|
面臨的挑戰(zhàn)
數(shù)字化轉型顯著提升了制藥與生物技術企業(yè)的效率和發(fā)展水平，從加快疫苗生產和分發(fā)、改進處理罐、利用先進傳 感器在存儲筒倉間實時傳輸數(shù)據(jù)，到采用機器人進行原位清洗 (CIP) 和容器處理系統(tǒng)。 自動化、IT/OT 連接以及網絡化物理系統(tǒng) (CPS) 帶來的這些技術進步，為生產制造和業(yè)務運營帶來了前所未有的效益。然而，隨著連接性的增強，保護這些不同系統(tǒng)也面臨著更大的挑戰(zhàn)。 制藥與生物技術企業(yè)運營依賴于復雜的傳統(tǒng) OT 設備與現(xiàn)代聯(lián)網設備、 CPS 交織而成的系統(tǒng)，面臨著日益擴大的 攻擊面。一旦這些漏洞被利用，制藥與生物技術企業(yè)的關鍵業(yè)務運營將面臨網絡威脅，可能對業(yè)務連續(xù)性、產品質 量、員工的健康和安全造成重大影響。 唯有借助全面的CPS防護平臺，制藥與生物技術企業(yè)才能通過主動的風險暴露管理、威脅檢測和風險控制措施，有 效防范潛在的毀滅性網絡攻擊。
Claroty 提供 CPS 安全解決方案
可擴展性
Claroty是一個統(tǒng)一的、專為CPS設計的平臺，可取代多個拼湊而成的產品，提供全面的防護。 Claroty平臺具備發(fā)現(xiàn)并管理所有資產清單的能力，避免企業(yè)維護多個點式產品的負擔。 無論網絡規(guī)模、架構或終端用戶的多樣性如何，Claroty易用且靈活的產品都能簡化部署流程、提升使用效率。
符合法規(guī)
近年來，制藥與生物技術企業(yè)遭遇了多起嚴重的網絡安全事件，如 WannaCry、NotPetya、Novartis （諾華事 件），促使政府機構加強了對 OT 安全的監(jiān)管要求。
Claroty CPS 安全解決方案能夠符合政府網絡安全監(jiān)管機構的要求，無論是FSMA、NIS 2.0、RCE、 SOCI/SLACIP、 FDA cGMP 或其他法規(guī)，Claroty都具備相應的合規(guī)能力。
滿足標準
除了政府法規(guī)，Claroty CPS 安全解決方案也能滿足行業(yè)最佳實踐和標準，例如 CISA CGP、NIST CSF、ISO 27001、CIS、NIPP等，可確保企業(yè)的網絡安全策略與行業(yè)指導方針保持一致。
Claroty 保障 OT 安全的 4 個步驟
梳理資產清單
第一步就是要清楚有哪些資產需要保護。因此，建立一份全面的資產清單是關鍵。Claroty可辨識600+種工業(yè)通 信協(xié)議，識別出所有資產，確保沒有遺漏。 為了實現(xiàn)深度的資產可視化，Claroty可結合多種發(fā)現(xiàn)方法，包括被動監(jiān)測和安全的主動查詢，這些方法能以設備 本身的通信方式進行識別，收集到完整的信息，建立詳盡的資產清單。 此外，資產可視化會考慮企業(yè)自身的網絡結構特點，比如地理位置、環(huán)境條件和網絡拓撲結構，確保每一個角落的 設備都被納入安全管理范圍。
風險暴露管理
在工業(yè)領域不斷變化的風險環(huán)境下，企業(yè)需要從傳統(tǒng)的漏洞管理方式，轉向更靈活、精準的整體風險管控策略。 Claroty平臺可根據(jù)實際運營需求和復雜環(huán)境進行定制化設計，幫助企業(yè)全面識別、評估并優(yōu)先處理系統(tǒng)中的各 類風險。 通過對資產進行細致分析，可以發(fā)現(xiàn)潛在的風險暴露點，包括漏洞、配置錯誤、弱密碼或默認密碼，從而提前識別 問題并加以防范。 通過優(yōu)化修復流程，企業(yè)可以根據(jù)攻擊路徑的影響力和被利用的可能性，明確優(yōu)先處理的方向。借助數(shù)據(jù)分析，企 業(yè)能夠根據(jù)實際效果來安排修復工作。 詳細的關鍵績效指標（KPI）和靈活的報告機制，有助于工程、安全和設施管理等各類資產負責人協(xié)同工作，全面評 估網絡安全狀況，指導決策，并持續(xù)跟蹤改進進度。
網絡防護
Claroty可幫助企業(yè)更輕松地監(jiān)控、優(yōu)化并執(zhí)行通信策略，尤其是利用現(xiàn)有的安全基礎設施。這些策略包括網絡分 段、零信任機制，以及對網絡流量和設備通信的深入分析，都是提升整體安全防護水平的核心手段。
威脅檢測
Claroty可快速識別已知和未知的網絡威脅。通過區(qū)分正常流量與異常通信，更有效地識別攻擊特征，減少誤報，并 及時發(fā)現(xiàn)各種潛在或新出現(xiàn)的威脅，從而更好地保護關鍵資產和整個網絡環(huán)境。
Claroty 助力制藥與生物技術企業(yè)安全防護
實現(xiàn)對所有 CPS 的可視化
確保 OT 系統(tǒng)安全的關鍵在于實現(xiàn)全面可視化。企業(yè)必須在所有設施中維護完整的 OT、IoT、BMS 資產及其他 CPS 清單。 Claroty 致力于為客戶提供卓越的可視化能力，保護對其關鍵業(yè)務運營至關重要的 OT 環(huán)境。
將 IT 工具集成至 OT 環(huán)境
制藥生產中的 CPS 通常運行在專有協(xié)議和傳統(tǒng)系統(tǒng)上，與標準 IT 解決方案不兼容。然而，這些 IT 工具仍可在 OT 環(huán)境中發(fā)揮作用。Claroty 提供與現(xiàn)有技術的集成，使客戶能夠在不擴展技術堆棧的前提下，將 IT 工具和工作 流程無縫延伸至 OT 環(huán)境。
將 IT 控制擴展至 OT
OT 環(huán)境常常缺乏關鍵的安全控制和一致的治理機制，而 IT 環(huán)境則相對成熟。Claroty 首先提供對所有 CPS 的 全面可視化，然后將 IT 工具和工作流程集成至 OT，從而實現(xiàn) IT 控制在 OT 中的延伸，統(tǒng)一安全治理，增強 IT 與 OT 的整體靈活性。
 
|
