10.07.2017 - 16:16
MADRID, 10 (Portaltic/EP)
Una de les línies estratègiques dins de l’aposta de Fujitsu per la ciberseguretat resideix en la seva oferta de serveis professionals i gestionats específics per al sector industrial i entorns de producció. La multinacional té el seu origen en aquest àmbit, així com una llarga trajectòria i capacitats que li permeten comptar amb solucions específiques, ha recalcat la companyia a través d’un comunicat.
Fujitsu ha recalcat que compta amb una “profunda experiència” com a proveïdor de serveis i integrador, la qual cosa fa que la seva aproximació a la ciberseguretat i la protecció d’entorns industrials “tingui un valor diferencial”.
Fujitsu ha recordat que compta amb un ampli catàleg de serveis en tota la cadena de valor que permet “analitzar cada cas específic dels seus clients i proporcionar una resposta personalitzada basada en les necessitats percebudes”, multiplicant la ciberseguretat i potenciant la protecció de les seves xarxes i infraestructures industrials a través de les capacitats d’intel·ligència de ciberamenaçes, protecció de protocols de comunicació, accés remot OT segur i monitoratge continu.
En concret, l’aposta de serveis de Fujitsu es basa en quatre àrees: consultoria de seguretat industrial, fortificació i segmentació de xarxes OT, monitoratge Actiu 24×7, i gestió d’esdeveniments i resposta davant incidents, com detalla la companyia.
L’objectiu final d’aquest servei és realitzar una anàlisi multidimensional i una auditoria de ciberseguretat de les xarxes industrials. Amb això, s’aconsegueix una visió global i precisa del seu estat, i elaborar un pla detallat de millora.
La fortificació i segmentació de xarxes OT té per finalitat incrementar el nivell de ciberseguretat a la xarxa de producció, reduint el seu grau d’exposició i minimitzant l’impacte de possibles amenaces en la mateixa.
Per a això, Fujitsu realitza tasques de segmentació de xarxa sobre la base d’ISA 95 i IEC 62443; anàlisi de protocols i comunicacions, amb la finalitat de determinar actius i saber en quina mesura impacten en el negoci; inspecció i decodificació nativa de protocols industrials, i implantació de tallafocs DPI per fortificar la xarxa OT.
A aquests serveis se sumen els desenvolupaments d’IDS per a la detecció d’anomalies sobre la base de línies de llindar de comportament i patrons, entre d’altres. A més, aposta per l’ús de tecnologies ‘antimalware offline’ i d’accessos remots segurs via VPN o SSL per assegurar la confidencialitat i integritat de la comunicació.
A més, ofereix aplicació de procediments remots de comprovació bàsics del monitoratge actiu i l’elaboració d’informes de les diferents mètriques registrades.
Finalment, la gestió d’esdeveniments i resposta davant incidents suposa que Fujitsu també respon les necessitats particulars de les empreses que operen en el sector industrial referent a la gestió d’esdeveniments i la resposta davant incidents, en honor de detectar i donar remei a les possibles escletxes de ciberseguretat que poguessin trobar-se, a més de realitzar una anàlisi i implementació de les contramesures necessàries.
Per a això, es realitza un estudi i optimització de les diferents alertes i dades processades pels SIEM per a la ràpida detecció i escalat de les incidències de ciberseguretat. Així mateix, dissenya i implementa respostes de contenció o remei adequades a les amenaces rebudes en els dispositius gestionats. I finalment, crea una evolució de les polítiques aplicades en funció de les amenaces rebudes pel SOC i les alternatives de respostes disponibles i adequades per a cada cas.
