Rilevare e bloccare gli exploit e fornire controllo whitelisting negli ambienti operational technology (OT), è il compito per cui Trend Micro (fornitore di prodotti per la sicurezza informatica) e Moxa (azienda attiva nel campo dell’industrial communication e networking), che hanno dato vita alla joint venture TxOne Networks, hanno progettato il nuovo intrusion prevention system (IPS) dedicato al comparto industriale recentemente presentato in versione beta.
“In cinque mesi dalla formalizzazione della nostra joint venture – ha affermato Eva Chen, CEO Trend Micro, partner di maggioranza in TXOne Networks – per la sicurezza industriale, siamo orgogliosi di mostrare la nostra soluzione per affrontare i punti deboli della sicurezza negli ambienti industriali. Abbiamo ascoltato le esigenze dei produttori e degli operatori delle infrastrutture critiche e messo insieme le capacità migliori dei nostri partner. Il risultato è una risposta su misura che sorpassa i tradizionali strumenti di security”.
Trend Micro Research ha dimostrato come i cybercriminali possano violare con facilità i dispositivi OT. Per questo TXOne Networks non solo offre una protezione virtual patch per le vulnerabilità OT, ma supporta anche il whitelisting dei protocolli, per impedire agli attacchi APT – Advanced Persistent Threat e DoS – Denial of service di sfruttare la mancanza di autenticazione nelle apparecchiature legacy.
Le vulnerabilità Industrial Control System (ICS) vengono sfruttate facilmente, ma né i firewall perimetrali né le rilevazioni ICS o gli strumenti di gestione OT possono prevenire i movimenti laterali e le infezioni interne. Un firewall perimetrale, ad esempio, non è sufficiente quando una chiavetta USB compromessa viene collegata.
