OTfuse GE
Ciberseguridad especial para SCADA iFIX & CIMPLICITY
El dispositivo OTfuse GEcuenta con una versión especial para trabajar con los protocolos propietarios del SCADA iFIX & CIMPLICITY de GE Digital. Opswat, proveedor líder de protección de ciberseguridad industrial colabora con GE Digital para agregar esta capa de seguridad de red. Se focaliza en seis protocolos utilizados en las redes en las que operan los nodos, clientes y controladores iFIX.
OTfuse GE de Opswat es un dispositivo de firewall industrial configurado automáticamente con un sistema de prevención de intrusiones inteligente (IPS) y un motor de seguridad propietarios. Está diseñado para que los ingenieros de automatización lo puedan implementar y usar fácilmente. Es un dispositivo físico que se encuentra frente a puntos finales críticos, creando una zona segura mejorada para los PLC y otros activos industriales detrás de él. El dispositivo de firewall industrial OTfuse GE analiza automáticamente el tráfico de la red industrial, propone sus propias reglas de firewall, hace cumplir las operaciones normales para cada entorno de planta y reduce activamente las amenazas a los activos OT en tiempo real, ahora con soporte nativo para los protocolos de la versión 6.x de iFIX.
Los SCADA iFIX & CIMPLICITY permite a los operadores de la planta identificar y abordar problemas que afectan la productividad y brinda visibilidad de las operaciones para una toma de decisiones de OT e IIoT más inteligente, mayor eficiencia, resolución de problemas más rápida y menor tiempo de inactividad. iFIX es el sistema de interfaz hombre-máquina (HMI) y control de supervisión y adquisición de datos (SCADA) que se comunica con sistemas de control de procesos críticos como PLC, VFD y otros activos.
Cómo OTfuse protege iFIX & CIMPLICITY
La evolución de las mejores prácticas de seguridad requiere protecciones tanto a nivel de aplicación como a nivel de red. iFIX es robusto a nivel de aplicación, pero es un software de aplicación que se ejecuta en estaciones de trabajo Windows y redes IP genéricas. iFIX no es, en sí mismo, un producto de red y no puede mitigar las comunicaciones de red no autorizadas. Por lo tanto, las mejores prácticas sugieren que cualquier entorno de producción debería aumentar la red donde reside iFIX con herramientas de seguridad de nivel de red adicionales.
OTfuse GE está diseñado específicamente para proporcionar seguridad de red para instalaciones iFIX 6.x. Es el único producto en el mercado que proporciona inspección profunda nativa de paquetes de seis protocolos propietarios iFIX de GE y permite una protección automatizada en tiempo real. OTfuse alivia el coste de contratar a un equipo de especialistas en ciberseguridad para monitorizar y clasificar continuamente una avalancha de alertas sobre anomalías. A la vez, elimina la demora requerida para la revisión manual de los riesgos de seguridad antes de que se pueda tomar cualquier respuesta a una amenaza.
Características de ciberseguridad de OTfuse GE
OTfuse GE proporciona cinco controles de seguridad separados para proteger un stand-alone iFIX, el SCADA y visualización de los nodos a medida que interactúan entre sí y con la red OT/IT más amplia. La siguiente tabla describe los cinco controles de seguridad y los riesgos que abordan.
