Claroty Breedt OT-beveiliging Uit Naar IoT-apparaten met Nieuwe Threat Detection Release

Claroty heeft zich lang gepositioneerd als de specialist in industriële protocollen, met zijn team "geboren en getogen in de wereld van Modbus, Profibus en DeviceNet," volgens CEO Dave Weinstein.

"We denken in S7 en dromen in DNP3. We gaan verder dan Ethernet/IP in de rijkdom van de meest obscure Fieldbus- en seriële protocollen," zei Weinstein, de diepe expertise van het bedrijf benadrukkend.

In zijn nieuwste aanbod breidt Claroty zijn focus uit naar het groeiende segment van non-traditionele genetwerkte apparaten – wat het bedrijf "IoT" noemt – en integreert ze in zijn Continuous Threat Detection OT-beveiligingsplatform.

"Voor ons betekent IoT in een OT-context alles wat geen traditioneel OT-apparaat of klassiek IT-apparaat is," legde Weinstein uit. "Het is de verborgen laag die tussen de twee werelden zit."

Versie 3.5 van de Continuous Threat Detection-software levert nu verbeterde zichtbaarheid in deze IoT-laag en introduceert nieuwe functionaliteit die beveilingsteams helpt false alarms te filteren.

"Als een voormalige CISO en CTO heb ik teams zien verdrinken in alerts die uitkwamen false positives te zijn," zei Weinstein. "We besteden uren aan het achtervolgen van ruis die niet uitmaakt."

Omdat IT-beveiligingsprofessionals vaak onbekend zijn met de verkeershandtekeningen van OT- en IoT-apparaten, kan het triage-proces frustrerend zijn. Claroty's alert-algoritme is ontworpen om alleen die events te laten opduiken die echte beveiligings- of operationele risico's vertegenwoordigen, in plaats van elke kleine netwerkverandering.

"Meeste vendors vlaggen simpelweg elke wijziging op een machine-naar-machine-netwerk," merkte Weinstein op. "Terwijl dat logisch kan klinken, in de praktijk overrompelt het beveiligingsteams."

Om nauwkeurigheid te verbeteren, heeft Claroty een machine-learning-engine gebouwd die leert van historische data. "We zouden het AI kunnen noemen, maar de term draagt andere verwachtingen dan wat we eigenlijk doen," zei hij.

IoT-apparaten vergroten het aanvalsoppervlak van industriële netwerken, en toch worstelen veel organisaties om precies te weten hoeveel zulke apparaten op hun premises bestaan. Weinstein illustreerde dit met een algemeen scenario:

"We bezoeken een productiefabriek, vragen hun asset-inventaris, en vinden een handmatig ingevulde lijst. Dan monitoren we verkeer en ontdekken we een orde van grootte meer apparaten dan de inventaris rapporteert."

Terwijl diverse concurrenten netwerkzichtbaarheid beloven, differentieert Claroty zich met sterke industrie-ondersteuning. Sinds de oprichting heeft het bedrijf ruwweg $100 miljoen in venture-capital geworven en partnerschappen gesmeed met drie van de toonaangevende industriële automatiseringsvendors: Siemens, Rockwell Automation en Schneider Electric.

Deze partners investeren niet alleen in Claroty, maar dienen ook als kanaalpartners, het bedrijf helpen zijn op maat gemaakte OT-beveiligingsoplossingen naar een breed wereldwijde markt te brengen.

Claroty's klantenbestand beslaat meer dan een dozijn industrieën over meer dan 20 landen. De nieuwste softwarerelease is gericht op het verdiepen van de waarde geleverd aan bestaande klanten in plaats van nieuwe te jagen.

"Onze focus blijft het uitbreiden van capaciteiten voor de klanten die we al dienen," zei Weinstein. "We zijn committed tot het evolueren van ons platform binnen de kernverticalen waar we bewezen expertise hebben."