حلول كاسبرسكي الجديدة: حماية غير مسبوقة للمنشآت الصناعية

استجابة للتهديدات المتزايدة التي تواجه التقنيات التشغيلية (OT) والبنية التحتية الحيوية، قامت كاسبرسكي بتطوير حلولها الأمنية المخصصة للقطاع الصناعي. حيث عززت الشركة منتجها للأمن السيبراني الصناعي (Kaspersky Industrial CyberSecurity)، والذي يشمل تحسينات على منصة الاكتشاف والاستجابة الموسعة (XDR) المخصصة للمؤسسات الصناعية، وتحديثات جديدة لخدمة الاكتشاف والاستجابة المُدارة لأنظمة التحكم الصناعي (ICS).

يرتبط أول التحديثات البارزة بالأمن السيبراني الصناعي من كاسبرسكي (KICS)، وهي منصة أصلية للكشف والاستجابة الموسعة (XDR)، مصممة خصيصاً للمؤسسات الصناعية. كما وأنها معتمدة رسمياً لحماية معدات وشبكات التقنية التشغيلية والبنية التحتية الحيوية من التهديدات سيبرانية. وقد تم تصميمها بغرض التأمين الشامل لأنظمة التحكم والتشغيل الآلي الصناعية، وتشتمل على حلَّين اثنَين: KICS for Nodes، والذي يركز على النقاط الطرفية في أنظمة التحكم الموزعة، وKICS for Networks، والذي يراقب أمن شبكة نظام الأتمتة ويحمي معدات نظام الأتمتة من التهديدات التي تنطلق من الشبكات.

1. تحسين التكوينات وتغيير إدارة البنية التحتية للتقنية التشغيلية.

   تسمح منصة KICS بتدقيق إعدادات الأمان ومراقبة التغيير من خلال التحقيق المستند إلى الوكيل أو عديم الوكيل للأجهزة المضيفة العاملة بنظام Windows أو Linux، ولأجهزة الشبكة، وللمتحكمات المنطقية القابلة للبرمجة (PLCs)، وذلك بغرض جمع التكوينات. إذ يجري توفير مجموعة محددة مسبقاً من التكوينات لسائر أنواع الأصول المدعومة بشكل افتراضي، وبالإمكان جمعها يدوياً أو في الوضع المجدول. ويكون أرشيف التكوينات المتراكم متاحاً دوماً للمراجعة، ويمكن استخدامه لمراقبة التغيير وتحليل التناقضات المكتشَفة.

2. أنواع أصول جديدة لتحسين السياق أثناء تحقيقات الحوادث.

   يدعم حل KICS for Networks، الآن استقبال وتجميع أنواع إضافية من الأصول، بما في ذلك البرامج المثبتة، والإصلاحات، والمستخدمين المحليين، والملفات التنفيذية المكتشفة. وعند تثبيت KICS for Nodes على جهاز مضيف (في كل من Windows وLinux)، فإنه ينقل هذه المعلومات تلقائياً إلى حل KICS for Networks مع تحديثها بشكل دوري. ويوفر ذلك إدارة تلقائية للتغيير، ويُنبه عند اكتشاف أي شيء غير طبيعي. وتسهّل القوائم المجمعة للبرامج والمستخدمين عملية التحقيق في الحوادث إلى حد كبير، متيحة لمتخصصي الأمن تحديد جميع الأجهزة المضيفة التي تحوي ملفات تنفيذية مشبوهة، أو إيجاد إجراءات مستخدم محددة ضمن الأحداث المسجلة بسهولة كبيرة.

3. الاستقصاء النشط المجدول والتصوير البياني الآلي لطوبولوجيا الشبكة.

   توفر منصة KICS خريطة طوبولوجية تعرض معلومات حول اتصالات الأصول في الوقت الفعلي، وتتولى إدارة تغيرات حالة الأمان للأجهزة التي لم تُثبَّت فيها البرمجيات الوكيلة، مثل الحواسيب وأجهزة المبدلات. وقد أُضيفت الجدولة إلى الميزات المدعومة ضمن مهام الاستقصاء النشط، وذلك لأتمتة إنشاء تلك الخريطة، والمواظبة على تحديث بيانات الاتصال، وسمات الأصول، وإعدادات الأمان. وتُلحق كل عملية تشغيل مجدولة بتقرير مفصل، يشتمل على نتائج الاستعلام وأي مشكلات يجري تشخيصها.

4. قدرات معززة للكشف عن الحالات الغير طبيعية في المحطات الفرعية الرقمية.

   بات حل KICS for Networks يدعم استيراد ملفات SCD (وصف تكوين المحطة الفرعية) لتحليل التكوينات، بالإضافة إلى دعم استخراج سمات الأصول، ومراجعة إعدادات معيار IEC 61850. إذ يتم إنشاء ملفات SCD في طور تصميم المحطة الفرعية، وتقوم بوصف التكوين الكامل للمحطة الفرعية، بما يشمل الأجهزة الإلكترونية الذكية، والحواسيب، وإعدادات اتصال الشبكة، وقيم التحكم في العملية، وما خلا ذلك. كما يوفر الحل تقريراً عن الأخطاء المشخَّصة والتكوينات الخاطئة. ومن خلال مراقبة شبكات المحطات الفرعية بناء على التكوينات المرجعية، يسمح الحل باكتشاف اتصالات الشبكة غير المصرح بها، أو النشاط غير السوي، أو الفشل، أو الأخطاء في اتصالات معيار IEC 61850. وتلك مؤشرات على حالة تشغيل غير صحيح أو على وجود تكوينات خاطئة للمعدات.

5. مستشعر SD-WAN لمراقبة تدفق البيانات عبر شبكات التقنية التشغيلية في المواقع الموزعة جغرافياً.

   توفر منصة KICS المحدثة معمارية جديدة للبنى التحتية الموزعة جغرافياً، متيحة دعم ما يصل إلى 100 نقطة مراقبة على عقدة واحدة في KICS for Networks. وعند تعذر وضع مستشعرات KICS for Networks في المواقع البعيدة بسبب حجم المعدات أو حدود الاتصال، يمكن نقل تدفق البيانات من المواقع البعيدة مباشرة إلى عقدة في KICS for Networks، متواجدة في مكتب مركزي. وتوفر تقنيات SD-WAN خيارات شاسعة لإنشاء شبكات جديدة واسعة النطاق ومنسَّقة بواسطة البرمجيات بين فروع الشركة، مما يسمح بتسليم نُسخ لتدفق البيانات الصناعية من جهاز المبدل المصدر إلى عقدة المراقبة.

6. ماسح منقول محدث مع إمكانات محسنة للتدقيق، والجرد، والتفتيش.

   يعمل ماسح KICS المنقول على توسيع قدرات فحص المضيف من خلال تقنيات مسح جديدة، مثل جرد المضيف، والثغرات الأمنية، والامتثال، وإعدادات الأمان للمضيف، بالإضافة إلى تسجيل تدفق البيانات، والتي يمكن تهيئتها أيضاً لفحص كلاسيكي لمكافحة الفيروسات في مرحلة الكتابة على وحدة تخزين USB. ويدعم الماسح المحمول الآن الفحص المضاد للبرمجيات الخبيثة للأجهزة المضيفة العاملة بنسخة نظام التشغيل Windows 2000 SP 4.

 حلول مُدارة لدعم الشركات الصناعية

كاسبرسكي تقدم خدمة الاكتشاف والاستجابة المُدارة للمؤسسات التي تعاني من نقص الكوادر المتخصصة. هذه الخدمة تتيح للمؤسسات الاعتماد على خبراء كاسبرسكي لتحليل الحوادث والكشف عن التهديدات بسرعة وفعالية، مما يعزز من قدراتها على مواجهة التهديدات السيبرانية المتزايدة.