Palo Alto Networks otvara novu stranicu u upravljanju sigurnošću sa svojom Enterprise IoT Security uslugom koja uređaje Internet of Things (IoT) čini vidljivima. Enterprise IoT Security temeljen na oblaku detaljno klasificira sve uređaje na mreži i osigurava zaštitu vatrozida nove generacije.
Nudeći neprekinuto i udobno radno okruženje korisnicima na korporativnim mrežnim infrastrukturama i platformama u oblaku, Palo Alto Networks štiti svemir IoT koji se brzo širi pretplatom na Enterprise IoT Security. Palo Alto Networks, koji ima najopsežniji pristup temeljen na Zero Trust-u u industriji, ima za cilj kontrolirati rizike svih uređaja spojenih na mrežu i spriječiti postojeće prijetnje svojim inovativnim tehnologijama. Palo Alto Networks Enterprise IoT Security, koja se temelji na strojnom učenju i nudi uslugu pretplate putem oblaka, može brzo i točno otkriti i identificirati sve povezane uređaje u stvarnom vremenu, uključujući one koji nikada prije nisu viđeni. Enterprise IoT Security smanjuje opterećenje timova za sigurnosne operacije i povećava korporativnu sigurnost kao usluga u oblaku koja ne zahtijeva posebna ulaganja u infrastrukturu.
Sigurnosne ranjivosti u IoT uređajima
Uređaji interneta stvari (IoT), koji čine 30 posto korporativnih digitalnih mreža, pružaju protok informacija u stvarnom vremenu korporativnim upravama u gotovo svim područjima, od javnih mrežnih infrastruktura do sektora usluga, od zdravstva do transporta i proizvodnje. IoT uređaji ističu se kao najvažniji pokretač digitalne transformacije u organizacijama, s potencijalom povećanja produktivnosti radne snage, poslovne učinkovitosti, profitabilnosti, kao i ukupnog iskustva zaposlenika. Unatoč brojnim prednostima i inovacijama koje pruža IoT tehnologija, ozbiljni sigurnosni rizici koji proizlaze iz nenadziranih i nezaštićenih uređaja spojenih na mrežu i dalje predstavljaju izazov za tvrtke.
Vedat Tüfekçi, Palo Alto Networks Turkey, direktor CIS-a za Rusiju, izjavio je da su među umreženim sustavima IoT uređaji tehnologije koje su najosjetljivije na prijetnje i kibernetičke napade, te je na tu temu rekao sljedeće:
“Palo Alto Networks redovito objavljuje Unit 42 IoT Threat Report otkriva u svom najnovijem izdanju da je 98 posto prometa uređaja povezanih s računalnim mrežama nekriptirano. Uz ovu situaciju, koja olakšava otkrivanje osobnih i povjerljivih podataka na mreži, činjenica da je 57 posto povezanih uređaja ranjivo na napade srednje ili visoke jačine čini IoT uređaje glavnom metom za napadače. Problemi kao što su niske razine zakrpa IoT uređaja i slabe lozinke mogu nevjerojatno povećati ne samo uređaje već i ukupni rizik kibernetičke sigurnosti organizacije. Budući da se pristup Palo Alto Networks temeljen na nultom povjerenju bavi cyber sigurnošću u cjelini, pružamo najjaču IoT zaštitu u industriji s Enterprise IoT Security. "Naši vatrozidi, koji mogu trenutačno odgovoriti na nove prijetnje pomoću strojnog učenja, nude vrlo važnu prednost institucijama koje žele nadzirati sve uređaje spojene na mrežu i provoditi sigurnosna pravila."
Tüfekçi je rekao: “Danas, dok se računalnoj mreži dodaje 10 milijuna IoT uređaja gotovo svaki dan, zlonamjerni ljudi i grupe mogu pristupiti tim uređajima putem skeniranja mreže i pokretati kod na daljinu ili se infiltrirati u korporativne sustave ubacivanjem koda u postojeći softver. Pokazuje da 41 posto ove vrste napada može procuriti kroz sigurnosne propuste. "Nakon što uhvati prvi uređaj, napadač obično može pristupiti drugim ranjivim uređajima zbog ranjivosti", rekao je.
Kako Enterprise IoT Security sprječava prijetnje?
Svi umreženi IoT uređaji — pisači, sigurnosne kamere, senzori za nadzor i mjerenje, rasvjetni uređaji, ručni skeneri i bezbrojni drugi — koriste različite hardverske strukture, skupove čipova, operativne sustave i firmware koji stvaraju sigurnosne ranjivosti.
Pristup otkrivanju i vidljivosti uređaja Palo Alto Networks koji se temelji na strojnom učenju omogućuje točnu identifikaciju i klasificiranje svih ovih umreženih uređaja. Enterprise IoT Security ubrzava stvaranje umreženih profila IoT uređaja kombinirajući tehnologiju App-ID tvrtke Palo Alto Networks s patentiranim troslojnim modelom strojnog učenja (ML) i telemetrijom iz mnoštva. Ovi profili uključuju vrstu, dobavljača, model i firmware bilo kojeg uređaja spojenog na mrežu, uključujući njegov operativni sustav, serijski broj, MAC adresu, fizičku lokaciju, podmrežne veze, pristupnu točku, status korištenja priključka, aplikacije koje koristi i još mnogo toga. Otkriva više od 50 jedinstvenih značajki.