La joint venture de Trend Micro y Moxa presenta Industrial IPS para asegurar los dispositivos difíciles de proteger, como equipamiento heredado, y las fábricas inteligentes.
TxOne Networks asegura la maquinaria industrial
Trend Micro Incorporated, proveedor de soluciones de ciberseguridad, y Moxa, líder en comunicación industrial y redes, presentan su primera oferta de seguridad desarrollada conjuntamente. El nuevo sistema de prevención de intrusión industrial (IPS), que se encuentra en versión beta, detecta y bloquea los exploits comunes y proporciona control de listas blancas en entornos de tecnología operativa (OT).
“Han transcurrido escasos meses desde la formalización de nuestra empresa conjunta de seguridad industrial, y ya nos complace presentar nuestra solución para abordar las debilidades de seguridad que prevalecen en los entornos industriales”, explica Eva Chen, CEO de Trend Micro, que es el socio mayoritario en TXOne Networks. “Escuchamos las necesidades tanto de los principales fabricantes como de los operadores de infraestructuras críticas y luego hemos recopilado la mejor propiedad intelectual existente en las empresas asociadas. El resultado es una respuesta personalizada que va más allá de las herramientas de seguridad tradicionales para mitigar los desafíos complejos”.
Las máquinas de misión crítica se están conectando a medida que el mundo adopta la fabricación moderna. Algunas de estas son dispositivos heredados que fueron diseñados antes de que la conectividad fuera posible, por lo que carecen de capas de seguridad, y en muchos casos también es un inconveniente instalar parches y actualizaciones. Principalmente están expuestos a ataques altamente dirigidos del tipo que golpeó a las empresas de servicios públicos estadounidenses el año pasado, y a incursiones “involuntarias” y ataques como WannaCry y NotPetya, que han causado daños por valor de miles de millones de dólares.
Trend Micro Research ha demostrado que los hackers pueden aprovechar fácilmente la falta de autenticación adecuada de los dispositivos OT para causar daños importantes. Por ello, el IPS Industrial de TXOne Networks no solo ofrece protección de parcheo virtual, sino que también admite la inclusión de protocolos en la lista blanca para proteger ante una autenticación relativamente débil. “Las vulnerabilidades de los sistemas de control industrial (ICS) se explotan fácilmente y se encuentran en un número cada vez mayor. Sin embargo, ni los firewalls perimetrales ni las herramientas de detección de ICS u OT pueden prevenir el movimiento lateral ni la infección interna. Un firewall perimetral no es suficiente cuando se introduce un bus serie universal (USB) comprometido o un ordenador portátil que potencialmente puede propagar malware”.
Entre las características clave incluidas en la consola de gestión centralizada de la solución está hardware de grado industrial certificado para soportar grandes fluctuaciones de temperatura, detección y bloqueo de amenazas para mitigar la propagación de gusanos, control de protocolo listas blancas para evitar que los atacantes que lanzan APT y DoS se aprovechen de los equipos heredados que carecen de autenticación efectiva y aplicación de parches virtuales para proteger los dispositivos OT vulnerables.
