Secure Access

Unabhängig davon, ob Sie an entfernten, geografisch herausfordernden Standorten arbeiten, sich stark auf den Anbietersupport für Ihre Systeme verlassen oder anderweitig den Zugriff auf Mitarbeiter und andere zu Hause, im Feld oder über Wasser ermöglichen müssen, ist die Sicherung des Zugriffs auf Ihre OT- und Cyber-physikalischen Systeme für Ihre Sicherheitsplanung von zentraler Bedeutung. Während die US-Bundesregierung weiter auf eine Zukunft hinarbeitet, die zunehmend verteilt wird, zählen die Zero Trust -Initiative und andere ähnliche Programme auf zivile Behörden und Service-Niederlassungen, um die Sicherheit des Zugangs zu jeder Geschmacksrichtung zu adressieren.

Administratoren, sowohl in der IT als auch in der OT, müssen den Komfort für Mitarbeiter und Anbieter und die Sicherheit für ihre Organisation in Einklang bringen. Und luftgefressene oder segmentierte Netzwerke werden noch schwieriger. Das bedeutet, dass ein OT-Ingenieur oder Auftragnehmer ein Labyrinth aus Firewalls, VPN, Authentifizierung, mehr Firewalls, Jump-Servern und mehr Authentifizierung durchlaufen muss, um endlich ein Asset zu erreichen und mit Reparaturarbeiten zu beginnen. Dies bedeutet große Komplexität und lässt viele Möglichkeiten für einen breiteren Angriffsfläche und Misserfolg mit:

• Erhöhte mittlere Reparaturzeit (MTTR)

• Höhere Kosten

• Insgesamt oft reduzierte Wirksamkeit bei Operationen

Aber OT-Assets müssen regelmäßig von internen Benutzern und Drittanbietern aufgerufen werden.

• Der Zugang muss schnell und zuverlässig sein. Missionskritische Vorgänge, Notfälle und andere Situationen bieten keine Zeit für mehrere Authentifizierungsebenen, VPNs, Jumpserver usw.

• Administratoren müssen wissen und kontrollieren, wer sich von wo aus für welchen Zweck anmeldet, und die Legitimität von Anfragen bewerten.

Claroty – durch seine Secure Access-Lösung – kann helfen, indem es Folgendes bietet:

• Zero Trust-basierte Zugriffskontrollen

• Optimierter Zugang für Dritte und „vierte“ Parteien

• Vollständige Prüfung und Bildschirmaufzeichnung von Remote-Sitzungen

• Automatische Abschaltung verdächtiger oder unerwünschter Remote-Sitzungen

• Rollenbasierte Zugriffskontrolle (RBAC)

• Und mehr