1. Titlu
Serviciu de detecție timpurie a atacurilor cibernetice în rețelele industriale, bazat pe dispozitive industriale simulate (Honeypot)
2. Rezumat
ICS Detect este un serviciu de securitate cibernetică destinat infrastructurilor critice și mediilor industriale, care utilizează tehnologia honeypot pentru detectarea timpurie a tentativelor de acces neautorizat în rețelele industriale.
Soluția simulează echipamente industriale reale, atrăgând și monitorizând activitatea atacatorilor fără a afecta funcționarea proceselor de producție. Serviciul include detectarea și analiza activităților malițioase, simulări controlate de atacuri cibernetice, precum și instruire și consultanță pentru echipele responsabile de securitatea IT/OT. Menționarea importanței protejării infrastructurilor industriale esențiale: energie, apă, transport și producție.
Soluția este dezvoltată de Safetech Innovation, companie specializată în securitate cibernetică și protecția infrastructurilor critice.
3. Descriere detaliată
ICS Detect este un serviciu de securitate cibernetică bazat pe tehnologia honeypot, destinat rețelelor OT (Operational Technology) și sistemelor ICS/SCADA (Industrial Control Systems / Supervisory Control and Data Acquisition).
Contextul specific mediilor OT/ICS: tehnologii mai vechi, proiectate inițial fără protecție împotriva amenințărilor cibernetice moderne; necesitatea monitorizării continue și a măsurilor de securitate adaptate.
Serviciul este furnizat ca soluție de tip as-a-service și urmărește detectarea proactivă a amenințărilor cibernetice, contribuind totodată la evaluarea vulnerabilităților și reducerea suprafeței de atac a infrastructurilor industriale.
Soluția utilizează dispozitive simulate (decoys) cu nivel ridicat de interacțiune, care pot fi implementate în rețeaua OT sau în zona DMZ. Acestea emulează echipamente industriale, precum controlere logice programabile (PLC), și sunt concepute pentru a atrage atacatorii departe de activele operaționale reale, fără a perturba procesele industriale.
Principalele funcționalități includ:
- Emularea protocoalelor industriale: suport pentru protocoale precum FTP, HTTP, Modbus, S7Comm, BACnet și SNMP, cu posibilitatea emulării a până la 19 PLC-uri per mașină virtuală.
- Personalizarea echipamentelor simulate: configurarea dispozitivelor emulând echipamentele existente în rețeaua clientului și furnizarea unor răspunsuri realiste la interogările atacatorilor.
- Monitorizare și alertare în timp real: generarea de alerte privind activitățile suspecte, integrarea cu sisteme SIEM și posibilitatea blocării automate a traficului malițios.
- Analiza activităților malițioase: colectarea și analiza datelor capturate pentru identificarea tiparelor de atac, a metodelor utilizate și a vulnerabilităților specifice mediilor ICS/SCADA.
- Simulări și instruire: desfășurarea de simulări controlate de atacuri cibernetice, precum și activități de instruire și consultanță pentru echipele IT/OT.
Serviciul este actualizat și testat în mod continuu, fiind supus unor evaluări periodice ale performanței.
4. Avantaje și elemente de noutate
ICS Detect oferă o abordare proactivă a securității cibernetice industriale, prin identificarea timpurie a tentativelor de atac și monitorizarea comportamentului atacatorilor în medii controlate. Evidențierea importanței detectării timpurii, a protejării continuității operaționale și a reducerii riscurilor în infrastructurile critice.
Principalele avantaje și elemente distinctive sunt:
- Detectarea timpurie a amenințărilor: identificarea tentativelor de acces neautorizat înainte ca acestea să afecteze sistemele operaționale reale.
- Protejarea continuității operaționale: dispozitivele simulate atrag și întârzie atacatorii, fără a perturba procesele industriale.
- Emulare adaptată mediului industrial: configurarea dispozitivelor simulate în funcție de echipamentele și caracteristicile specifice rețelei clientului.
- Informații relevante despre amenințări: analiza datelor colectate permite o mai bună înțelegere a metodelor și comportamentului atacatorilor.
- Integrare în infrastructura de securitate existentă: posibilitatea integrării alertelor cu platforme SIEM și a blocării automate a traficului malițios.
- Consolidarea capacității de răspuns: simulările și instruirea permit echipelor IT/OT să testeze controalele de securitate și să își dezvolte competențele în scenarii realiste.
Safetech Innovation are o experiență de peste 14 ani în cercetare și dezvoltare în domeniul securității cibernetice, răspuns la incidente prin intermediul unui CERT privat, testare de penetrare și audit de securitate, și a finalizat peste 600 de proiecte de testare și consultanță și a participat la peste 100 de proiecte de securizare a infrastructurilor critice, în mai multe regiuni ale lumii.
Compania deține certificări ISO 9001, ISO 14001, ISO 20000-1, ISO 27001 și ISO 45001, este membră CREST, deține acreditare Trusted Introducer și face parte din NATO Industry Cyber Partnership.
De asemenea, Safetech Innovation a dezvoltat un centru de excelență în securitate cibernetică și reziliența infrastructurilor critice, în cadrul unui proiect de cercetare cofinanțat din fonduri europene, derulat în perioada 2020–2023 împreună cu o universitate națională de apărare și un institut național de cercetare-dezvoltare.
5. Diseminare / Cuvinte-cheie
Securitate cibernetică; sisteme industriale de control; ICS/SCADA; securitate OT; detecția atacurilor cibernetice; honeypot; infrastructuri critice; protecția rețelelor industriale; detectarea amenințărilor; securitate industrială.
6. Partener căutat
Safetech Innovation urmărește identificarea unor parteneri interesați de promovarea, integrarea, distribuția sau utilizarea serviciului ICS Detect în mediile industriale și în infrastructurile critice. Extinderea profilului partenerilor către integratori de sisteme OT/ICS, furnizori de servicii de securitate gestionată (MSSP), integratori de infrastructuri critice și distribuitori de soluții de securitate industrială.
Categorii de parteneri căutați:
- Integratori de sisteme de automatizare industrială și furnizori de servicii de securitate gestionată (MSSP): parteneri care deservesc companii industriale și operatori de infrastructuri critice și care pot recomanda, revinde sau include serviciul ICS Detect în portofoliul propriu.
- Operatori de infrastructuri critice și companii industriale: organizații din sectoare precum energie, apă și producție industrială, care utilizează rețele OT și sisteme ICS/SCADA și sunt interesate de implementarea soluției.
- Distribuitori și revânzători de soluții de securitate cibernetică: companii din România sau din alte piețe, interesate să includă serviciul în oferta lor comercială.
Colaborarea poate avea loc prin acorduri comerciale, în funcție de rolul partenerului și de modelul de cooperare agreat, inclusiv recomandarea serviciului, revânzarea acestuia sau furnizarea directă către clienți.
Condițiile concrete ale colaborării urmează să fie negociate între părți.
7. Stadiul de dezvoltare
Deja pe piață
8. Statut IPR
Know-how confidențial
9. Tipul de parteneriat solicitat
Acord comercial
#businessoffer