Soluciones
Seguridad Cibernética
Proteger las redes, reforzar los sistemas de ciberseguridad y proteger los datos de las amenazas cibernéticas se ha vuelto más importante que nunca a medida que aumentan los ataques cibernéticos. Sus datos confidenciales deben estar protegidos y PRISMA Impianti lo ayudará a encontrar la solución adecuada para proteger sus datos del acceso no autorizado.
Podemos instalar nuestros Intrusion Detection Systems (IDS) en su red industrial para analizar el tráfico de la red en tiempo real y enviar notificaciones en caso de acceso, lectura o escritura no autorizado en la comunicación entre los PLCs y el Server OPC.
Para aplicaciones de mantenimiento en remoto, hemos desarrollado nuestra suite de seguridad SECRA, un acceso remoto seguro para conectarse a través de VPN con sus Server, PLC, SCADA y PC.
Podemos garantizar la integridad de los datos y proteger sus datos sensibles (recetas de producción, resultados de laboratorio …) del acceso de personas con intenciones potencialmente “dañinas”, a través la encriptación de la base de datos. En caso de ciberataques, estos datos cifrados serán “insignificantes” y de poca utilidad para los piratas informáticos, ya que no serán ni legibles ni interpretables.
Además, en nuestra plataforma MAGUS, certificamos la integridad de los datos almacenados en la base de datos y en caso de alteración no se concederá la certificación final del producto / pedido / lote.
Mediante las pruebas de penetración, podemos simular ciberataques en su red para encontrar puntos débiles. Después de un análisis en profundidad, nuestros expertos en seguridad cibernética lo ayudarán a proteger su red con un alto nivel de seguridad para garantizar comunicaciones seguras y confiables y protección de datos.
Nuestros servicios:
- Intrusion Detection System (IDS)
- Acceso remoto seguro – VPN (SECRA)
- Firewall con reglas personalizadas
- Base de datos cifrada
- Integridad de los datos
- Análisis de paquetes con valores respectivos que transitan por la red
- Canales de comunicación certificados
- Prueba de penetración: simulación de ciberataques
- Consultoría
Intrusion Detection System (IDS)
El IDS es una tecnología de seguridad de red que monitorea el tráfico para identificar actividades maliciosas o violaciones de policy. Cualquier actividad de intrusión o infracción se informa a un administrador. El IDS se coloca en un punto estratégico dentro de la red para monitorear el tráfico hacia y desde todos los dispositivos en el “OT”.
El IDS realiza un análisis del tráfico de la red en tiempo real.
PRISMA configura el software definiendo:
- Flujo de tráfico habitual
- Áreas de memoria del PLC
- Tipo de datos en el área específica
- Valores permitidos para cada TAG
- Estado de los TAG
Con esta configuración es posible monitorear valores críticos (por ejemplo, la velocidad máxima del motor). El IDS analizará los parámetros de cada paquete de PLC que pasa a través de la red de nivel 1 para analizar si los datos cumplen con las reglas de policy. En caso de infracción (por ejemplo, un valor no permitido porque es demasiado alto), el sistema enviará una advertencia al administrador para su posterior análisis. Si es necesario, el paquete se puede descartar automáticamente para ignorar el valor y evitar escribir en la memoria del PLC.
Después de la primera instalación, perfeccionaremos su IDS para reducir las falsas alarmas y definir mejor el tráfico normal en la red frente a la actividad maliciosa.
El Intrusion Detection System (IDS) ya está integrado en nuestra plataforma MOM – MAGUS, un sistema de control para la gestión y monitoreo de la producción, que juega un papel cada vez más estratégico en la industria actual.
SECRA (SECure Remote Access)
Nuestra suite de ciberseguridad SECRA permite la conexión VPN (Virtual Private Network) y la transferencia segura de datos entre plantas industriales y oficinas técnicas.
SECRA también se puede utilizar para el mantenimiento planificado y el control de la planta. Introducimos conceptos como mantenimiento remoto, puesta en servicio remota y análisis de datos en tiempo real para mejorar el rendimiento de la producción.
Características:
- Acceso remoto seguro a redes industriales
- Se puede configurar completamente para integrarse en cualquier arquitectura de red
- Evita los backdoor
- El protocolo criptográfico garantiza integridad y confidencialidad
- Firewall con filtro de paquetes dinámicos (stateful) configurado con criterios de whitelisting
- Autenticación de dos factores:
- Sistema de cifrado asimétrico
- One Time Password generada por APP en smartphone y tablet
- Protección contra ataques externos DoS, DDoS y MITM
La suite de seguridad informática SECRA ya está integrada en nuestra plataforma MOM – MAGUS, un sistema de control para la gestión y seguimiento de la producción, que juega un papel cada vez más estratégico en la industria actual.