TOFINO è un firewall in grado di ispezionare i protocolli di comunicazione industriali.
TOFINO Security
Oltre alle prerogative del classico firewall, Tofino è in grado di ispezionare i protocolli di comunicazione industriale e di conseguenza può analizzarne il contenuto per realizzare un filtraggio avanzato .
Diversi i protocolli supportati :
DNP3, MODBUS TCP, OPC Server, Ethernet IP .
Perché a livello industriale è importante poter discriminare anche i pacchetti all’interno dei protocolli di comunicazione tra dispositivi?
Un Firewall tradizionale consente di bloccare od autorizzare le varie tipologie di traffico che possono passare su una rete ethernet (es: http, ftp , smtp etc..) ma quando su una rete passa un protocollo di comunicazione industriale ( es: IEC 104, Modbus TCP etc.) non è sufficiente un controllo ON/OFF ( passa/non passa) del protocollo.
Se un componente di un impianto industriale ( DCS, Scada, PLC) per qualche motivo, viene “contaminato informaticamente” essendo all’interno e di conseguenza potrebbe scrivere qualsiasi cosa sui componenti ad esso collegati, senza nessun tipo di controllo.
I pacchetti d’ispezione nei vari protocolli industriali di cui il TOFINO dispone, consentono di definire un’insieme di variabili autorizzate ad essere scambiate tra due dispositivi. Tutte le altre vengono bloccate in modo che se uno dei due dispositivi “impazzisce” ha un accesso limitato all’altro componente e non totale.
Perché Tofino ?
Perchè i firewall tradizionali sono progettati per proteggere da attacchi provenienti dall’esterno, se l’attacco provenisse dall’interno il componente contaminato avrebbe in seno le autorizzazioni per compiere qualsiasi tipo di attuazione possibile.
Pensiamo ad esempio alle conseguenze che possono essere provocate dal blocco di una centrale elettrica o nucleare per un attacco di un virus informatico (è già successo! https://it.wikipedia.org/wiki/Stuxnet ).
Ogni anno, i danni alle infrastrutture critiche provocati da incidenti di rete e attacchi informatici è misurata in miliardi di dollari.
La soluzione di sicurezza industriale Tofino va al di là del concetto di sicurezza dei firewall tradizionali, fornendo una protezione su misura per le zone di dispositivi – Zona Livello di sicurezza ™.
Tofino è stato progettato avendo ben in mente l’ambiente industriale, le competenze del personale e le esigenze dell’industria e viene installato ed implementato senza tempi di inattività dell’impianto.
Sviluppato da esperti di sicurezza industriale e certificato per numerosi standard, Tofino sta cambiando il panorama della sicurezza industriale.
Scarica la scheda tecnica
Moduli di sicurezza caricabili
INFORMAZIONI UTILI
Per saperne di più sul bisogno di sicurezza informatica, segui i link sotto:
- “Securing Industry from Cyber Threats”
- “How Energy SCADA Systems Became Strategic Vulnerability”
- Network Threats
- Vulnerability Notes
- Safety via Security
- Practical SCADA Security Blog
