Immersive запустив нове рішення щодо оперативної технології (ОТ) на основі сценаріїв (ОТ), спрямоване на підготовку промислових команд для вирішення загроз у критичних оперативних умовах.
Нове програмне забезпечення як послуга (SaaS) пропонується для задоволення унікальних вимог середовищ ОТ, які історично відстали при впровадженні надійних заходів безпеки. Зі збільшенням загрози інфраструктурі ОТ ОТ зросла, останні результати галузі свідчать про те, що 73% професіоналів ОТ повідомили про вторгнення, що впливають на їхнє середовище.
Рішення Immersive зосереджується на підвищенні обох команд Червоних, які імітують зловмисників, та синіх команд, які захищають системи, надаючи інтерактивні та підготовки на замовлення, розроблене для оснащення професіоналів здатністю виявляти, порушувати та реагувати на кібер-загрози, що стосуються OT. Цей підхід призначений для обслуговування організацій на всіх етапах зрілості безпеки з постійними оновленнями вмісту.
Перший випуск продукту вирішує потреби в навчанні оборонних, образливих та орієнтованих на відповідність командах, що працюють в середовищах ОТ та включають необхідні інструменти для проведення занурених кібер-свердлів.
Танос Карпузіс, головний директор з технологій Immersive, прокоментував проблеми безпеки, що стоять перед сектором. “Оперативна технологія зараз є передовою метою для викупного програмного забезпечення, нападів національної держави та вразливості ланцюгів поставок, але навчання, доступне для захисту, історично відставав”,-сказав Карпузіс.
Карпузіс додав: “Immersive заповнив цю прогалину на ринку безперервними вправами та практичними, самостійними лабораторіями, щоб довести та покращити життєво важливі кібер-можливості. Оскільки ставки настільки високі для промислових систем, потреба в надійних заходах безпеки та ретельної підготовки не можуть бути завищені”.
Основні особливості навчального набору з кібербезпеки оперативної технології Immersive включають адаптивну оцінку навичок OT/ICS, яка наразі знаходиться в бета -версії. Ця оцінка інтегрована в лабораторії за замовчуванням до базового знання користувачів у безпеці OT та промислових систем контролю (ICS). Ця функція доступна виключно для клієнтів з ліцензією ОТ.
Платформа пропонує практичні лабораторії з оборонним фокусом, де користувачі можуть навчитися протидіяти різним суб'єктам загрози та зловмисним програмним забезпеченням, характерним для середовищ ОТ, розробляючи навички розвідки кібер-загрози. Колекція, присвячена суб'єктам загрози ОТ, дозволяє учням досліджувати тактику, методи та процедури груп, спрямованих на системи ОТ, з акцентом на рамки MITER ATT & CK як для ІКС, так і для підприємств.
Наступним компонентом є колекція зловмисних програм OT, яка знайомить користувачів із зловмисним програмним забезпеченням, що впливає на як звичайні ІТ-системи, так і специфічну для OT інфраструктуру, таку як програмовані логічні контролери. Колекція інтелекту з кіберзагрози OT має на меті створити основні можливості CTI, пристосовані до ОТ, підтримуючи відстеження кампаній, спрямованих на ці системи.
З точки зору вправ на основі команд, рішення включає в себе вправи на кібер-діапазон, які імітують такі напади, як, проведені актором загрози піску, що дозволяє учасникам практикувати стратегії виявлення та реагування в контрольованій параметрі лабораторії.
Команди лідерства можуть використовувати компонент кризового моделювання, призначеного для доповнення технічних вправ. Цей навчальний сценарій спрямований на вдосконалення спілкування, прийняття рішень та реагування на інциденти в періоди високого операційного стресу.
Марк Шмітц, головний виконавчий директор Immersive, відзначив історичну відсутність підготовки, орієнтованих на ОТ в рамках кібер-програм. “Ефективне навчання з кібербезпеки Історично було помічено в програмах кібер -тренінгу, незважаючи на його критичне значення для оперативної стійкості”, – сказав Шмітц.
Шмітц продовжував: “Посилення практичної підготовки та впровадження кібер -дрилів для команд ОТ є ключовим для побудови тривалої стійкості та підтримання безперебійних операцій. Враховуючи серйозні ризики для продуктивності, фінансів і навіть навколишнього середовища, надійної стратегії навчання не просто рекомендується – це імператив”.
Запуск цього нового кібер -рішення Immersive має відповідь на зростаючу частоту та тяжкість кібер -інцидентів, спрямованих на промислові системи, посилюючи необхідність всебічної та практичної підготовки для команд операційних технологій.