Claroty empodera a los fabricantes de automóviles para fortalecer sus líneas de producción y ensamblaje contra las amenazas cibernéticas al extender controles ciberseguridad industrial integrales a sus activos de OT, IoT, IIoT y BMS, así como a todos los demás sistemas ciberfísico (CPS).
El aumento de la inflación, la competencia, las limitaciones de la cadena de suministro, el reapuntalamiento operativo, las iniciativas de sostenibilidad y la creciente popularidad del transporte compartido se encuentran entre muchos factores que impulsan la tecnología transformación digital en la industria automotriz. Desde innovaciones que aceleran la producción y las líneas de ensamblaje para modelos eléctricos, autónomos y otros modelos avanzados, hasta conectividad en la nube que integra datos ERP y MES en redes empresariales y de fábrica para impulsar la eficiencia, hasta controladores robóticos que aumentan tanto el rendimiento como la seguridad, los beneficios de la automatización, la conectividad de TI/TO y CPS en toda la industria son innegables.
Pero para muchos fabricantes de automóviles, estos beneficios son superados por los riesgos ciberseguridad industrial . La adopción de la digitalización por parte de la industria continúa ampliando su superficie de ataque , y la frecuencia de la actividad de fusiones y adquisiciones, la distribución geográfica a menudo extensa de las entorno OT y la dependencia generalizada de la conectividad remota están amplificando la exposición al riesgo y complicando los desafíos operativos y de seguridad existentes. Esta dura realidad se ha manifestado en los últimos años como infecciones por ransomware que detienen las líneas de ensamblaje, personas con información privilegiada no autorizadas que alteran de forma remota las configuraciones para comprometer la producción y otros ataques que explotan las debilidades en el CPS en las que dependen la disponibilidad, integridad y seguridad de la fabricación automotriz. La mitigación de estos riesgos para obtener resiliencia cibernética y operativa requiere que los fabricantes de automóviles adopten un nuevo enfoque que se extienda más allá de las soluciones tradicionales de seguridad de TI.
Asegurar los entorno OT que sustentan la producción y el ensamblaje automotriz requiere que los fabricantes de automóviles sigan tres principios clave:
Un inventario integral de todos los activos de OT, IoT, IIoT y BMS, y todos los demás CPS, que respaldan su entorno OT en cada planta es la base de una ciberseguridad industrial eficaz. También es por eso que Claroty ha priorizado desde hace mucho tiempo nuestra capacidad de ofrecer la visibilidad líder en la industria que nuestros clientes automotrices necesitan para asegurar sus activos y operaciones más importantes.
Dado que la mayoría de los CPS utilizan protocolos patentados y sistemas heredados, simplemente son incompatibles con las soluciones de TI tradicionales, pero eso no significa que no tengan lugar en la TO. En lugar de instar a los clientes a expandir sus ya extensas pilas de tecnología, Claroty se integra con ellos. Como resultado, nuestros clientes automotrices pueden simplemente extender sus herramientas y flujos de trabajo existentes desde TI hasta TO.
A diferencia de sus contrapartes de TI, la mayoría de las entorno OT en el sector automotriz carecen de controles esenciales de ciberseguridad y gobernanza consistente. Claroty elimina esta brecha. Después de proporcionar visibilidad de todos los CPS e integrar sus herramientas y flujos de trabajo de TI con OT, Claroty extiende sus controles de TI a OT, unificando su gobierno de seguridad e impulsando todos los caso de uso en su viaje hacia la resiliencia cibernética y operativa.
El viaje de Claroty hacia la resiliencia cibernética permite a los fabricantes de automóviles extender, y optimizar aún más, los siguientes caso de uso de ciberseguridad y áreas de gobierno desde TI hasta TO:
ClarotyLas capacidades de descubrimiento de activos automatizados de crean un inventario centralizado que sirve como base para todos los caso de uso de resiliencia cibernética, empoderando a los fabricantes de automóviles con un inventario en tiempo real de todos los activos de OT, IoT y BMS y todos los demás CPS en toda su entorno OT.
Claroty extiende sus controles de gestión de vulnerabilidades y riesgos de TI a OT al identificar, evaluar y recomendar automáticamente acciones correctivas para todas las vulnerabilidades que afectan a CPS en su entorno OT, lo que le permite priorizar e implementar mitigaciones para minimizar la transferencia lateral de riesgos.
Claroty fortalece las entorno OT de los fabricantes de automóviles contra las amenazas cibernéticas al definir automáticamente las políticas de segmentación de red que serán fácilmente aplicadas por su firewall y soluciones NAC, así como al proporcionar acceso seguro diseñado específicamente con controles para usuarios internos y terceros de OT.
Claroty permite a los fabricantes de automóviles monitorear continuamente y responder a los primeros indicadores de amenazas, desde ransomware hasta fallas en los equipos, personas con información privilegiada maliciosa, robo de IP, configuraciones erróneas, antes de que afecten la producción, el ensamblaje, la seguridad, el cumplimiento u otros activos.
El viaje de Claroty hacia la resiliencia operativa permite a los fabricantes de automóviles ampliar y optimizar las siguientes áreas de seguridad y caso de uso operativo y de gobernanza desde TI hasta TO:
La resiliencia operativa comienza con obtener una visibilidad completa de todos los CPS en su entorno OT. ClarotyLas capacidades de descubrimiento de activos automatizados de ofrecen justamente esto, lo que proporciona a los fabricantes de automóviles el inventario completo en tiempo real que necesita como base para todos los caso de uso de resiliencia operativa.
La gestión del cambio es esencial para la gobernanza, el cumplimiento, el mantenimiento y las decisiones de adquisición en toda la empresa. Claroty faculta a los programas de MoC en TI y TO con monitoreo continuo de activos y operaciones e informes flexibles para informar estas decisiones y las relacionadas.
Claroty facilita a los fabricantes automotrices la optimización de gestión de activos al conectar todos los datos operativos y de activos a los sistemas CMMS y CMDB, garantizando que los registros sean precisos e informando las decisiones de mantenimiento preventivo y gestión de la cadena de suministro, entre otros.
Claroty xDome Secure Access ofrece un acceso remoto altamente seguro y controlado granularmente que es sin fricciones para usar y administrar, y admite todas las claves de caso de uso de acceso remoto de OT para la fabricación automotriz: desde el mantenimiento remoto hasta la auditoría, la gestión de proveedores y más.
Cumplir con los estándares recomendados y las regulaciones requeridas es un esfuerzo notoriamente complejo y en constante evolución para los fabricantes de automóviles. Claroty simplifica el cumplimiento no solo con respecto a la ciberseguridad, sino también en áreas adyacentes, desde la seguridad hasta el aseguramiento de la calidad, la cadena de suministro y más. Los aspectos destacados incluyen:
ClarotyEl soporte de para el recorrido completo de seguridad de sistemas ciberfísico admite y simplifica el cumplimiento de los requisitos establecidos por NHTSA, UN 155, EPA, NIS 2.0, RCE, SOCI/SLACIP, cGMP y muchos más.
El cumplimiento de las siguientes prácticas y estándares de ciberseguridad está habilitado por los controles ofrecidos por la cartera de Claroty: CISA CGP, NIST CSF, ISO 27001, IEC 62443, CIS, ISO/SAE DIS 21434 y muchos más.
Seis de los 10 fabricantes de automóviles más grandes del mundo confían en Claroty para proteger su CPS y la disponibilidad, integridad y seguridad de los vehículos que fabrican, y de los que depende la movilidad de nuestra sociedad. Este es el motivo:
Los 3 principales proveedores de automatización (Rockwell Automation, Schneider Electric y Siemens) invierten, se asocian y son clientes leales de Claroty, lo que valida aún más nuestro liderazgo.
Nuestra plataforma integral de ciberseguridad ha ganado docenas de galardones por mejorar sin problemas la seguridad, la protección y la eficiencia de OT, IoT, IIoT, BMS y otros CPS.
Nuestros galardonados Team82 investigadores han revelado más vulnerabilidades que cualquier otro grupo. Sus hallazgos mejoran las protecciones de nuestra plataforma e impulsan la seguridad en toda la industria.
“El producto funciona y nos ayuda a proteger nuestro entorno de automatización industrial”.
“Claroty nos alerta sobre vulnerabilidades en tiempo real. Esta es una solución imprescindible para nuestras operaciones de fabricación porque permite a nuestra organización identificar rápidamente qué activos tienen vulnerabilidades potenciales y priorizar las acciones que debemos tomar para reducir y eliminar riesgos potenciales”.
Kevin TierneyVicepresidente de Ciberseguridad Global, General Motors
ClarotyEl vasto ecosistema técnico de amplía aún más las capacidades, y el ROI, de las inversiones operativas y de seguridad existentes de nuestros clientes automotrices. Los socios clave de integración técnica incluyen:
Claroty xDome es una solución modular basada en SaaS altamente flexible que admite todo su viaje ciberseguridad industrial .
Claroty xDome Secure Access ofrece seguridad, confiabilidad y sin fricción acceso remoto seguro para el personal industrial interno y de terceros.
Claroty Continuous Threat Detection (CTD) es una solución robusta que ofrece controles integrales de ciberseguridad para entornos industriales.
¿Desea obtener más información sobre cómo la cartera de Claroty le permitirá lograr resiliencia cibernética y operativa?