Le produit occupe la première place dans les phases de découverte des actifs et de détection des menaces
NEW YORK – 13 février 2018 – Claroty , un innovateur en protection de réseau de technologie opérationnelle (OT), a annoncé aujourd'hui avoir été couronné lauréat du premier défi de détection ICS S4 , qui a eu lieu lors de la conférence S4x18 à Miami. ClarotyLe produit Continuous Threat Detection de a remporté les plus grands honneurs dans les segments Phase I – Identification et Phase II – Détection du défi.
Au cours de la Phase I, les concurrents ont consommé le trafic réseau capturé à partir de 15 sites différents dans une société pétrolière et gazière non identifiée de la Côte Ouest (États-Unis). Les participants devaient utiliser leurs produits pour identifier les actifs du système de contrôle industriel (ICS) sur le réseau et fournir une vue de la manière dont les actifs communiquaient. Les participants ont été récompensés pour avoir découvert des actifs, identifié des détails spécifiques les concernant et ont reçu des points bonus pour des informations uniques. La notation a été conçue pour tester les produits eux-mêmes, plutôt que les équipes, avec plus de points attribués pour des réponses rapides. Claroty a remporté la Phase I.
Dans la phase II, les participants ont traité un flux en direct de données réseau. Les données comprenaient divers logiciels malveillants connus (par ex., Havex et Stuxnet), analyses de ports (rapides et lentes), violations de politiques (par ex., mots de passe en texte brut), modifications logiques et firmware, etc. Cela a testé la capacité des produits à détecter les attaques qui peuvent avoir un impact sur les processus industriels et l’activité des précurseurs, dès le début de la « chaîne d’élimination des cybercriminels » qui peut indiquer une attaque imminente. ClarotyLe produit Continuous Threat Detection de a remporté la Phase II et a pris la première place dans le concours global.
Au cours de la cérémonie de remise des prix, les juges Eric Byres, John Cusimano et Ron Brash ont discuté du défi avec les membres de l’équipe de recherche de Claroty , Amir « Jumbo » Preminger, Tal Keren et Nadav Erez. Les juges ont relevé à quel point c’était difficile pour les participants. Byres a fait remarquer que le concours était « beaucoup plus difficile que le monde réel » en raison de l’échantillon limité dans le temps, du manque de contexte et de l’utilisation d’un seul capteur. Dans un clin d’œil à la catégorie globale, Byres a également noté qu’il était « agréablement surpris de voir à quel point tous les produits étaient performants ».
« La victoire S4 témoigne du travail acharné et du dévouement de nos équipes de recherche et d'ingénierie logicielle ICS. Ils continuent d’innover et de faire progresser notre Continuous Threat Detection et les autres produits de la plateforme Claroty intégrée », a déclaré Amir Zilberstein, président-directeur général de Claroty. « Nous tenons également à remercier les équipes S4 et aeSolutions qui ont travaillé si dur pour créer le défi de détection ICS. Leurs efforts aident à relever la barre dans l’ cybersécurité industrielle. »
À propos de S4
S4, qui en est maintenant à sa 11e année, est une conférence cybersécurité industrielle de premier plan dirigée par Dale Peterson de Digital Bond. S4 est passée d’un événement de 2 jours dans une seule salle d’étude de cas de 45 places à 3 jours sur 3 étapes avec plus de 300 des meilleurs professionnels de la sécurité ICS et IoT au monde, y compris les personnes qui stimulent le changement et influencent les propriétaires d’actifs, les fournisseurs et la communauté.
À propos de Claroty
Lancé en tant que deuxième startup de la célèbre fonderie Team8 d’Israël, Claroty combine des équipes de gestion et de recherche d’élite et une expertise technique approfondie des disciplines IT et OT, avec le soutien d’investisseurs de premier plan tels que Bessemer Venture Partners et Innovation Endeavors. Avec une compréhension inégalée des systèmes ICS, SCADA et autres systèmes OT/IIoT essentiels, l’équipe Claroty construit une suite inégalée de produits intégrés répondant à l’ensemble des exigences en matière de protection, de détection et de réponse en matière de cybersécurité. Pour plus d’informations, rendez-vous sur www.claroty.com.
