelnosti, řízení shody a analýzu hrozeb pro více než 3000 firemních zákazníků po celém světě. Její řešení se týkají zabezpečení aplikací ve vývoji, hodnocení zranitelnosti sítí a aplikací, zajišťování dodržování regulatorních požadavků nebo odrážení útoků v reálném čase.

Dlouhodobý výzkum přináší společnosti pověst jedné z předních autorit v oblasti zabezpečení systémů SCADA, bankovnictví, telekomunikací, webových aplikací a ERP.

Positive Technologies byla dle zprávy IDC oceněna jako nejrychleji rostoucí firma v oblasti řízení bezpečnosti a zranitelnosti v roce 2012.