TXOne Networks: Industriële Controlesystemen Beschermen tegen Cyberdreigingen

TXOne Networks levert gemakkelijke en betrouwbare cyberbeveiliging voor het tijdperk van IT-OT-convergentie

“Als je een winstgevend productiebedrijf hebt, zal je getarget worden door hackers.” Dit is de duidelijke waarschuwing gegeven door Dr. Terence Liu, CEO van TXOne Networks en Vice President van Trend Micro. Meer dan twee decennia lang is Liu’s eenzijdige streven de uitschakeling van cyberrisico’s voor industriële controlesystemen (ICS).

In een jaar waarin we ransomware-aanvallen zagen op zowel de Colonial Pipeline, die 45% van de brandstof van de VS-oostkust levert, als JBS Foods, de werelds grootste vleesleverancier, heeft president Joe Biden een oproep tot actie gedaan voor grootschalige verbeteringen van ICS-cyberbeveiliging - een oproep die beantwoord is door TXOne Networks.

Sprekend vanuit zijn kantoor in Taipei, Taiwan, bespreekt Liu het belang van adaptieve cyberbeveiliging voor ICS shopfloor-bescherming en laat zien hoe dit bereikt kan worden van netwerk tot endpoints met gemaximaliseerde operationele integriteit voor zowel legacy als gemoderniseerde activa.

Cyberbeveiliging is de praktijk van het beschermen van systemen, netwerken en computerprogramma’s tegen digitale aanvallen waarbij hackers proberen gevoelige informatie te veranderen of te vernietigen, geld te extorqueren van slachtoffers, of zakelijke activiteiten te storen. Hackers worden steeds innovatiever in hun gerichte aanvallen op OT-systemen, weshalb TXOne Networks werkt met wereldwijde productieklanten uit een breed scala aan specialisaties, inclusief slimme fabrieken, de olie- en gassector, gezondheidszorg, en andere kritieke infrastructuursectoren om ervoor te zorgen dat er geen storingen zijn in kritieke missies.

Mitigatie van cyberrisico’s

Sinds hun oprichting in 2019 heeft TXOne zich gericht op het gebruik van gecustomiseerde technologie om cyberrisico’s in verbonden industriële omstandigheden te mitigeren.

“Onze oplossingen zijn natureel ontworpen om te passen bij de behoeften en speciale omgevingen van een fabrikant. Ze passen naadloos in de dagelijkse operaties, worden onderdeel van standaard operationele procedures. Cyberbeveiliging is ingewoven in je dagelijkse operatie. Het is niet als een IT-beveiligingsproduct dat in OT wordt gestopt - dit is waarom fabrikanten TXOne-producten op hun shopfloor en in hun planten adopteren,” reageerde Liu.

“We luisteren naar de behoeften van toonaangevende fabrikanten en kritieke infrastructuuroperators om de beste actiegerichte aanpak voor OT-cyberverdediging te ontwikkelen. Dit stelt ons in staat om gecustomiseerde technologie te creëren die verder gaat dan traditionele beveiligingstools om de complexe uitdagingen van het beveiligen van moderne werklocaties te mitigeren.

“Gegeven dat ICS-omgevingen gelaagd zijn en samengesteld uit een verscheidenheid aan apparatuur in verschillende besturingssystemen, biedt TXOne Networks zowel netwerk-gebaseerde als endpoint-gebaseerde producten om het OT-netwerk en missie-kritieke apparaten in real-time, defense-in-depth manier te beveiligen.

“Zowel IT als OT kunnen uitgebreide zichtbaarheid hebben van ICS-activa, protocollen, controlecommando’s, risico’s en dreigingen. Het doel is niet alleen om ICS-bescherming te maximaliseren, maar ook om het bedrijf en de operatie draaiende te houden zelfs wanneer beveiliging bedroht wordt. Hackers zullen de meest winstgevende fabrikant of onderneming kiezen om aan te vallen. Als je bedrijf winstgevend en succesvol is, zullen ze er wel of niet voor je komen. Je moet voorbereid en beschermd zijn.”

Verhoogd risico door pandemie

Volgens Liu heeft de huidige pandemie het beveiligingslandschap aanzienlijk verschoven en veel nieuwe risico’s geïntroduceerd, waardoor de deur wijd openstaat voor kwaadwillende adversariën. “De cyberbeveiligingswereld is fundamenteel veranderd. Voor COVID-19 kon een fabrikant vertrouwen op fysieke hulp voor de machines op hun shopfloor. Nu wordt dergelijke hulp geleverd via remote diagnostiek die via het internet moet worden benaderd.

“Als je de deur opent voor die technicus, open je ook de deur voor hackers - eigenlijk, het is dezelfde deur. Als hackers besluiten je bedrijf te targeten, zullen ze weer en weer terugkomen om een weg in je netwerk te vinden, en als ze succesvol zijn, dan niet lang daarna zal de sleutel van je deur te koop zijn op het internet. Een andere groep hackers zal die informatie benutten om in je systeem te komen, ransomware te implanteren, gevoelige data te exfiltreren, en geld te eisen voor de teruggave.”

“Fabrikanten moeten meer nadenken over het proces van het creëren van bescherming, en hoe je een veilige manier kunt hebben voor je leveranciers of technici om toegang te krijgen tot je systeem. Dat is een uitdaging voor bedrijven die geen goede verdedigingsstrategie hebben.”

“Sinds de pandemie moeten fabrikanten nadenken over hoe ze hun systemen meer geautomatiseerd maken. Als nieuwe technologie fabrieken meer geautomatiseerd maakt, hebben we niet zoveel technici of werknemers op de locatie nodig - maar die automatisering maakt cyberaanvallen ook gemakkelijker om uit te voeren. Toegevoegde gemak en controle voor personeel wordt omgezet in toegevoegde gemak en controle door indringers. Als hackers in het systeem komen, hebben ze de capaciteit om een catastrofe te veroorzaken of zelfs letsel - dit maakt cyberbeveiliging veel belangrijker.”

Onderzoek naar cyberdreigingen is cruciaal voor het educeren van het publiek en het versterken van de verdedigingstools die helpen bedreigingsactoren en aanvallen te bestrijden. TXOne Networks wordt ondersteund door R&D- en security research-teams gevestigd in hun VS- en Taiwan-kantoren, alsook business development managers en subject matter experts die over de hele wereld werken.

Drie TXOne Network oplossingen voor ICS-omgevingen:

1 Endpoint-bescherming

Moderne werklocaties hebben meestal legacy-endpoints in hun operationele omgeving nodig, die in staat moeten zijn om te interconnecteren en te werken met hun verschillende activa.

“Traditionele antivirus is niet ontworpen voor de ICS-omgeving - constante virus handtekening-updates hangen af van een internetverbinding terwijl inbreukmakende bestandsscans veel verwerkingskracht innemen en gemakkelijk kunnen interfereren met operaties,” commenteert Liu.

“ICS endpoint-bescherming vereist een ander spectrum van overwegingen. Beveiliging mag nooit de routinematige operatie in gevaar brengen, berekening vertragen, of beslissingen in het fabriekproductieproces vertragen.”

TXOne Networks biedt adaptieve, all-terrain ICS-cyberbeveiligingsoplossingen in de vorm van verschillende endpoint-suites die zowel legacy-systemen als moderne apparaten in een verscheidenheid aan werklocatie-omgevingen beveiligen, gecustomiseerd met input van toonaangevende specialisten in elke verticale.

2 Netwerkverdediging

Cyberaanvallen kunnen door een OT-netwerk bliksemsnel verspreiden, wat een catastrofe creëert met een prijslabel van miljoenen dollars. Ongepatchde en legacy-activa zijn meestal essentieel voor operaties, en ze vereisen gespecialiseerde bescherming die productiviteit bewaakt en handhaaft.

“TXOne Networks’ adaptieve ICS-cyberbeveiligingsoplossingen zijn specifiek ontworpen om een veilige, betrouwbare werkomgeving te creëren zelfs voor de meest gevoelige of essentiële technologieën, de operatie draaiend houdend,” zei Liu.

“Virtuele patching beschermt onpatchbare of legacy-apparaten en netwerksegmentatie mitigeert risico door het fundamenteel meer verdedigbaar te maken terwijl geavanceerde ICS-protocol-gebaseerde vertrouwenslijst-profilering granulair, hoog-gedetailleerde controle over activa geeft. Deze zijn in industrielle-grad ISIPS (Internal Segmentation IPS) appliances verwerkt, purpose-built voor elk zakelijk doel.”

3 Beveiligingsinspectie

Continuïteit van beveiligingsinspecties is integraal voor een modern werklocatie-verdedigingsplan. “Zonder routinematige beveiligingsinspecties zijn personeel, proces en technologie allemaal kwetsbaar,” commenteert Liu. “De juiste oplossing voor scannen en opschonen stroomlijnt de noodzakelijkheden: supply chain-beveiligingsauditing, inspectie van alle apparaten die bezoekers meenemen, en check-ups voor air-gapped activa.

“TXOne Networks’ Trend Micro Portable Security 3 biedt een USB-formfactor die gemakkelijk is voor non-experts te gebruiken, met LED-lichten die het inspectieresultaat tonen na het scannen van Windows- of Linux-apparaten. Om de schaduw-OT te elimineren, zal asset-informatie tijdens elke scan worden verzameld en naar de centrale management-console gestuurd waar het gemakkelijk beoordeeld en gearchiveerd kan worden. Deze installatievrije apparaat’s draagbaarheid en gebruiksvriendelijkheid is afgestemd op de snel bewegende behoeften van ICS-omgevingen en past in de palm van je hand.”

Partnerschap met ATOS

TXOne Networks begon als een joint venture door “cyber giant” Trend Micro, die meer dan 30 jaar ervaring heeft in cyberverdediging, en Moxa, die industriële netwerkproducten leveren.

“Het hebben van Trend Micro en Moxa aan boord stelt ons in staat om hun technologie en kennis te benutten zodat we ideale oplossingen voor operationele omgevingen kunnen creëren,” zei Dr. Liu.

Commenterend op hun partnerschap met ATOS, zei Liu: “Onze gastheer, ATOS, heeft een fantastische relatie met Trend Micro. We werken nauw samen met ATOS, die met ons hebben gepartnerd om onze producten in Europa beschikbaar te maken.”

Competitive edge

“Ik denk dat TXOne Networks in een heel unieke situatie zit,” zei Liu. “Toen bedrijven begonnen met industriële cyberbeveiliging, begonnen ze met het leveren van asset management, want als je 10 jaar geleden een cyberbeveiligingsbedrijf voor OT oprichtte, hadden de mensen niet de angst die ze nu hebben - ze wilden gewoon zichtbaarheid.

“TXOne Networks werd in 2019 op het juiste moment opgericht, toen de schijnwerpers op OT schenen. Cyberbeveiliging heeft drie stadia - je vindt, je identificeer, en dan bescherm je. We hebben ons gericht op het leveren van gestroomlijnde, ICS-gemaakte bescherming aan onze klanten,” zei Liu, die erkende dat hoewel de pandemie het ontwikkelingsritme voor sommige start-ups vertraagd had, het een significante toename in de behoefte aan OT-cyberbeveiliging had ontketend.

“Ons competitieve voordeel is dat onze oplossingen natureel ontworpen zijn voor de wereld van OT en de capaciteit om met een vol modern controlesysteem te werken - onze concurrenten nemen hun IT-gebaseerde product, stoppen het in ruggedized hardware en noemen het OT-beveiliging, maar voor ons is er een groot verschil. OT-stakeholders hebben oplossingen nodig die speciaal aangepast zijn aan hun omgevingen en dagelijkse werk. Dit is vooral waar voor de verschillende OT-verticalen, die vaak verschillende missie-kritieke behoeften hebben. Onze capaciteit om aan de potentieel gefragmenteerde OT-omgeving aan te passen en OT-naturele cyberbeveiligingsproducten te leveren is ons hoofdverschil,” zei Liu.