Un stick USB folosit pentru instalarea unui update într-o fabrică poate deveni oricând o cale de acces către mediul OT. Dacă este infectat, malware-ul poate ajunge de la stația de lucru la sistemele SCADA sau de control și, în anumite configurații, poate afecta procesele de producție. Riscul nu este unul teoretic: potrivit studiului SANS 2025 ICS/OT Cybersecurity Budget, 15,2% dintre vectorii inițiali de atac raportați pentru incidentele ICS/OT au pornit de la mediile de stocare portabile compromise.

De aceea, în infrastructurile critice, separarea mediilor IT și OT trebuie completată de controlul strict al datelor care traversează această graniță. Cerința devine cu atât mai relevantă în contextul NIS2, ale cărei prevederi sunt deja transpuse în România, iar organizațiile vizate intră în etapa de aplicare și control a cerințelor de securitate. În OT, multe sisteme trebuie să rămână izolate și disponibile, dar au nevoie în continuare de patch-uri, firmware, software și intervenții de mentenanță. Astfel, mediile amovibile, precum USB, SSD, HDD sau carduri de memorie, rămân o metodă uzuală de transfer.

În practică, acestea sunt adesea verificate pe un sistem IT înainte de a fi introduse în zona OT. Procesul este funcțional, dar lasă loc pentru erori umane și nu oferă întotdeauna garanția că fișierele care trec dintr-un mediu  în celălalt sunt sigure. Prin OPSWAT MetaDefender Kiosk , Datanet Systems va propune un punct de control dedicat înainte ca mediul amovibil să ajungă în zona protejată, unde conținutul poate fi scanat, analizat și sanitizat conform politicilor organizației.

 

MetaDefender Kiosk: controlul de la punctul de intrare

 

OPSWAT MetaDefender Kiosk este conceput ca o stație de securizare a mediilor amovibile, amplasată la granița dintre mediul neîncrezător și infrastructura critică. Fluxul este simplu pentru utilizator: mediul de stocare este introdus în Kiosk, conținutul este analizat și verificat, iar fișierele care îndeplinesc politicile de securitate pot fi transferate mai departe către sistemul destinat.

În acest fel, organizația poate transforma un proces care depinde în mod normal de verificări manuale într-un flux standardizat și controlat de transfer al datelor către mediile critice. MetaDefender Kiosk poate scana o gamă largă de medii și tipuri de fișiere, iar în funcție de configurație, poate procesa peste 17.000 de fișiere pe minut. Platforma este disponibilă în mai multe configurații hardware și software, pentru scenarii de utilizare diferite.

 

„OPSWAT MetaDefender Kiosk  are o aplicabilitate largă în organizațiile care gestionează infrastructuri critice, atât în domeniul civil, cât și în zona de defence. Este o soluție validată și certificată, utilizată de peste 2.100 de organizații la nivel global. Integrează tehnologii de scanare de la furnizori de top, alături de mecanisme precum multiscanning, Deep CDR și sandboxing, și oferă un nivel ridicat de protecție pentru transferul de date către mediile OT. Pentru organizațiile care trebuie să păstreze mediile OT izolate, dar au nevoie în același timp să transfere în siguranță patch-uri, software sau date, MetaDefender Kiosk reprezintă un punct de control important în arhitectura de securitate.” explică George Laurențiu, Presales Consultant, Datanet Systems.

 

Defense in depth: mai multe niveluri de analiză înainte ca fișierul să ajungă în OT

 

Unul dintre avantajele MetaDefender Kiosk este abordarea de tip defense in depth. În loc să se bazeze pe un singur mecanism de detecție, soluția combină mai multe tehnologii de analiză și sanitizare.

• Multiscanning cu peste 30 de motoare anti-malware – MetaDefender poate analiza fișierele cu peste 30 de motoare anti-malware, ceea ce reduce dependența de un singur furnizor și crește șansele de identificare a fișierelor malițioase.
• Deep CDR (Content Disarm and Reconstruction) – Pentru fișierele care trebuie utilizate în continuare în mediul OT, detectarea malware-ului nu este întotdeauna singura opțiune. Tehnologia Deep CDR™ analizează conținutul și reconstruiește fișierul într-o formă sigură, eliminând elementele potențial periculoase, păstrând în același timp conținutul utilizabil. Tehnologia suportă peste 200 de formate de fișiere și poate procesa inclusiv arhive imbricate.
• Detectarea vulnerabilităților din fișiere – Fișierele și aplicațiile pot fi verificate și din perspectiva vulnerabilităților cunoscute, astfel încât organizația să poată identifica riscurile care nu sunt neapărat detectabile printr-o scanare antivirus convențională.
• Sandbox și analiză avansată – Pentru amenințările mai greu de identificat, MetaDefender poate utiliza sandboxing și emulare pentru analiza comportamentului fișierelor și identificarea activităților suspecte.
• DLP și controlul politicilor – Soluția poate integra și mecanisme de Data Loss Prevention, politici de scanare și controale asupra modului în care mediile amovibile sunt utilizate.

Platforma de administrare a kiosk-ului permite inclusiv crearea de reguli privind cine poate transfera date, ce tipuri de fișiere sunt acceptate și în ce condiții pot ajunge acestea în mediul OT.

 

De la Kiosk la o arhitectură completă de protecție IT/OT

 

MetaDefender Kiosk poate funcționa ca punct central de control pentru mediile amovibile, dar poate fi integrat și într-o arhitectură mai largă de protecție. De exemplu, mecanisme precum Media Firewall, Managed File Transfer, Transfer Guard și Optical Diode pot completa procesul atunci când organizația trebuie să controleze strict transferurile dintre zone cu niveluri diferite de securitate.

Un alt exemplu este validarea mediilor amovibile: după ce un dispozitiv a fost scanat și aprobat, mecanismele de validare pot permite verificarea faptului că acesta a trecut prin procesul autorizat înainte de a fi acceptat de un endpoint din zona protejată. În acest fel,  conceptul de air gap-ul nu mai reprezintă doar o separare fizică. devine parte dintr-o arhitectură în care fiecare transfer de date este supus unor controale definite și verificabile.

 

MetaDefender Kiosk: mai multe formate pentru scenarii diferite

 

MetaDefender Kiosk este o serie de produse, disponibilă în mai multe formate și configurații, pentru a răspunde unor scenarii diferite de utilizare, de la puncte permanente de control în infrastructuri critice până la operațiuni de mentenanță în teren. Gama include Kiosk Tower 5, destinat implementărilor cu volum ridicat de scanare și suport pentru o gamă largă de medii de stocare, Kiosk Mini 5, într-un format compact, și Kiosk Mobile, conceput pentru utilizare portabilă în condiții dificile.

Indiferent de configurația hardware, Kiosk App reprezintă componenta software comună a gamei, asigurând funcțiile de scanare, analiză și sanitizare a mediilor amovibile. Pentru organizațiile care dispun deja de hardware compatibil, Kiosk App poate fi implementat separat, oferind aceeași abordare de securizare fără necesitatea unui echipament Kiosk dedicat.

 

Unde poate fi utilizat MetaDefender Kiosk?

 

Soluția este potrivită oriunde există nevoia de a transfera date către un mediu critic sau izolat, fără ca suportul de stocare să devină o verigă slabă în lanțul de securitate.

Câteva exemple sunt:

• Producție și industrie – transferul de patch-uri, firmware și software către PLC-uri, HMI-uri și sisteme SCADA;
• Energie și utilități – protejarea punctelor de acces către sisteme industriale și infrastructuri de control;
• Transport – verificarea mediilor utilizate pentru mentenanța sistemelor operaționale;
• Defence și infrastructuri guvernamentale – transfer controlat între zone cu niveluri diferite de securitate;
• Mentenanță și accesul furnizorilor externi – verificarea mediilor aduse de subcontractori înainte de conectarea acestora la sisteme critice.

În toate aceste scenarii, obiectivul este același: datele trebuie să poată circula, dar nu fără un control strict.

 

OPSWAT prin Datanet Systems

 

Datanet Systems este partener tehnologic OPSWAT și oferă servicii pentru implementarea a soluțiilor MetaDefender în arhitecturi IT/OT. De la alegerea configurației potrivite și instalarea echipamentelor până la configurarea politicilor de scanare și sanitizare și integrarea cu mecanismele de securitate existente, Datanet poate adapta soluția la cerințele specifice ale organizației.  MetaDefender Kiosk  poate deveni astfel o componentă integrată în procesul de securizare a mediilor critice, nu doar un echipament de scanare a stick-urilor USB. Pentru mai multe informații, contactați-ne la adresa sales@datanets.ro.