Evaluación de riesgos de ICS
Conozca el riesgo de cada dispositivo de su entorno de TO.
La convergencia de TI y TO ya ha provocado cambios en su sector
Y ahora, ¿qué?
Identifique y priorice las vulnerabilidades
Gracias a las evaluaciones de riesgos de seguridad de ICS, descubrirá qué dispositivos son más vulnerables a los ataques, lo que le ayudará a priorizar sus planes de mitigación de riesgos y a cumplir mejor los marcos normativos que le exigen identificar y priorizar todas las vulnerabilidades.
La plataforma de seguridad de dispositivos sin agentes de Armis realiza automáticamente una evaluación de riesgos de seguridad de ICS en cada dispositivo de su entorno. La evaluación de riesgos incluye una puntuación global del riesgo para cada dispositivo junto con información detallada sobre los factores que conforman el perfil de riesgo de cada dispositivo.
Riesgos de comunicación de TO específicos de los dispositivos
La mayoría de los entornos de TO se han modelado siguiendo la arquitectura de referencia de Purdue, que protege los dispositivos de TO vulnerables mediante la limitación de sus conexiones. Sin embargo, en la práctica, el modelo de Purdue se suele implementar de manera imperfecta. Hay demasiadas fisuras e infracciones de segmentación.
La plataforma de Armis proporciona visibilidad a los dispositivos en los niveles de 0 a 5 de la arquitectura de referencia de Purdue, incluidas las conexiones entre todos los dispositivos. La visibilidad le permite identificar conexiones inseguras y las infracciones en su entorno.
Información específica de riesgos de ICS
Una vez se ha implementado la plataforma de Armis en su entorno, podrá crear consultas rápidas que le permitirán generar informes que respondan a preguntas como las siguientes:
- ¿Tengo algún HMI con Windows que sea vulnerable a WannaCry?
- ¿Tengo algún dispositivo con VxWorks que sea vulnerable a ataques URGENT/11?
- ¿Alguno de los conmutadores de mi segmento de ICS es vulnerable a CDPwn?
Implementación sencilla y sin interrupciones
La evaluación de riesgos de seguridad de ICS de Armis no utiliza molestos análisis de red ni exploraciones de dispositivos. Únicamente emplea tecnologías de supervisión pasiva, por tanto, no hay ninguna posibilidad de perjudicar a su entorno. La plataforma de Armis analiza el tráfico de red y compara lo que vemos con los más de 2000 millones de dispositivos que figuran en nuestra Knowledge Base de dispositivos. Ahora, tendrá información completa sobre cada uno de los dispositivos de su entorno.
