Cyberataki na infrastrukturę krytyczną i strategiczne aktywa przemysłowe należą obecnie do największych zagrożeń czyhających na przedsiębiorstwa. W znacznym stopniu jest to „zasługa” czwartej rewolucji przemysłowej. Wraz z nadejściem pandemii proces cyfryzacji nabrał tempa również w firmach produkcyjnych. Problem polega na tym, że przeprowadzone w pośpiechu zmiany nie uwzględniają kwestii związanych z cyberbezpieczeństwem. Tymczasem ochrona sieci OT (Operational Technology) wymaga innych narzędzi oraz kompetencji, aniżeli ma to miejsce w przypadku tradycyjnych sieci IT. Z jednej strony są to odmienne protokoły, a także architektury, z drugiej zaś wyzwania związane z Internetem Rzeczy. Wraz z popularyzacją tego trendu zakłady przemysłowe nie obsługują już kilkuset terminali rejestrujących i wysyłających dane, lecz tysiące, a nawet miliony urządzeń.

– Jednym z głównych zagrożeń przy wdrażaniu przemysłowego Internetu Rzeczy są inteligentne urządzenia, które mogą być źródłem naruszeń bezpieczeństwa. Należy je chronić tak samo jak firmowe komputery czy telefony. Jednak wiele firm często zapomina o sprawach najbardziej podstawowych, takich jak solidny remanent dostępnych urządzeń, monitorowanie ich stanu, czy też aktualizacja oprogramowania – tłumaczy Sebastian Wąsik, Country Manager na Polskę w baramundi software.

Tylko znając stan infrastruktury informatycznej przedsiębiorstwo jest w stanie zadbać o jej bezpieczeństwo. Konieczna jest znajomość odpowiedzi na podstawowe pytania: ile urządzeń obecnie pracuje w firmie? Czy ich oprogramowanie jest aktualne? Czy urządzenia są odpowiednio zabezpieczone? Działy IT powinny sobie odpowiadać na nie codziennie.

UEM w wersji przemysłowej

Wraz z rosnącą liczbą komputerów i smartfonów używanych przez pracowników, pojawia się zapotrzebowanie na narzędzia pozwalające monitorować faktyczny stan infrastruktury oraz automatyzować podstawowe czynności. W tej roli doskonale sprawdzają się systemy UEM (Unified Endpoint Management), które w czasie pandemii wyraźnie zyskały na popularności.

– Rozwiązania typu UEM służą do zdalnego zarządzania komputerami, siecią, urządzeniami mobilnymi, a także sterownikami przemysłowymi czy systemami kontroli przemysłowej. Kiedy wiele biur zostało zamkniętych, a pracownicy zabrali laptopy i telefony firmowe do swoich domów, okazało się, że zdalne zarządzanie infrastrukturą informatyczną stanowi absolutną podstawę w każdej firmie, która przeszła w tryb pracy zdalnej – mówi Sebastian Wąsik.

Zaawansowane narzędzie UEM zwiększa efektywność procesów inwentaryzacyjnych oraz jest w stanie ocenić podatności na zagrożenia wszystkich podłączonych do sieci urządzeń, nawet tych wykorzystywanych w inteligentnych fabrykach. Przykładem takiego produktu jest wspomniane już baramundi Management Suite (bMS). Pod koniec ubiegłego roku firma wprowadziła na rynek specjalną wersję OT Edition przeznaczoną dla środowisk produkcyjnych. Uzupełnia ona narzędzie bMS o nowy moduł do identyfikacji podatności technologii operacyjnych (OT Vulnerability Identification Module). Element ten zapewnia kierownikom produkcji szybki przegląd istniejących luk w oprogramowaniu zainstalowanym na urządzeniach OT typu SIMATIC S7 firmy Siemens. Dodatkowo wykonywane jest sprawdzanie dostępności najnowszych łatek z poprawkami, a w przypadku ich instalacji bMS OT Edition postępuje wedle wytycznych działu IT, tak aby proces ten odbywał się całkowicie pod kontrolą administratora OT. Nowa wersja baramundi Management Suite obsługuje również urządzenia z systemem operacyjnym Android Enterprise, w tym skanery ręczne wykorzystywane w logistyce.– Wielu przedsiębiorców boleśnie przekonuje się o skutkach luk w zabezpieczeniach wdrażanego w produkcji tzw. Przemysłowego Internetu Rzeczy – IIoT. Dlatego należy pamiętać o odpowiedniej strategii cyberbezpieczeństwa, u której podstaw leży inwentaryzacja i poprawa efektywności podstawowych zadań niezbędnych do skutecznego zarządzania wszystkimi punktami końcowymi w złożonym ekosystemie – podsumowuje Sebastian Wąsik.

Tylko do końca maja można zgłosić swoją firmę na darmowy przegląd urządzeń końcowych z baramundi. Szczegóły w Raporcie Stanu Technicznego.

Kontakt dla partnerów: Sebastian Wąsik, Country Manager na Polskę, baramundi software, sebastian.wasik@baramundi.com