La plataforma Claroty proporciona una visibilidad extrema a través de capas/protocolos de ICS; los modelos de alta fidelidad y los algoritmos avanzados detectan tanto amenazas de ciberseguridad como problemas de integridad de procesos
NUEVA YORK – 13 de septiembre de 2016 – Claroty, una empresa innovadora en protección contra ciberamenazas de tecnología operativa (OT), anunció hoy una nueva plataforma innovadora que garantiza los más altos niveles de seguridad y confiabilidad para las redes que ejecutan los sistemas industriales críticos del mundo. La plataforma Claroty proporciona una visibilidad extrema de las redes del sistema de control industrial (ICS). Con el soporte más amplio para fabricantes de sistemas de control e inspección más profunda de protocolos disponibles en el mercado, la plataforma emplea modelos de alta fidelidad y algoritmos avanzados para monitorear las comunicaciones del ICS y proporcionar alertas de seguridad e integridad de procesos. Esta visibilidad inigualable permite a las organizaciones descubrir problemas ocultos en las redes de TO, proteger los sistemas críticos contra amenazas cibernéticas y solucionar problemas que afectan la integridad y el rendimiento del proceso.
En un comunicado separado, la compañía también anunció su equipo ejecutivo y de financiamiento inicial. (Ver: Claroty sale de Stealth con $32 millones en financiamiento para proteger redes industriales)
"Marker LLC y Innovation Endeavors buscan invertir en empresas que puedan impulsar un cambio transformador, no una mejora incremental", dijo Yuval Shachar, socio de Marker LLC y Innovation Endeavors. “A medida que hacemos que todo tipo de infraestructura crítica esté más conectada y sea más ‘inteligente’, hemos abierto una caja de Pandora con respecto a la ciberseguridad. El equipo de Claroty ha desarrollado tecnología avanzada para proteger estas redes críticas y está estableciendo una base para lo que será uno de los próximos pilares principales en el mercado de la ciberseguridad”.
Meir Ukeles, socio de ICV y presidente de la junta directiva de Claroty, agregó: “Las operaciones industriales se están convirtiendo en operaciones en red en cada segmento de la industria, la infraestructura y la fabricación. Los beneficios de esta conectividad son demasiado grandes para ignorar, pero el desafío es disfrutar de los beneficios sin comprometer la resiliencia de las operaciones y la seguridad de los activos principales. Claroty permite a sus clientes aprovechar al máximo sus operaciones en red de manera segura y dinámicamente manejable”.
Desde los ataques a la red eléctrica de Ucrania hasta una fábrica de acero alemana, cada día crecen ejemplos de compromisos críticos de infraestructura, en algunos casos se descubren o revelan años después del hecho. Si bien los ataques de “ciberguerra” y cinéticos entre países se apropian de los titulares, existen muchas otras amenazas a las infraestructuras de TO que tienden a pasarse por alto y pueden ser igual de perjudiciales, desde el sabotaje competitivo hasta el robo o espionaje de IP, e incluso errores humanos que pueden afectar gravemente los sistemas y los procesos de producción críticos que respaldan. Además, los informes recientes muestran un aumento precipitado en los informes de vulnerabilidad del ICS. Este riesgo creciente está impulsando la necesidad de una perspectiva más profunda y productos especializados para la seguridad de TO.
“Los sistemas de control industrial son muy diferentes de la TI comercial tradicional. Estos entornos únicos requieren herramientas de seguridad que tengan una profunda comprensión de los dispositivos y protocolos del ICS y que estén diseñados para no romper los procesos críticos que se utilizan para asegurar”, señaló Eric Cosman, pionero en la industria cibernética del ICS y copresidente del Comité ISA99 . “Me ha impresionado mucho la visibilidad que ofrece la plataforma Claroty en actividades que podrían representar una amenaza potencial y otros cambios en el sistema de control que pueden afectar los procesos clave”.
La plataforma Claroty nació de una profunda experiencia tanto en sistemas de control industrial como en ciberseguridad. Fue diseñado desde cero con una capacidad sin precedentes para monitorear de manera segura ICS, SCADA y otras redes críticas de TO, descubrir problemas ocultos anteriormente y alertar a los equipos de ciberseguridad y operadores de sistemas sobre ataques maliciosos y problemas de integridad de procesos.
Claroty Ventajas:
Visibilidad más profunda: a diferencia de las herramientas que solo cubren los activos del sistema de control en los niveles 3 y 4 de la arquitectura de referencia empresarial de Purdue, la plataforma Claroty proporciona una visibilidad incomparable de los activos y las comunicaciones en cada nivel del entorno OT.
Cobertura más amplia: Claroty inspecciona la mayor cantidad de protocolos de control industrial, con soporte para protocolos abiertos y patentados de proveedores como Siemens, Rockwell Automation/Allen Bradley, Yokogawa, Emerson, GE, Schneider Electric, Mitsubishi, Honeywell, ABB y más.
Monitoreo en tiempo real: Claroty monitorea constantemente todas las comunicaciones dentro de una red de control industrial, a diferencia de otras herramientas que utilizan consultas periódicas que pueden pasar por alto fácilmente eventos significativos de la red o cambios importantes en los activos críticos.
Detección superior de anomalías: con esta visibilidad extrema, Claroty puede crear modelos de alta fidelidad y emplear algoritmos de comportamiento avanzados para detectar posibles ataques y cambios notables que pueden afectar negativamente las operaciones, incluidos una variedad de ataques de seguridad y cambios ambientales que podrían dañar la integridad del sistema o dañar los procesos industriales.
Enfoque de monitoreo pasivo "No dañar": a diferencia de otras herramientas que utilizan consultas "activas" o simplemente tienen puntos ciegos en las capas inferiores de TO, Claroty emplea una inspección profunda de paquetes (DPI) "pasiva" que es segura para todos los dispositivos dentro entorno OTde TO.
Escalabilidad empresarial: optimizada para redes OT complejas del mundo real que a menudo tienen ancho de banda limitado o incluso enlaces de red poco confiables. El sistema también cuenta con una consola empresarial que consolida información de múltiples sitios distribuidos geográficamente.
El poder y la perspectiva de la plataforma Claroty cuentan con el apoyo del equipo de investigación Claroty de clase mundial y más de 45 expertos provenientes de proveedores de ciberseguridad, SCADA y ICS de renombre mundial. La plataforma Claroty generalmente está disponible y el equipo ha vendido e implementado el sistema para múltiples clientes complejos de clase empresarial. En abril, la Plataforma Claroty fue reconocida por Gartner como un "Proveedor genial" en su publicación Cool Vendors in Smart City Application Solutions, 2016.
“Estamos utilizando Claroty para agregar monitoreo de seguridad a nuestros sistemas de control en todo el mundo, una parte importante de nuestro negocio en la que la seguridad no se pensaba ni se diseñaba anteriormente”, señaló un CISO de una organización global de Fortune 100 . “Seleccionamos Claroty para que nos diera una mayor visibilidad del entorno del taller, tanto de los activos que están allí como de las actividades que se llevan a cabo. Equipados con esta visibilidad adicional, podemos aumentar la productividad y realizar mejoras en los procesos, además de mejorar la seguridad”.
Acerca de Claroty Lanzado como la segunda empresa emergente de la famosa fundición Team8 de Israel, Claroty combina un equipo de gestión de élite y una profunda experiencia técnica de las disciplinas de TI y TO, con el respaldo de inversores de primer nivel como Bessemer Venture Partners y Innovation Endeavors. Con una comprensión inigualable de los sistemas ICS, SCADA y otros sistemas OT esenciales, la plataforma Claroty proporciona la cobertura más amplia y profunda de los sistemas, protocolos y redes ICS disponibles en el mercado actual. Para obtener más información, visite www.claroty.com.
