Check Point IoT Protect

Основная статья: Информационная безопасность интернета вещей (Internet of Things)

2020: Анонс решения для защиты устройств и сетей IoT

17 июля 2020 года компания Check Point Software Technologies представила решение для защиты устройств и сетей IoT. Решение подходит для защиты организаций из самых разных сфер, для защиты умных городов и умных зданий от различных киберугроз Шестого поколения (Gen VI). IoT Protect предотвращает угрозы и позволяет управлять безопасностью, чтобы блокировать даже неизвестные кибератаки как на уровне сети IoT, так и на уровне умных устройств, используя разведку угроз и инновационные службы безопасности, специфичные для IoT.

Check Point IoT Protect

По информации компании, большинство организаций в самых разных секторах – коммерческом, промышленном, здравоохранительном и коммунальном уже внедрили IoT-решения и операционные технологии (OT). Все это увеличило их киберриски. На июль 2020 года многие IoT-устройства, во-первых, имеют уязвимости, которые нельзя исправить, а во-вторых, могут использовать небезопасные протоколы связи. Кроме того, часто организации используют устройства от разных поставщиков. Многие решения являются теневыми (это те устройства, об использовании которых не знает ИТ-отдел) – они не управляются ИТ-отделом и подключаются к сетям без авторизации, а значит, организации не могут отследить каждое подключенное устройство и не могут контролировать все риски.

Недавнее исследование Check Point среди 400 ИТ и ИБ-специалистов по всему миру подтвердило эти проблемы: 90% респондентов сообщили, что их организации имеют теневые IoT-устройства в своих сетях, при этом 44% заявили, что по крайней мере половина их IoT-устройств была подключена без ведома ИТ-специалистов или служб безопасности. Только 11% респондентов заявили, что они полностью внедрили решение безопасности для IoT. 52% опрошенных организаций вообще не позаботились о системе безопасности IoT.

В результате 67% крупных предприятий и 82% медицинских учреждений столкнулись с инцидентами, связанными с IoT. Растущие атаки на устройства и сети IoT в сочетании с переходом к удаленной работе, вызванным пандемией Covid-19, требуют комплексной структуры безопасности, которая может выявлять уязвимые умные устройства, применять защитные меры и предотвращать вторжения.

Число IoT-устройств, подключенных к сети, на июль 2020 года продолжает расти. К 2025 году число умных устройств составит 41,6 млрд во всех отраслях, ими будут оснащены медицинские и научно-исследовательские учреждения, промышленные здания, офисы. Все они желанные цели для киберпреступников, поэтому безопасность становится приоритетной задачей для предприятий. Учитывая объем и разнообразие умных устройств, организациям необходим простой способ развертывания системы безопасности. Решение Check Point IoT Protect Security использует автоматизацию и анализ угроз. Оно упрощает оценку рисков устройств, сегментацию сети и предотвращение угроз, одновременно обеспечивая защиту от сложных кибератак. рассказал Робин Вестервельт, директор по исследованиям IDC, Security & Trust

Check Point IoT Protect обеспечивает управление политиками безопасности на уровне сети вместе со шлюзами безопасности Check Point и наноагентами IoT Protect, которые обеспечивают защиту на устройстве. IoT Protect интегрируется с различными платформами обнаружения активов IoT в секторах здравоохранения, промышленности, умных офисов и умных зданий, обеспечивая безопасность сотен тысяч устройств IoT.

Решение обеспечивает:

• Полный анализ IoT-устройств и их рисков: слабые пароли, устаревшее встроенное ПО и известные уязвимости. Решение идентифицирует и классифицирует каждое устройство IoT в любой сети посредством интеграции с ведущими механизмами обнаружения.
• Устранение уязвимостей и предотвращение угроз нулевого дня даже на не обновленных устройствах: все устройства Интернета вещей могут быть «фактически пропатчены» для устранения недостатков безопасности, даже те, которые имеют непропатченные микропрограммы или устаревшие операционные системы. IoT Protect на июль 2020 года содержит 60 служб безопасности, специфичных для IoT, для выявления и предотвращения несанкционированного доступа и трафика на устройства и серверы, а также для предотвращения всех атак вредоносных программ, нацеленных на IoT. Нано-агент IoT Defense также может быть встроен в устройства, чтобы обеспечить встроенную защиту от нулевого дня.
• Интуитивное сегментирование и управление сетью Zero Trust: решение применяет и внедряет правила безопасности во всей сети IoT на основе атрибутов устройств, рисков и протоколов и поддерживает целостное управление политиками безопасности на единой панели как для сетей IT, так и для сетей IoT.

Многие умные устройства по своей природе уязвимы и их легко взломать. Это могут быть IP-камеры, умные лифты, медицинские приборы и промышленные контроллеры. Защитить эти растущие сети устройств сложно из-за их разнообразия, а это означает, что сами организации уязвимы для атак. поведал Итай Гринберг, вице-президент по управлению продуктами Check Point

IoT Protect предлагает экосистему обнаружения IoT для защиты умных устройств. Check Point поддерживает открытую структуру технологических партнеров, специализирующихся на обнаружении и классификации устройств IoT в различных областях. С некоторыми из которых были подписаны соглашения, позволяющие клиентам Check Point получить комплексное решение. Этими партнерами на июль 2020 года являются Armis, MediGate, Claroty и Ordr. IoT Protect поддерживает свыше 1600 протоколов, приложений и команд IoT и эксплуатационных технологий (OT), а также обеспечивает методы соответствия нормативным требованиям, включая HIPAA, NERC CIP, GDPR и многие другие.