Verslui

Kibernetinės atakos šios ribos neperžengia: duomenų diodo galia. Energetikos įmonės atvejis

Podcast’ai Spotify platformoje

Kibernetinio saugumo srityje, kur kiekviena sekundė gali lemti informacijos saugumą, „Blue Bridge“ savo klientams siūlo pažangiausius sprendimus, padedančius išvengti duomenų nutekėjimo. Vienas iš tokių – „Sentyron“ duomenų diodas, kuriuo užtikrinamas vienpusis duomenų perdavimas ir eliminuojama atgalinio srauto rizika net kritinėse infrastruktūrose. 

Toks veikimo principas leidžia efektyviai suvaldyti duomenų nutekėjimo riziką kibernetinės atakos metu. Nors NIS2 direktyva ir kiti organizacijoms taikomi reikalavimai kryptingai kelia duomenų apsaugos standartus, šis sprendimas ypač palankus organizacijoms, kurios proaktyviai domisi rinkos naujovėmis ir taiko kompleksinius sprendimus, orientuotus į ilgalaikę naudą. 

Du patikimi sprendimai skirtingoms aplinkoms

 

“Sentyron” yra naujas vardas, tačiau už jo stovi pripažinimo sulaukęs gamintojas “Fox Crypto”, kuris šiemet tapo Švedijos kibernetinio saugumo įmonių grupės dalimi. Toks pokytis ne tik papildė, bet ir sustiprino “Sentyron” misiją – saugoti gyvybiškai svarbias valstybės ir visuomenės institucijas nuo duomenų nutekėjimo ir kibernetinių grėsmių.

„SecurityScorecard“ ataskaitoje fiksuojama, kad net 98 % organizacijų per pastaruosius metus patyrė duomenų pažeidimų savo trečiųjų šalių ekosistemose, o dar tiek pat – ketvirtųjų šalių grandinėje. „Gartner“ taip pat prognozuoja, kad iki 2026 m. duomenų nutekėjimų skaičius kasmet augs vidutiniškai 15 %. Priklausomai nuo skirtingoms veiklos sritims taikomų saugumo standartų ir kliento poreikių, Sentyron šią grėsmę atliepia dviejomis skirtingo apsaugos lygio priemonėmis: “Sentyron DataDiode Andean 1G“ ir “Sentyron Datadiode Ruggedised”.

Pirmasis variantas – standartinė versija, sertifikuota pagal EAL7+ saugumo lygio reikalavimus. Jis plačiai taikomas civilinės valdžios institucijų saugumo infrastruktūroje bei integruojamas į kritinės infrastruktūros IT sistemas. Antrasis sprendimas taikomas kaip efektyvi priemonė užtikrinant duomenų apsaugą sudėtingose ir ekstremaliose aplinkose. Jis yra sertifikuotas pagal aukščiausius saugumo standartus: Common Criteria EAL7+ ir NATO COSMIC TOP SECRET bei atitinka griežtus Tempest A lygio reikalavimus. Pagal šiuos kriterijus „Sentyron Datadiode Ruggedised“ patikimumas visiškai atitinka saugumo standartus, kurie taikomi gynybos sektoriaus organizacijoms, karinėms sistemoms, laivybos komandoms ir kt.

Kam aktualus šis sprendimas?

 

Mūsų saugumo sprendimų krepšelyje „Sentyron“ duomenų diodai išsiskiria kaip į ilgalaikę naudą orientuota investicija organizacijoms, kurioms būtina garantuotai apsaugoti jautrią ar kritinę informaciją bei užtikrinti vienpusį duomenų srautą tarp skirtingo saugumo lygių tinklų. Šis sprendimas sėkmingai taikomas kritinės infrastruktūros, energetikos, gynybos, nacionalinio saugumo ir teisėsaugos srityse, kur informacijos nutekėjimas yra tiesiog nepriimtinas.

Augant kibernetinių grėsmių spektrui, vien programinės apsaugos sprendimų nebeužtenka. Fizinio vienpusio ryšio principu pagrįsta technologija užtikrina, kad duomenys būtų perduodami tik viena kryptimi – iš mažesnio saugumo zonos į aukštesnio saugumo aplinką arba atvirkščiai. Tokiu atveju užkertamas atgalinis duomenų srautas, o tai ženkliai sumažina kibernetinių atakų pavojų. Fizinės saugumo priemonės naudojimas taip pat sumažina ir programinių klaidų bei žmogiškojo faktoriaus įtaką bendrai kibernetinio saugumo architektūrai.

Duomenų diodų taikymas praktikoje: sėkmės istorija iš energetikos sektoriaus

 

Daugelis kibernetinio saugumo spragų atsiranda būtent ten, kur susijungia skirtingos sistemos ir tinklai. Tokią silpnąją grandį įvardino ir Europos energetikos įmonė, valdanti dešimtis elektrinių visoje Europoje. Augant infrastruktūros mastui ir griežtėjant ES kibernetinio saugumo reikalavimams, įmonei teko spręsti sudėtingą uždavinį – užtikrinti patikimą duomenų perdavimą tarp tinklų, tuo pačiu išsaugant esamus sertifikatus ir išvengiant veiklos trikdžių.

Bendradarbiaudama su „Sentyron“, įmonė pasirinko duomenų diodų technologiją, kuri leidžia tik vienpusį duomenų srautą ir užkerta kelią atgaliniam duomenų perdavimui. Šis sprendimas visapusiškai išpildė kliento lūkesčius – kibernetinio saugumo lygis buvo ženkliai sustiprintas, o kartu pavyko išvengti pakartotinio infrastruktūros sertifikavimo. Taip pasiektos optimalios laiko ir kitų resursų sąnaudos, išlaikytas veiklos tęstinumas bei užtikrintas stabilus, nuo išorinių grėsmių apsaugotas duomenų perdavimas tarp IT ir OT tinklų.

Duomenų diodai – ne tik technologija, bet ir strateginis pasirinkimas

 

Pasibaigus spaliui – kibernetinio saugumo mėnesiui – svarbu prisiminti, kad duomenų apsaugos klausimais būtina kalbėti visus metus. Bendradarbiaudami su „Sentyron“, galime pasiūlyti savo klientams ne tik technologiją, bet ir patikimą partnerystę, grįstą kompleksiniais sprendimais ir bendra vizija – sukurti apsauginį barjerą, kuris apsaugo nuo duomenų nutekėjimo, tačiau neapsunkina kasdienių procesų.

Kviečiame pasikonsultuoti su mūsų ekspertais — padėsime pasirūpinti tinkama organizacijos apsauga.

kibernetinio saugumo mėnuokibernetinis saugumassentyron

Įvertink šį straipsnį

    Prenumeruokite ir gaukite žinias pirmieji

    Taip pat skaitykite

    Skaityti daugiau
    Skaityti daugiau