Acceso seguro

Ya sea que opere en ubicaciones remotas y geográficamente desafiantes, confíe en gran medida en el soporte de proveedores de forma remota para sus sistemas o necesite permitir el acceso al personal y a otras personas en su hogar, en el campo o a flote, asegurar el acceso a sus sistemas de TO y ciberfísicos es fundamental para su planificación de seguridad. A medida que el Gobierno Federal de los EE. UU. continúa construyendo hacia un futuro que se distribuye cada vez más, la iniciativa Zero Trust y otros programas similares cuentan con agencias civiles y sucursales de servicio para abordar la seguridad del acceso de cualquier sabor.

Los administradores, tanto en TI como en TO, deben equilibrar la conveniencia para los empleados y proveedores, y la seguridad para su organización. Y las redes segmentadas o con brecha de aire se vuelven aún más desafiantes. Esto significa que un ingeniero o contratista de TO deberá atravesar un laberinto de firewalls, VPN, autenticación, más firewalls, servidores de salto y más autenticación para finalmente llegar a un activo y comenzar el trabajo de reparación. Esto significa una gran complejidad y deja muchas oportunidades para un superficie de ataque y fracaso más amplios con:

• Aumento del tiempo medio de reparación (MTTR)

• Costo más alto

• En general, a menudo se reduce la eficacia con las operaciones

Pero los usuarios internos y proveedores externos deben acceder regularmente a las activo OT.

• El acceso debe ser rápido y confiable. Las operaciones de misión crítica, las emergencias y otras situaciones no permiten tiempo para múltiples niveles de autenticación, VPN, servidores de salto, etc.

• Los administradores necesitan saber y controlar quién inicia sesión desde dónde, para qué propósito, y evaluar la legitimidad de las solicitudes.

Claroty a través de su solución Secure Access , puede ayudar al proporcionar:

• Zero Trust controles de acceso basados en

• Acceso simplificado para terceros y “cuartos” terceros

• Auditoría completa y grabación de pantalla de sesiones remotas

• Apagado automático de sesiones remotas sospechosas o no deseadas

• Control de acceso basado en roles (RBAC)

• Y más