SecureMe2 Cyberalarm OT

Cyberalarm OT is een slimme oplossing die met sensoren het dataverkeer monitort. Het systeem houdt het verkeer in de gaten tussen uw interne netwerken, het internet en de daaraan gekoppelde apparatuur. Hierbij wordt gelet op kwaadwillig gedrag, verkeerde configuraties en afwijkingen van het normale communicatiepatroon.

Het systeem analyseert diverse IT- en OT-protocollen door te kijken naar de bestemming, het gedrag en de meest actuele informatie over cyberdreigingen (Cyber Threat Intelligence). Op basis hiervan worden meldingen (events) gegenereerd. Door deze meldingen te combineren met de context van uw bedrijfsvoering, worden ze omgezet in gerichte waarschuwingen (alerts). Cyberalarm OT kan eenvoudig worden geïntegreerd met andere beveiligingssystemen, zoals SIEM-applicaties, SOC-afdelingen of SOAR-playbooks.

De oplossing bestaat uit drie onderdelen die nauw samenwerken:

1. Sensor: Deze is beschikbaar in verschillende vormen en maten, zowel fysiek als virtueel. Er zijn specifieke sensoren voor IT-netwerken en voor volledig afgesloten (air-gapped) OT-omgevingen. Ook voor alle bekende Public Clouds en Hypervisors zijn sensoren beschikbaar.

2. Analyseplatform: Hier worden de datapakketten, datastromen en communicatielijnen beoordeeld op hun eigenschappen. Het platform legt verbanden tussen verschillende gebeurtenissen, herkent aanvalspatronen (Chains-of-Attack) en bepaalt de prioriteit. De analyse wordt versterkt door zeer actuele informatie over cyberdreigingen, afkomstig uit diverse bronnen, waaronder indicatoren van veiligheidsdiensten.

3. Presentatie en integratie: Een overzichtelijk dashboard, uitgebreide rapportagemogelijkheden en diverse integratieopties zorgen voor een naadloze en eenvoudige implementatie.

U wilt voorkomen dat onbevoegden ongemerkt door uw IT- of OT-netwerk kunnen navigeren. Hoe eerder u afwijkend gedrag signaleert, hoe sneller u maatregelen kunt treffen. Snelheid is cruciaal om de negatieve impact op uw bedrijfsprocessen te minimaliseren. Tegenwoordig moeten we ervan uitgaan dat preventieve maatregelen kunnen falen, of dit nu komt door beleid, techniek of processen. Cyberalarm zorgt ervoor dat u direct op de hoogte bent wanneer een van uw beveiligingsmaatregelen niet effectief blijkt.

Cyberalarm OT is waardevol voor iedere organisatie waar de beschikbaarheid en vertrouwelijkheid van de infrastructuur essentieel zijn voor de dienstverlening. Voor organisaties die moeten voldoen aan de NIS2- richtlijn en de aankomende Cyberbeveiligingswet, biedt Cyberalarm OT een concrete invulling van de detectiemaatregelen zoals voorgeschreven door het NIST-framework.

Cyberalarm OT wordt succesvol ingezet bij uiteenlopende klanten in diverse sectoren. Ziekenhuizen gebruiken het om netwerken met medische apparatuur te bewaken, terwijl lokale overheden verkeersregelinstallaties monitoren. Daarnaast zetten fulfilmentbedrijven het in voor de beveiliging van hun distributierobots. Hoewel sommige van deze OT-omgevingen volledig zijn afgesloten (air-gapped), worden ze steeds vaker via leveranciers aan het internet gekoppeld voor beheer op afstand. Dit verhoogt het risicoprofiel aanzienlijk, waardoor een detectie-oplossing essentieel is.