La plateforme Claroty offre une visibilité extrême sur les couches/protocoles ICS ; les modèles haute fidélité et les algorithmes avancés détectent à la fois les menaces de cybersécurité et les problèmes d'intégrité des processus
NEW YORK – 13 septembre 2016 – Claroty, un innovateur dans la protection contre les cybermenaces des technologies opérationnelles (OT), a annoncé aujourd’hui une nouvelle plateforme révolutionnaire qui garantit les plus hauts niveaux de sécurité et de fiabilité pour les réseaux qui exécutent les systèmes industriels critiques du monde. La plateforme Claroty offre une visibilité extrême sur les réseaux de systèmes de commande industriels (ICS). Avec la prise en charge la plus large pour les fabricants de systèmes de commande et l'inspection la plus approfondie des protocoles disponibles sur le marché, la plateforme utilise des modèles haute fidélité et des algorithmes avancés pour surveiller les communications ICS et fournir des alertes de sécurité et d'intégrité des processus. Cette visibilité inégalée permet aux organisations de détecter les problèmes cachés dans les réseaux OT, de protéger les systèmes critiques contre les cybermenaces et de résoudre les problèmes qui affectent l’intégrité et les performances des processus.
Dans un communiqué séparé, la société a également annoncé son financement initial et son équipe de direction. (Voir : Claroty quitte Stealth avec 32 millions USD de financement pour protéger les réseaux industriels)
« Marker LLC et Innovation Endeavors cherchent à investir dans des entreprises qui peuvent générer des changements transformateurs, et non une amélioration progressive », a déclaré Yuval Shachar, partenaire chez Marker LLC et Innovation Endeavors. « Alors que nous rendons toutes sortes d’infrastructures critiques plus connectées et « plus intelligentes », nous avons ouvert une boîte à Pandora en ce qui concerne la cybersécurité. L’équipe de Claroty a développé une technologie avancée pour protéger ces réseaux critiques et établit les bases de ce qui sera l’un des prochains piliers majeurs du marché de la cybersécurité. »
Meir Ukeles, associé chez ICV et président du conseil d’administration de Claroty, a ajouté : « Les opérations industrielles deviennent des opérations en réseau dans tous les segments de l’industrie, des infrastructures et de la fabrication. Les avantages de cette connectivité sont trop importants pour être ignorés, mais le défi est de profiter des avantages sans compromettre la résilience des opérations et la sécurité des actifs de base. Claroty permet à ses clients de tirer le meilleur parti de leurs opérations en réseau de manière sécurisée et gérable de manière dynamique. »
Des attaques du réseau électrique en Ukraine à une aciérie allemande, des exemples de compromissions d’infrastructures critiques se développent chaque jour, dans certains cas découverts ou révélés des années après les faits. Alors que les attaques « cyberguerre » et cinétiques contre les États-nations font la une des journaux, il existe de nombreuses autres menaces pour les infrastructures OT qui ont tendance à être négligées et peuvent être tout aussi préjudiciables, du sabotage concurrentiel au vol ou à l’espionnage d’IP, et même des erreurs humaines qui peuvent avoir un impact grave sur les systèmes et les processus de production critiques qu’ils prennent en charge. De plus, les rapports récents montrent une augmentation précipitée des rapports de vulnérabilité ICS. Ce risque croissant entraîne la nécessité d’une connaissance plus approfondie et de produits spécialisés pour la sécurité des technologies de l’information.
« Les systèmes de contrôle industriel sont très différents de l'informatique d'entreprise traditionnelle. Ces environnements uniques nécessitent des outils de sécurité qui ont une compréhension approfondie des dispositifs et protocoles ICS et qui sont conçus pour ne pas rompre les processus critiques qu’ils sont utilisés pour sécuriser », a déclaré Eric Cosman, pionnier dans le secteur de la cybersécurité ICS et coprésident du Comité ISA99 . « J’ai été très impressionné par la visibilité que la plateforme Claroty offre sur les activités qui pourraient représenter une menace potentielle, et d’autres changements du système de contrôle qui peuvent avoir un impact sur les processus clés. »
La plateforme Claroty est née d’une expertise approfondie dans les systèmes de commande industriels et la cybersécurité. Il a été conçu de A à Z avec une capacité sans précédent à surveiller en toute sécurité les réseaux ICS, SCADA et autres réseaux OT critiques, à découvrir les problèmes précédemment cachés et à alerter les équipes de cybersécurité et les opérateurs système des attaques malveillantes et des problèmes d’intégrité des processus.
Claroty Avantages :
Visibilité la plus profonde – Contrairement aux outils qui ne couvrent que les actifs du système de contrôle des niveaux 3 et 4 de l’architecture de référence d’entreprise Purdue, la plateforme Claroty offre une visibilité inégalée sur les actifs et les communications à chaque niveau de l’ environnement OT.
Couverture la plus large – Claroty inspecte le plus grand nombre de protocoles de contrôle industriel, avec la prise en charge de protocoles ouverts et propriétaires de fournisseurs tels que Siemens, Rockwell Automation/Allen Bradley, Yokogawa, Emerson, GE, Schneider Electric, Mitsubishi, Honeywell, ABB et plus encore.
Surveillance en temps réel – Claroty surveille en permanence toutes les communications au sein d’un réseau de contrôle industriel, contrairement à d’autres outils qui utilisent des requêtes périodiques qui peuvent facilement manquer des événements réseau importants ou des changements importants aux actifs critiques.
Détection supérieure des anomalies – Grâce à cette visibilité extrême, Claroty est en mesure de créer des modèles haute fidélité et d’utiliser des algorithmes comportementaux avancés pour détecter les attaques potentielles et les changements notables qui peuvent avoir un impact négatif sur les opérations, y compris une variété d’attaques de sécurité et de changements environnementaux qui pourraient nuire à l’intégrité du système ou endommager les processus industriels.
Approche de surveillance passive « Ne pas nuire » – Contrairement à d’autres outils qui utilisent des requêtes « actives » ou qui ont simplement des angles morts au niveau des couches OT inférieures, Claroty utilise l’inspection profonde des paquets (DPI) « passive » qui est sûre pour tous les appareils au sein des environnement OT.
Évolutivité de l’entreprise – Optimisé pour les réseaux OT complexes et réels qui ont souvent une bande passante limitée ou même des liaisons réseau peu fiables. Le système dispose également d'une console d'entreprise qui consolide les informations de plusieurs sites géographiquement distribués.
La puissance et les connaissances de la plateforme Claroty sont soutenues par l’équipe de recherche Claroty de classe mondiale et plus de 45 experts provenant de fournisseurs de renommée mondiale d’ICS, de SCADA et de cybersécurité. La plateforme Claroty est généralement disponible et l’équipe a vendu et mis en œuvre le système pour plusieurs clients complexes de classe entreprise. En avril, la plateforme Claroty a été reconnue par Gartner comme un « Cool Vendor » dans sa publication Cool Vendors in Smart City Application Solutions, 2016.
« Nous utilisons Claroty pour ajouter la surveillance de la sécurité à nos systèmes de contrôle dans le monde entier, une partie importante de notre activité où la sécurité n’était pas auparavant envisagée ou construite », a noté un RSSI d’une organisation mondiale du Fortune 100 . « Nous avons choisi Claroty pour nous donner une meilleure visibilité sur l’environnement de l’atelier, à la fois sur les actifs qui sont là et sur les activités qui ont lieu. Grâce à cette visibilité supplémentaire, nous sommes en mesure d’augmenter la productivité et d’améliorer les processus en plus d’améliorer la sécurité. »
À propos de Claroty Lancée en tant que deuxième startup de la célèbre fonderie Team8 d’Israël, Claroty combine une équipe de direction d’élite et une expertise technique approfondie des disciplines IT et OT, avec le soutien d’investisseurs de premier plan tels que Bessemer Venture Partners et Innovation Endeavors. Avec une compréhension inégalée des systèmes ICS, SCADA et autres systèmes OT essentiels, la plateforme Claroty offre la couverture la plus profonde et la plus large des systèmes, protocoles et réseaux ICS disponibles sur le marché aujourd’hui. Pour plus d’informations, rendez-vous sur www.claroty.com.
