Comprendere le infrastrutture energetiche moderne
Le reti intelligenti odierne utilizzano infrastrutture interconnesse per ottimizzare la distribuzione dell'energia e integrare le risorse energetiche distribuite (DER), come il solare e l'eolico.
Tale connettività intelligente espone a Internet le apparecchiature OT, le reti ICS e SCADA e i sensori IIoT.
Convergenza tra OT e IT nelle reti elettriche
Le sottostazioni intelligenti e le piattaforme connesse al cloud costituiscono ormai un ecosistema complesso e interconnesso, con una superficie di attacco notevolmente ampliata. Gli ambienti delle utility prevedono protocolli specializzati e apparecchiature legacy che non possono essere facilmente aggiornate. Questi ambienti richiedono approcci di sicurezza specializzati, come una visibilità approfondita della rete (tramite tap e packet broker), per monitorare il traffico laterale (est-ovest) e ottenere le informazioni sulle risorse necessarie per garantire la resilienza.
A differenza della sicurezza informatica tradizionale dei servizi pubblici, che spesso si basava su infrastrutture isolate (air-gapped), la moderna sicurezza informatica della rete elettrica richiede approcci specializzati e su più fronti per proteggere i suoi complessi ambienti OT e IT, interconnessi tra loro, da minacce e interruzioni. Inoltre, per garantire l’affidabilità della rete e prevenire guasti a cascata sistemici, è fondamentale il rispetto degli standard e dei quadri normativi di sicurezza. Un esempio significativo è rappresentato dagli standard CIP (Critical Infrastructure Protection) della North American Electric Reliability Corporation (NERC).
White Paper: L’ITèpronto per l’OT e l’Internet delle cose industriale (IIoT)?
L'integrazione dei dispositivi energetici distribuiti nella rete elettrica connessa amplia immediatamente la superficie di attacco. Con l'imminente esplosione delle implementazioni dell'IIoT, gli esperti si stanno affrettando a potenziare le infrastrutture di sicurezza informatica e a garantire alle organizzazioni la piena visibilità su tutti i dispositivi industriali.
I vostri team IT e di sicurezza del settore energetico hanno bisogno di nuove strategie per proteggere l’IIoT il più rapidamente possibile. Il presente documento esamina le tendenze, le sfide e gli elementi chiave di una strategia di alto livello volta a garantire visibilità e controllo.
Potenziali minacce per le aziende di servizi pubblici moderne
Le reti elettriche sono esposte a una serie di rischi informatici. Ecco alcuni esempi delle diverse minacce che gravano sul processo di modernizzazione delle reti:
- MinacceAdvanced (APT) – Si trattain genere diattori statali che ricorrono a campagne sofisticate, occulte e di lungo respiro per raccogliere informazioni o prepararsi a futuri atti di sabotaggio.
- Malware ICS mirato – Software dannoso che manipola i sistemi ICS, disattiva i meccanismi di sicurezza o provoca danni fisici alla rete elettrica.
- Ransomware –Malware che crittografa i sistemi IT e OT critici per interrompere le operazioni e richiedere un riscatto.
- Attacchi denial-of-service –Sovraccaricodelle risorse di rete o di sistema con un volume eccessivo di traffico, al fine di provocare interruzioni del servizio e instabilità della rete.
- Manipolazione dei protocolli –Inserimento di pacchetti dannosi per aggirare i controlli di sicurezza ed eludere i sistemi di rilevamento.
- Phishing –Utilizzo di comunicazioni ingannevoli per ottenere l’accesso iniziale alla rete e spostarsi lateralmente all’interno di ambienti sensibili.
- Scansione di ricognizione –Analisi di reti e porte per mappare l’infrastruttura di rete e identificare i dispositivi vulnerabili. La ricognizione basata sull’intelligenza artificiale può inoltre aiutare gli aggressori a mappare dinamicamente gli ambienti e a individuare potenziali vulnerabilità.
- Attacchi alle apparecchiature obsolete – Attacchi a dispositivi obsoleti privi di moderne funzionalità di sicurezza e per i quali non è possibile applicare facilmente le patch.
- Attacchi di iniezione di dati falsi – Dati falsificati vengono inseriti nei canali di comunicazione con intenti malevoli. (Esempio: sottostima del consumo energetico rilevato dai contatori intelligenti)
- Rischi legati a terzi – Minacce derivanti da accessi remoti non sicuri concessi ad appaltatori o fornitori.
- Attacchi alla catena di approvvigionamento – Introduzione di hardware o software dannoso nell'ambiente dell'azienda di servizi pubblici durante la produzione o l'erogazione del servizio.
- Attacchi hardware – Manipolazione dei componenti fisici tramite l'iniezione di errori o l'analisi dei canali laterali per estrarre le chiavi o aggirare i sistemi di sicurezza.
SINTESI DELLA SOLUZIONE
Monitoraggio della sicurezza delle infrastrutture critiche
Le violazioni della sicurezza continuano a rappresentare una sfida persistente sia per i fornitori di data center che per le aziende che monitorano le proprie reti, nonostante l’aumento della spesa per i dispositivi di sicurezza di rete. Per quanto riguarda i sistemi di controllo industriale (ICS), sono molti i sistemi che presentano vulnerabilità. Ecco alcuni esempi di sistemi vulnerabili: sistemi di riscaldamento, ventilazione e condizionamento dell’aria (HVAC); sistemi di distribuzione dell’energia elettrica negli edifici; sistemi di comunicazione. Leggi questo documento informativo per scoprire come migliorare la sicurezza e il monitoraggio degli ICS grazie a una visibilità di rete economicamente vantaggiosa.SINTESI DELLA SOLUZIONE
Sfide per gli operatori del settore elettrico statunitense: raccogliere informazioni sulla rete dalla rete elettrica digitale
Prevenire i punti ciechi della rete ed elaborare e analizzare i dati digitali è fondamentale per contrastare gli attacchi informatici e aumentare l'efficienza della produzione di energia, delle operazioni e dell'erogazione dei servizi.
Garantire la continuità operativa e l'affidabilità
I rischi legati ai tempi di inattività operativa nel settore energetico vanno ben oltre le perdite finanziarie. Una rete compromessa comporta gravi ripercussioni sulla sicurezza pubblica in diversi settori, dal funzionamento degli ospedali ai sistemi di trasporto. Allo stesso tempo, le aziende di servizi pubblici devono far fronte a requisiti normativi e di conformità sempre più stringenti, volti a dimostrare che le loro reti sono adeguatamente protette.
Per garantire una reale sicurezza delle infrastrutture critiche, le aziende di servizi pubblici devono adottare come strategie fondamentali una maggiore visibilità della rete e un monitoraggio continuo. Le soluzioni di visibilità e monitoraggio in tempo reale di Keysight aiutano le aziende di servizi pubblici a acquisire, aggregare e analizzare il traffico di rete, in modo che gli strumenti di sicurezza ricevano i dati necessari per identificare le anomalie. Grazie a solide architetture di visibilità, le aziende di servizi pubblici possono:
– individuare tempestivamente i movimenti laterali
– prevenire interruzioni che causano disagi
– garantire la fornitura ininterrotta dei servizi essenziali
Soluzioni di sicurezza informatica per le infrastrutture critiche
È urgente che i gestori dei servizi pubblici e di altre infrastrutture critiche valutino il livello di resilienza della propria rete di comunicazione agli attacchi informatici e elaborino piani per mitigare i rischi associati. Ciò è particolarmente rilevante per il settore della rete elettrica, poiché le infrastrutture diventano sempre più interconnesse nell’ambito del processo di modernizzazione della rete.
L'emulazione di rete ad alta fedeltà di Keysight viene utilizzata per simulare e prevedere il comportamento degli ambienti di rete sulla base di vari scenari operativi, compresi gli attacchi informatici. L'emulazione funziona in tempo reale e riproduce connessioni, computer, protocolli, firewall e altre misure di difesa. Scopri di più.
Comprendere gli standard CIP del NERC
Negli Stati Uniti, gli standard NERC sulla protezione delle infrastrutture critiche impongono misure rigorose a tutela del sistema elettrico di grande potenza (BES). Il BES è il segmento della rete elettrica che comprende gli elementi di trasmissione ad alta tensione (100 kilovolt e oltre) e le infrastrutture elettriche collegate a tali livelli di tensione.
Per le aziende di servizi pubblici interessate, la conformità alle norme NERC CIP è un requisito obbligatorio per garantire l’affidabilità della rete elettrica, ridurre i rischi informatici e rafforzare le difese contro gli atti di sabotaggio. I requisiti NERC CIP aiutano le aziende di servizi pubblici a:
- applicare controlli di accesso rigorosi
- gestire le configurazioni di sistema
- generare rapporti dettagliati sugli incidenti
Il mancato rispetto di tali disposizioni comporta sanzioni pecuniarie significative.
WHITE PAPER
Standard CIP del NERC per la visibilità e il rilevamento delle minacce
Accelerare la preparazione al CIP-015-1
I recenti aggiornamenti normativi hanno spostato l'attenzione dalla difesa perimetrale al monitoraggio della sicurezza della rete interna.
Lo norma CIP-015-1 prescrive specificatamente la visibilità delle minacce all'interno del perimetro di sicurezza elettronico per i sistemi informatici ad alto e medio impatto.
Ciò impone alle aziende di servizi pubblici di:
- monitorare il traffico est-ovest
- rilevare il movimento laterale
- creare profili di riferimento delle attività normali, in modo da poter identificare comportamenti anomali indicativi di intrusioni
Poiché la norma NERC CIP-015-1 sta rapidamente trasformando la situazione in materia di sicurezza informatica della rete, la questione ora verte sulla preparazione necessaria per superare le sfide poste dal nuovo standard. Questo blog approfondisce l'argomento:
White Paper: Accelerare l’implementazione dello standard CIP-015-1 grazie a una solida visibilità della rete
Il nuovo standard della North American Electric Reliability Corporation (NERC) relativo al monitoraggio della sicurezza delle reti interne sposta l'attenzione sulla sicurezza della rete dalla sola difesa perimetrale a una visibilità continua all'interno degli ambienti protetti. Questo white paper come la visibilità della rete possa aiutare le organizzazioni a prepararsi all'adeguamento allo standard CIP-015-1, rafforzando al contempo le capacità di rilevamento, analisi forense e preparazione agli audit.
Soddisfare i requisiti di visibilità e rilevamento
Le soluzioni Keysight forniscono i dati di telemetria di rete indispensabili per soddisfare queste rigorose normative in materia di sicurezza informatica della rete elettrica.
Grazie ai tap di rete passivi e ai broker di pacchetti di rete intelligenti di Keysight, le aziende di servizi pubblici possono acquisire, filtrare e instradare il traffico critico (compreso quello crittografato) verso gli strumenti di analisi della sicurezza.
Questo approccio passivo contribuisce a ridurre il rischio di perdita di pacchetti durante gli attacchi informatici, garantendo la disponibilità dei dati ad alta fedeltà necessari per il rilevamento delle intrusioni.
L'architettura di visibilità di Keysight accelera in modo significativo la preparazione alla conformità. Supporta iniziative complesse di audit e rendicontazione, garantendo al contempo che la vostra azienda di servizi pubblici mantenga una posizione difendibile e resiliente contro le minacce moderne.
Questo blog offre ulteriori approfondimenti: Approfondimento sulla sicurezza – In che modo le normative in materia di sicurezza possono contribuire alla stabilità della rete
Le superfici di attacco in espansione delle reti intelligenti
La sicurezza delle reti intelligenti deve proteggere un perimetro di gran lunga più ampio rispetto a quello dei sistemi energetici tradizionali. L’ampio ricorso a contatori intelligenti, dispositivi di campo connessi e sensori IoT introduce milioni di nuovi endpoint, ciascuno dei quali può presentare molteplici vulnerabilità hardware e software.
Gli ambienti di rete connessi al cloud consentono agli operatori di elaborare grandi volumi di dati telemetrici, ma complicano ulteriormente il panorama della sicurezza fornendo agli aggressori nuovi vettori di attacco.
RELAZIONE
Cyber Trust Mark: la guida definitiva alla sicurezza IoT
Il programma Cyber Trust Mark stabilisce linee guida fondamentali in materia di sicurezza informatica, privacy e trasparenza per i produttori di dispositivi IoT di consumo. Tuttavia, al di là degli standard che definisce, rappresenta anche un'occasione d'oro per i produttori per conquistare la fiducia dei consumatori e acquisire nuove quote di mercato. Leggi questo rapporto per approfondire il programma Cyber Trust Mark, il processo di certificazione, i vantaggi di un'adozione tempestiva e gli strumenti necessari per iniziare a certificare i tuoi dispositivi in base al nuovo standard.SINTESI DELLA SOLUZIONE
Darktrace e Keysight: intelligenza artificiale ad autoapprendimento per un vantaggio duraturo in materia di sicurezza
Il sistema immunitario di Darktrace apprende i normali “modelli di comportamento” per individuare minacce informatiche imprevedibili, garantendo al contempo visibilità su tutta la forza lavoro dinamica dell’azienda — dal cloud e dai servizi SaaS agli endpoint e alla rete aziendale. Le soluzioni di visibilità di Keysight forniscono a Darktrace esattamente i dati necessari provenienti da reti ibride e cloud, da utilizzare nelle analisi in tempo reale basate sull’intelligenza artificiale ad autoapprendimento.
Problemi di visibilità nelle reti IT e OT
Per garantire una sicurezza OT solida, le aziende di servizi pubblici devono colmare importanti lacune. Sebbene il traffico nord-sud che attraversa il perimetro sia monitorato regolarmente, gli aggressori spesso sfruttano il traffico est-ovest (laterale), non monitorato, per muoversi all’interno della rete. Inoltre, il crescente utilizzo del traffico crittografato nasconde le attività dannose agli strumenti di rilevamento standard.
Pertanto, ottenere visibilità a livello di pacchetto nelle sottostazioni intelligenti e nelle reti SCADA è fondamentale per individuare comandi non autorizzati e comportamenti anomali.
Migliorare il rilevamento delle minacce nelle reti dei servizi pubblici
Per proteggere le infrastrutture fondamentali collegate alla rete elettrica, le aziende di servizi pubblici necessitano di un sistema di rilevamento proattivo delle minacce in tutti gli ambienti operativi. Le soluzioni di visibilità di Keysight:
- ridurre sistematicamente i punti ciechi
- facilitare una consapevolezza situazionale continua in tutto il panorama OT.
Grazie a dispositivi di monitoraggio di rete sicuri e a packet broker, le aziende di servizi pubblici possono replicare il traffico ICS senza influire sugli ambienti operativi e instradarlo verso piattaforme specializzate nel rilevamento delle minacce. Questo approccio garantisce che i team di sicurezza possano identificare accessi non autorizzati, configurazioni errate e malware prima che questi possano compromettere la fornitura di energia elettrica, mantenendo così un’eccellente resilienza operativa.
SINTESI DELLA SOLUZIONE
Attacco alla rete elettrica ucraina
Negli ultimi anni diversi attacchi informatici di alto profilo hanno fatto notizia, prendendo di mira organizzazioni diverse tra loro come studi cinematografici, catene di negozi al dettaglio, agenzie di credito e servizi pubblici.SINTESI DELLA SOLUZIONE
Visibilità della rete basata sull'intelligenza artificiale
Gli Insight Broker basati sull’intelligenza artificiale (AI) trasformano e accelerano le operazioni IT e di sicurezza, favorendo l’osservabilità guidata dall’AI per ridurre rischi, costi e tempi di risposta. La nuova generazione di soluzioni di visibilità basate sull’intelligenza artificiale di Keysight ne sfrutta appieno i vantaggi. L’integrazione dell’intelligenza artificiale trasforma i tradizionali broker di pacchetti di rete (NPB) in Insight Broker altamente intelligenti che accelerano i flussi di lavoro. Gli Insight Broker Enhanced Vision dispongono di memoria e spazio di archiviazione potenziati per eseguire i migliori software di monitoraggio della sicurezza e delle prestazioni basati sull’intelligenza artificiale.BLOG
Insegnamenti tratti dagli attacchi al settore energetico polacco
Il settore della sicurezza informatica si concentra spesso sugli attacchi mirati a ottenere il controllo delle infrastrutture (“pwn’ing”) e sulle soluzioni progettate per impedire che ciò avvenga. In questo caso, tuttavia, l’obiettivo sembra essere stato il sabotaggio: impedire a chiunque di assumere il controllo utilizzando un malware di tipo “wiper” per rendere i dispositivi inutilizzabili (“bricking”). Continua a leggere...
Proteggere i sistemi di controllo industriale
Le reti ICS e SCADA costituiscono il cuore dell’infrastruttura di generazione e distribuzione dell’energia elettrica. Una sicurezza efficace delle reti ICS/SCADA richiede un monitoraggio SCADA passivo e continuo per evitare di interrompere le operazioni critiche. A differenza degli ambienti IT standard, la sicurezza delle reti ICS/SCADA richiede una visibilità approfondita dei protocolli per analizzare le comunicazioni proprietarie tra controllori logici programmabili (PLC), unità terminali remote (RTU) e interfacce uomo-macchina (HMI). Senza tale visibilità, i comandi dannosi possono mascherarsi da istruzioni operative legittime.
Questa illustrazione mostra come i dispositivi di intercettazione e i broker di pacchetti di rete di Keysight aggreghino il traffico negli ambienti OT/ICS fisici e virtuali, fornendo poi ai sensori Forescout e agli strumenti di analisi della sicurezza la visibilità necessaria per individuare i rischi senza interferire con le operazioni.
Scarica la scheda informativa per saperne di più su come proteggere le implementazioni OT e ICS con la soluzione Forescout e Keysight.
ALTRE SOLUZIONI
Prodotti per la visibilità e il test di rete | Keysight
Utilizzate le soluzioni di sicurezza, visibilità, monitoraggio delle prestazioni e test di rete leader di mercato di Keysight per costruire e gestire reti più sicure e affidabili.SINTESI DELLA SOLUZIONE
Convalida della sicurezza della rete SCADA
Con SCADA che opera su reti IP, il confine tra IT e OT è diventato sempre più labile... Tuttavia, molti team OT non sono preparati a gestire le minacce nelle reti ICS. Questo documento vi aiuterà a comprendere le sfide legate al test delle reti SCADA e come BreakingPoint di Ixia può essere d'aiuto.
OPUSCOLO
Che cos'è un broker di pacchetti di rete e perché ne avete bisogno?
I broker di pacchetti di rete aggregano, filtrano e inviano i dati agli strumenti di sicurezza e monitoraggio, rafforzando la sicurezza, riducendo i tempi di risposta e migliorando il ritorno sull'investimento.WHITE PAPER
Centro di ricerca sull'intelligence delle applicazioni e delle minacce
Il Centro di ricerca ATI combina le competenze sulle minacce alla sicurezza informatica e sul comportamento dei protocolli applicativi. Questa combinazione unica porta la sicurezza della rete a un nuovo livello, osservandola allo stesso modo di un criminale informatico, da ogni direzione.BLOG
Prevenire le interruzioni di rete grazie ai gemelli digitali di rete
Di fronte alle crescenti minacce alla sicurezza informatica della rete elettrica, la capacità di eseguire simulazioni completamente automatizzate utilizzando dati in tempo reale e la topologia di rete aggiornata in tempo reale rappresenta una difesa fondamentale. I gemelli digitali consentono agli operatori della rete elettrica di individuare con precisione le vulnerabilità del sistema, testare nuove tecnologie in tutta sicurezza e valutare in che modo gli attacchi informatici o gli eventi estremi potrebbero influire sulle operazioni prima che si verifichino. Grazie a simulazioni automatizzate e parallele, queste repliche virtuali possono aiutarti a stare un passo avanti rispetto alle minacce in continua evoluzione. Leggi il blog per saperne di più.
Eliminare i punti ciechi nelle reti dei servizi pubblici
La visibilità completa della rete è il fondamento di un'efficace sicurezza informatica della rete elettrica. Con la crescente decentralizzazione delle reti elettriche, il monitoraggio in tempo reale delle infrastrutture distribuite dei servizi pubblici (dalle sottostazioni remote ai data center principali) diventa estremamente complesso.
Le soluzioni di visibilità di Keysight utilizzano tap di rete rinforzati per garantire una visibilità a livello di pacchetto, senza perdite e fuori banda, sulle reti IT e OT, aiutando le aziende di servizi pubblici a ridurre i punti ciechi nelle infrastrutture distribuite.
PRODOTTI CORRELATI
Tappi di rete | Keysight
PRODOTTI CORRELATI
Network Packet Broker | Keysight
Migliorare il rilevamento delle minacce e la risposta alle stesse
Le porte degli switch tradizionali vengono facilmente sovraccaricate durante un attacco informatico, causando la perdita proprio dei pacchetti necessari per le indagini forensi.
I network packet broker di Keysight risolvono questo problema:
- aggregare il traffico in modo intelligente
- filtrare i dati irrilevanti
- deduplicare i pacchetti prima di inoltrarli ai sensori di sicurezza OT specializzati
Questo processo impedisce il sovraccarico degli strumenti, accelera l'analisi della sicurezza e fornisce ai centri operativi di sicurezza i dati puliti necessari per una risposta rapida agli incidenti e per il supporto proattivo nella ricerca delle minacce.
Scopri di più su questo blog: Prevenire le interruzioni di rete con i gemelli digitali di rete
Abilitare la modernizzazione sicura della rete elettrica
Man mano che le aziende di servizi pubblici integrano tecnologie sempre più automatizzate e connesse, occorrono solide architetture di visibilità per colmare in modo sicuro il divario tra i sistemi legacy e le reti moderne.
Grazie alla perfetta integrazione con le principali soluzioni di rilevamento delle minacce, Keysight garantisce che il passaggio ad architetture di rete intelligenti non comprometta l’affidabilità. Le nostre funzionalità di monitoraggio continuo consentono una modernizzazione sicura della rete. Vi permettono di:
- monitorare il traffico est-ovest
- individuare tempestivamente le minacce sofisticate
- garantire il rigoroso rispetto delle normative
- garantire la fornitura ininterrotta di energia
Nota applicativa: Sicurezza di rete
La sicurezza di rete è fondamentale per le abitazioni, gli enti pubblici e le imprese di ogni dimensione. Si tratta di una strategia e di una serie di misure volte a proteggere l’infrastruttura di rete e i dati che la attraversano. Il numero e la varietà degli attacchi sono enormi e i dispositivi utilizzati per difendersi da essi sono necessariamente complessi. Questo libro offre una panoramica sulla sicurezza di rete e illustra le metodologie di test che possono essere utilizzate per verificare l’efficacia, l’accuratezza e le prestazioni dei dispositivi, delle politiche e dei processi di sicurezza di rete.
Rischi per la sicurezza informatica nel settore delle energie rinnovabili
Il rapido passaggio alle fonti di energia rinnovabile ha modificato radicalmente la sicurezza informatica della rete elettrica. L’integrazione di infrastrutture solari, impianti eolici e grandi impianti di accumulo a batteria introduce un numero senza precedenti di endpoint decentralizzati e intelligenti.
Inoltre, la diffusione delle reti di ricarica per veicoli elettrici e delle risorse basate su inverter intelligenti amplia notevolmente la superficie di attacco, creando nuove vulnerabilità che gli aggressori possono sfruttare per compromettere la stabilità dell'alimentazione elettrica.
Proteggere i sistemi energetici distribuiti
Garantire la sicurezza delle risorse energetiche distribuite (DER) richiede misure di sicurezza specifiche per le reti intelligenti. Le sfide relative alla sicurezza informatica delle risorse energetiche distribuite derivano dalla gestione di migliaia di dispositivi di terze parti privi di protocolli di sicurezza standardizzati. Per garantire l’affidabilità, le aziende di servizi pubblici devono allinearsi alle linee guida del settore in continua evoluzione, come quelle stabilite dall’ EPRI (Electric Power Research Institute) e UL (Underwriters Laboratories), che raccomandano test rigorosi sui dispositivi e un monitoraggio continuo.
Keysight consente agli operatori di rete di verificare la resilienza delle risorse energetiche distribuite (DER), simulare attacchi informatici contro gli inverter e monitorare il traffico delle infrastrutture rinnovabili, garantendo un’integrazione sicura nell’ecosistema energetico moderno.
Advanced tra OT e IT
La protezione della rete energetica richiede tecnologie collaudate e competenze settoriali. Le aziende di servizi pubblici di tutto il mondo si affidano a Keysight per la nostra esperienza nel garantire una visibilità completa dei sistemi OT e IT, che elimina sistematicamente i punti ciechi nelle reti complesse e distribuite.
I nostri tap di rete rinforzati e i nostri broker di pacchetti intelligenti costituiscono la base per un efficace rilevamento delle minacce, garantendo agli analisti della sicurezza un accesso senza perdite ai dati dei pacchetti necessari per mitigare i rischi legati agli attacchi informatici.
WHITE PAPER
Migliori pratiche per il monitoraggio della rete
Un corretto monitoraggio della rete non consiste solo nel collegare uno strumento di sicurezza e monitoraggio a una porta tap o SPAN. Scoprite come un packet broker di rete può essere utilizzato efficacemente per: - Filtrare i dati non necessari che inondano gli strumenti di monitoraggio della sicurezza per renderli più efficienti - Bilanciare i dati tra più strumenti per prolungare la vita di quelli esistenti - Eseguire lo slicing dei pacchetti per migliorare la sicurezza della rete e aumentare la conformità alle normative - Eseguire lo stripping delle intestazioni per rendere più efficienti gli strumenti di sicurezza e monitoraggio - Sfruttare l'automazione dei componenti per ridurre i costi e migliorare l'efficienza del servizio Questo documento fornisce le informazioni di base necessarie, in un formato diretto e conciso, per aiutarvi a ottimizzare la vostra architettura di visibilità e monitoraggio della rete.WHITE PAPER
Migliori pratiche per la pianificazione dell'architettura di visibilità
Quando si tratta di monitoraggio dei dati, garantire un accesso corretto ai dati di rete è una delle cose più critiche che si possano fare. Dati mancanti o errati rallentano l'analisi dei problemi da parte degli strumenti di monitoraggio della sicurezza. Inoltre, possono portare a conclusioni errate da parte di tali strumenti. A sua volta, questo può portare a minacce alla sicurezza non rilevate, a falsi positivi per minacce alla sicurezza e problemi di rete e a costi più elevati. Questo white paper è stato concepito come una guida generica per aiutare nel processo di ottimizzazione della vostra architettura di visibilità, in modo da poter raccogliere dati migliori all'inizio della vostra architettura di monitoraggio. Viene fornita una panoramica delle differenze tra i tap e le SPAN, i tap virtuali e i diversi tipi di soluzioni per i tap, compresi gli switch di bypass, oltre a tre esempi e alle raccomandazioni per le best practice.CATALOGO
Catalogo dei prodotti per la visibilità della rete
La visibilità della rete consente di mantenere alte le prestazioni e di garantire la sicurezza. Per saperne di più ed esplorare i broker di pacchetti di rete, gli switch di bypass, i tap e i fabric controller di Keysight.
Abilitare la modernizzazione sicura della rete elettrica
Keysight offre soluzioni di sicurezza informatica pensate per il settore dei servizi pubblici, progettate per proteggere gli ambienti ICS legacy e accelerare al contempo l'implementazione di nuove tecnologie.
Da una solida automazione dei processi di preparazione e conformità alle norme CIP del NERC alla verifica della sicurezza degli inverter intelligenti e delle risorse energetiche distribuite (DER), le nostre soluzioni favoriscono la modernizzazione senza compromettere la sicurezza.
Le soluzioni di simulazione di rete, i gemelli digitali, le piattaforme di modellazione di rete e altre soluzioni di testbed di Keysight aiutano i fornitori di energia e gli attori coinvolti a rafforzare la resilienza operativa.
Sei pronto a rafforzare la tua strategia di sicurezza informatica nel settore dei servizi pubblici contro la prossima generazione di minacce informatiche?
Contatta Keysight oppure prenota una demo con i nostri esperti per realizzare una rete elettrica più sicura, trasparente e resiliente.
Simulatore di minacce | Keysight
Raccordi resistenti | Keysight
Test di sicurezza IoT | Keysight
Emulazione del traffico Ethernet | Keysight
Altre domande frequenti sulla sicurezza informatica della rete elettrica
La natura altamente interconnessa delle moderne reti elettriche, in cui le apparecchiature OT di vecchia generazione sono collegate alle moderne apparecchiature IT e IIoT connesse al cloud, rende fondamentale la sicurezza informatica delle reti elettriche.