Le nuove soluzioni SCADA di Check Point

Lanciata una nuova, più sicura applicazione di sicurezza SCADA per proteggere i sistemi di controllo industriale contro le minacce

Check Point Software Technologies annuncia di avere esteso la sua già completa soluzione di sicurezza per i sistemi di controllo industriali (ICS – Industrial Control Systems) con il lancio della nuova appliance 1200R security gateway; grazie alla nuova appliance le aziende avranno maggiore visibilità e controllo delle proprie reti SCADA, e potranno prevenire e rilevare le minacce alle reti stesse. Utenze moderne quali i sistemi di distribuzione dell’elettricità e dell’acqua o le reti di trasporto sono gestite da sistemi ICS. Un attacco informatico su questi sistemi, sia virtuale sia fisico, ha la potenzialità di bloccare l’intera rete elettrica di una comunità e di danneggiare i sistemi e le linee di produzione.

“Le continue violazioni della sicurezza informatica delle infrastrutture porteranno a danni ambientali di oltre 10 miliardi di dollari, perdite di vite e, a livello globale, all’introduzione di nuove regole entro il 2019”, dichiara uno studio di Gartner .

Nel 2014, ICS CERT è intervenuto in 245 incidenti relativi ad attacchi contro i sistemi di controllo industriale in settori quali il manifatturiero, l’energia, la distribuzione dell’acqua e i trasporti. Oltre metà di questi incidenti hanno preso la forma di minacce persistenti e avanzate (APT – Advanced Persistent Threats) o sono state messe in atto da agenti particolarmente sofisticati . I sistemi di controllo industriale sono spesso poco protetti e particolarmente vulnerabili alle violazioni. Il loro principale punto di debolezza sta nel software, spesso vecchio, e nei sistemi operativi che normalmente non vengono aggiornati abbastanza di frequente. Quando i sistemi vengono aggiornati, l’installazione delle patch per i sistemi ICS crea delle ampie finestre di vulnerabilità – a volte per anni – lasciando i sistemi alla mercé di attacchi informatici.

“La protezione delle ICS non va presa alla leggera. Una volta che i criminali informatici hanno accesso a un sistema di controllo, il danno è inevitabile. Le conseguenze di una violazione dell’ICS saranno devastanti e non è una questione di ‘se’, bensì di ‘quando’ accadrà; questo è il motivo per cui Check Point si dedica alla protezione attiva delle ICS”, commenta Dorit Dor, vicepresident, products di Check Point Software Technologies. “L’appliance 1200R è una nuova gateway di sicurezza ottimizzata per l’installazione nei più difficili ambienti industriali e in località remote, in modo da sostenere i sistemi ICS/SCADA e fornire quella che a nostro avviso è una sicurezza senza pari per il patrimonio strategico di una nazione”.

Check Point 1200R è un nuovo gateway di sicurezza specificamente costruito e reso robusto per essere utilizzato in ambienti difficili e installazioni remote in condizioni analoghe a quelle che si trovano negli impianti di generazione e nelle sottostazioni di distribuzione dell’energia elettrica. L’appliance 1200R completa l’attuale famiglia di prodotti Check Point di sicurezza per i gateway ed è in grado di fornire la completa visibilità e un controllo capillare del traffico SCADA per prevenire gli attacchi alle reti, alle apparecchiature e ai processi logici. Con oltre 500 comandi e parametri SCADA all’interno del Firewall e delle Application Control Software Blade, e oltre 200 signature IPS specifiche per SCADA, Check Point offre il più esteso supporto alla sicurezza SCADA. I rapporti sulle minacce specializzate resi pubblici nel Next Generation SmartEvent di Check Point forniscono dati completi sul traffico SCADA per consentire investigazioni dettagliate in caso di incidente. Questa soluzione completa di sicurezza consente inoltre di monitorare l’ottemperanza alle regole grazie a Check Point Compliance Blade.

Check Point fornisce inoltre una completa sicurezza IT-OT (Information Technology-Operations Technology) per proteggere l’intera azienda, il collegamento fra IT e OT, le workstation degli utenti e le apparecchiature SCADA, in modo da proteggere al meglio i sistemi ICS.

“Check Point offre protezione a tutti i nostri sistemi grazie alla capacità di collegare in sicurezza le nostre strutture, che sono dislocate in un’area molto ampia e in zone spesso disagevoli. Siamo particolarmente soddisfatti dell’iniziativa di Check Point volta a creare una soluzione SCADA che assicuri la protezione dei nostri sistemi. L’aggiunta della nuova 1200R è un esempio di questa innovazione”, ha commentato Shawn Kearley, Infrastructure Analyst di Newfoundland Power.

Specifiche tecniche:
• Gateway di sicurezza Check Point completa con porte 6x1GbE e throughout del firewall di 2Gb/s
• I più completi protocolli ICS/SCADA disponibili, compresi Modbus. MMS, DNP3, IEC60870-5-104, IEC 61850, ICCP, OPC, BACnet, Profinet, Siemens Step7 e molti altri
• Dimensioni compatte, senza ventilatori o parti in movimento, la gamma di temperature operative, da -40°C e 75°C, supera gli standard.
• Rispetta le più stringenti specifiche: IEC 61850-3, IEEE 1613 e IEC 60068-2

Disponibilità
Check Point 1200R è immediatamente disponibile presso i nostri partner a livello globale, visita il sito.