Honeywell оголосила про випуск наступної версії Secure Media Exchange (SMX)
Honeywell оголосила про випуск наступної версії Secure Media Exchange (SMX)
Honeywell оголосила про випуск наступної версії Secure Media Exchange (SMX). Тепер SMX включає функцію захисту від широкого спектру шкідливих атак, що використовують помилки використання стандартних функцій USB або несанкціонований доступ до пристроїв.
За інформацією компанії, удосконалені засоби захисту поєднуються з додатковими можливостями SMX для виявлення шкідливих програм з використанням машинного навчання і штучного інтелекту (ІІ). Це, згідно з дослідженням Honeywell, дозволяє підвищити ефективність виявлення на 40% порівняно з традиційними антивірусними рішеннями. У сукупності ці оновлення для платформи SMX забезпечують всеосяжний захист від загроз, пов'язаних з USB-пристроями, а також контроль та управління на рівні підприємства відповідно до суворих вимог, що пред'являються до фізичної безпеки промислових об'єктів.
До USB-пристроїв відносяться флеш-накопичувачі і кабелі для зарядки, а також безліч інших пристроїв, що підключаються до інтерфейсу USB. Вони є основним вектором атак на середовища промислових систем управління (ПСУ), і існуючі засоби управління захистом зазвичай націлені на виявлення шкідливих програм на таких USB-пристроях. Незважаючи на важливість цих заходів, дослідження показує тенденцію до появи наступної категорії загроз, що використовують можливості стандарту USB для атак безпосередньо на ПСУ, в обхід традиційних засобів управління захистом. Фактично шкідливі атаки з використанням USB-пристроїв становлять 75% від відомих на лютий 2019 атак, націлених на інтерфейс USB, що вказує на перехід до методик нападів. Під час таких атак «зброєю» можуть виступати звичайні периферійні USB-пристрої, такі як клавіатури або гучномовці, тому для забезпечення ефективного захисту потрібні складні алгоритми перевірки та автентифікації пристроїв.
До засобів захисту в SMX відноситься розроблена Honeywell технологія підтвердження пристроїв користувачем (TRUST, Trusted Response User Substantiation Technology), в рамках якої вводиться етап перевірки та аутентифікації людиною, щоб переконатися, що USB-пристрої є тим, чим здаються. TRUST не дозволяє небажаним чи підозрілим пристроям впроваджувати загрози у промислову систему управління. Для USB-накопичувачів використовують додаткові можливості технології виявлення, що забезпечують посилений захист від шкідливого ПЗ. Серед таких можливостей – машинне навчання та штучний інтелект, які підвищують ефективність виявлення все більш складних шкідливих програм, що використовують уразливість нульового дня та методи ухилення.
SMX допомагає замовникам вносити зміни в роботу персоналу, виробничі процеси та технології, підвищуючи загальний рівень захищеності підприємств від кібератак. SMX навчає користувачів USB-пристроїв виявляти потенційні проблеми при підключенні і дозволяє керівникам підприємств посилювати процедури реєстрації (входу і виходу з електронного периметра, що захищається). Як технічний засіб SMX забезпечує постійний захист від загроз, а оновлені покращення гарантують, що користувачі зможуть перевіряти USB-пристрої в будь-якому місці, розширюючи масштаб кіберзахисту підприємства.
Оновлена версія SMX включає ряд додаткових функцій:
- Методика централізованого управління: забезпечує безпрецедентний контроль USB-пристроїв, що потрапляють до ПСУ, та централізоване управління загрозами на всіх об'єктах, захищених SMX, що дозволяє економити час на керуванні захистом та отримувати зрозумілі відомості, унікальні для середовища замовника.
- Функція інтеграції ICS Shield: забезпечує додатковий контроль активності USB-пристроїв в кінцевих точках, що захищаються за рахунок організації циклу між централізованими службами управління і розподіленими засобами захисту всередині ПСУ без порушення сегментації зон.
- Розширені варіанти SMX: доступні різні варіанти виконання для задоволення конкретних виробничих потреб, у тому числі портативні моделі SMX ST для експлуатуючого персоналу та повністю захищені моделі для промислового застосування, призначені для роботи в небезпечних середовищах, стандартних військових застосувань та роботи в рукавичках.
