Claroty は、包括的な産業用サイバーセキュリティ制御をサイバーフィジカルシステム(CPS)に拡張することで、採掘事業者がリモートサイトを保護し、リスクを軽減できるようにします。
換気、運搬、処理を制御するシステムなど、OTシステムを標的とするサイバーインシデントは、物理的危害、環境破壊、または壊滅的なシステム障害を引き起こす可能性があります。 これにより、サイバーセキュリティは、人員の安全と運用の回復力にとって重要なイネーブラーに引き上げられます。
1. レガシーシステムは、大きなインパクトを持つターゲットを容易にします
従来の採掘作業は、接続または安全であるようには設計されていませんでした。 独自のプロトコルと、運用するネットワークアーキテクチャは、従来のITセキュリティツールに課題をもたらします。
2. 物理的安全性リスクはサイバーセキュリティ保護に依拠
採掘作業は、人員と環境にとって多くの安全リスクを伴う、過酷な遠隔地で行われます。 サイバーセキュリティ管理は、運用を維持し、安全を損なうインシデントを防止するために、あらゆる物理的環境で運用できる必要があります。
3. 物理的運用とそのセキュリティは規制の対象となります
採掘業務には厳格な制御が課されており、デジタルトランスフォーメーションの増加、IoT監視の追加、自動化の増加によって実現される可能性があります。 しかし、接続が増えるとセキュリティ上の懸念が高まり、規制機関によって管理され、独自のコンプライアンス要件も追加されます。
採掘作業を支えるOT環境を保護するには、次の3つの重要な原則が必要です。
各サイトのOT環境を支えるすべてのCPSデバイスの包括的な インベントリー は、効果的な産業用サイバーセキュリティの基盤です。
安全な運用環境により、重要な安全制御が運用され、産業用オートメーションシステムが予測可能な動作をし、人員および運用の継続性に対するリスクが最小限に抑えられます。
リモートで過酷な物理環境には、カスタマイズされたセキュリティハードウェアと、高可用性とフェイルオーバーオプションを備えた専用ソリューションが必要です。
Clarotyの自動検出技術と継続的な資産により、すべてのCPS 資産管理を深く理解できます。 完全なリアルタイムの資産 インベントリー は、望ましいセキュリティ結果の基盤となり、安全な運用を可能にし、多くの規制要件に必要です。
リスクを低減するための推奨アクションを使用して、本番環境の脆弱性やその他のエクスポージャーを特定、評価、優先順位付けします。 各デバイスが機能するビジネス目的を調整し、デバイスが故障した場合の安全性と運用への影響に基づいて、改善に明確に優先順位を付ける。
ミッションクリティカルなデバイスをセグメント化して、悪意のあるアクセスや悪用を防止し、必要なすべての制御とプロセスが必要に応じて動作するようにします。 ネットワークセグメンテーションは、デバイス通信の完全な可視性と、運用に悪影響が及ばないようにテストできるポリシーの推奨事項によって可能です。 きめ細かなアクセス制御により、 Zero Trust ・ネットワーク設計内に積極的なネットワーク保護が追加されます。
深い垂直理解、カスタマイズされた調査、さまざまな脅威検出メカニズムを活用することで、採掘作業が影響を受ける前に攻撃者を阻止します。 継続的なセキュリティ監視とリアルタイムのリスク洞察により、環境を保護し、セキュリティと環境規制の両方に準拠します。
Clarotyの完全な CPS セキュリティ 取り組みに対する のサポートは、ISO/IEC 27001、IEC 62443、その他多くの要件への準拠をサポートし、簡素化します。
国固有の要件および地域要件は、これらの地域で採掘現場を運営する組織に適用されます。 クラロティ・プラットフォーム は、AS IEC-62443、AESCSF、SOCI Act、 NIS2、NERC CIP などの規格に準拠しています。
世界の大手鉱業組織は、CPSと、その業務の可用性、 完全性、安全性を守るために Claroty を信頼しています。 その理由は次のとおりです。
上位 3 社のオートメーションベンダー(ロックウェル・オートメーション、シュナイダーエレクトリック、シーメンス)は、 Clarotyに投資し、提携し、長年の顧客です。
Clarotyの包括的なサイバーセキュリティプラットフォームは、OT、IoT、IIoT、BMS、その他のCPSの安全性、セキュリティ、効率をシームレスに向上させたことで、数十の賞賛を得ています。
受賞歴のある Team82 人の研究者が、400 以上の脆弱性を開示しました。 これらの調査結果は、プラットフォームの保護を強化し、業界全体のセキュリティを促進します。
全体的に、チームとしての Claroty は素晴らしい仕事でした。 最初から最後まで、彼らは当社のベークオフプロセス中に非常に順応し、いつでも支援を受けられます。 OT環境と 統合に関する豊富な知識があるため、他のベンダー数社に同行しました。
Clarotyの膨大な技術エコシステムは、自動車業界のお客様の既存のセキュリティおよび運用投資の能力とROIをさらに拡大します。 主要な技術統合パートナーには以下が含まれます。