今日，全球網(wǎng)絡(luò )安全領(lǐng)域領(lǐng)導廠(chǎng)商賽門(mén)鐵克公司（納斯達克：SYMC）宣布推出面向工業(yè)控制系統安全的神經(jīng)網(wǎng)絡(luò )解決方案ICSP Neural。該全新解決方案是業(yè)內首個(gè)神經(jīng)網(wǎng)絡(luò )集成型USB掃描站，能夠全面確保企業(yè)關(guān)鍵基礎設施的安全防護，使運維技術(shù)擁有抵御網(wǎng)絡(luò )攻擊的能力，從而避免企業(yè)受到潛在的嚴重損失。
在能源、石油、天然氣、制造和運輸等行業(yè)中，運維技術(shù)（OT, Operational Technology）起到關(guān)鍵性作用，然而，工業(yè)現存系統由于部署時(shí)間久遠，無(wú)法通過(guò)傳統的端點(diǎn)安全防護來(lái)確保安全。當下，仍舊有很多企業(yè)通過(guò)未經(jīng)掃描的USB設備來(lái)更新工控系統，極大地增加感染惡意軟件和遭遇針對性攻擊的風(fēng)險。
如今，網(wǎng)絡(luò )威脅近在咫尺，一旦造成事故則不堪設想。盡管如此，很多關(guān)鍵基礎設施的工業(yè)控制系統依然運營(yíng)在老舊的未更新的Windows系統上，極易受到已知或未知網(wǎng)絡(luò )攻擊的威脅。此前，賽門(mén)鐵克所發(fā)現的臭名昭著(zhù)的Stuxnet蠕蟲(chóng)病毒就是利用通過(guò)USB傳播的惡意軟件操縱伊朗核電站中的離心機，最終導致伊朗核計劃的關(guān)鍵部分遭受巨大破壞。
賽門(mén)鐵克ICSP Neural解決方案充分利用人工智能技術(shù)，對USB設備進(jìn)行針對惡意軟件的掃描檢測，保護物聯(lián)網(wǎng)和運維技術(shù)環(huán)境的安全，攔截潛在攻擊威脅。ICSP Neural掃描站能夠掃描、檢測并清除USB設備所攜帶的惡意軟件。通過(guò)已部署的ICSP Neural設備的數據顯示，高達50%的USB設備已經(jīng)感染惡意軟件。
賽門(mén)鐵克公司高級威脅防護與電子郵件安全事業(yè)部高級副總裁Patrick Gardner表示：“USB設備經(jīng)常被作為小禮品被贈與活動(dòng)參會(huì )人員，或者在同事之間共享。USB設備的重復使用特性使它易被惡意感染，如果將感染的設備連接到系統上，所造成的后果將會(huì )是毀滅性的。ICSP Neural掃描站能夠借助中樞神經(jīng)系統來(lái)改進(jìn)現有基礎設施的安全態(tài)勢，為關(guān)鍵基礎設施提供強大的保護。不僅如此，該解決方案專(zhuān)為工業(yè)控制環(huán)境設計，采用堅固的鋁設計，并通過(guò)簡(jiǎn)單直觀(guān)的界面，清晰地顯示潛在威脅。”
更簡(jiǎn)操作 更高安全
由于運維技術(shù)環(huán)境通常被部署于偏遠地點(diǎn)，遠離企業(yè)IT團隊，簡(jiǎn)化掃描流程對于進(jìn)一步確保整體企業(yè)安全至關(guān)重要。ICSP Neural設備的掃描過(guò)程十分簡(jiǎn)單，員工無(wú)需進(jìn)行專(zhuān)項安全或IT培訓即可使用。連接后，ICSP Neural設備會(huì )通過(guò)LED光環(huán)發(fā)出可視化實(shí)時(shí)信號，表明惡意軟件被檢測和清理的狀態(tài)。
抵御最高級的網(wǎng)絡(luò )威脅
憑借賽門(mén)鐵克世界級威脅情報網(wǎng)絡(luò )優(yōu)勢，ICSP Neural掃描站的引擎檢測效果能夠實(shí)現15%的提升。不僅如此，該解決方案還能夠開(kāi)啟自我學(xué)習，檢測對抗性機器學(xué)習攻擊，提供針對未知威脅的全面保護。這種由人工智能驅動(dòng)的技術(shù)能夠進(jìn)行實(shí)時(shí)學(xué)習，即使通過(guò)有限的互聯(lián)網(wǎng)連接，也可以實(shí)現比以往長(cháng)達兩倍的持續效果。全新解決方案所包含的人工智能和有機自適應調節功能等特性可以幫助企業(yè)抵御網(wǎng)絡(luò )攻擊，無(wú)論是新興或未知的潛在網(wǎng)絡(luò )威脅。不僅如此，ICSP Neural掃描站的引擎能夠實(shí)現高強度檢測，誤報率近乎為零。而這些功能所使用的帶寬僅是其他類(lèi)似解決方案的十分之一--對于使用VSAT連接的系統來(lái)說(shuō)，這是不可多得的功能。
ICSP Neural解決方案支持多種運維技術(shù)、物聯(lián)網(wǎng)設備和系統，可選的強制執行流程能夠通過(guò)一個(gè)小于5MB的客戶(hù)端軟件阻止未掃描的USB設備的正常使用。此外，ICSP Neural設備的客戶(hù)端軟件可以被部署在Windows XP至Windows 10等不同的操作系統上。該設備計劃在2019年支持Linux 系統。
作為賽門(mén)鐵克集成式網(wǎng)絡(luò )防護戰略的一部分，ICSP Neural設備能夠進(jìn)一步完善賽門(mén)鐵克關(guān)鍵系統保護（Critical System Protection , CSP）軟件的產(chǎn)品組合。作為一款靈活且小巧的基于行為性安全引擎，賽門(mén)鐵克Critical System Protection （CSP）關(guān)鍵系統保護解決方案內置應用程序白名單，為被管理的或獨立的設備提供抵御惡意威脅的能力。賽門(mén)鐵克CSP 8.0能夠提供基于策略且無(wú)需連接互聯(lián)網(wǎng)的端點(diǎn)安全，即使工控系統采用傳統的老舊操作系統，也能夠確保設備免受已知和未知的零日漏洞和網(wǎng)絡(luò )攻擊。
賽門(mén)鐵克ICSP Neural解決方案現已接受預定，并計劃于2019年初上市。如欲了解有關(guān)該該解決方案的更多信息，請訪(fǎng)問(wèn)https://www. symantec.com/iot
關(guān)于賽門(mén)鐵克
關(guān)于賽門(mén)鐵克
賽門(mén)鐵克公司（納斯達克：SYMC）是全球領(lǐng)先的網(wǎng)絡(luò )安全企業(yè)，旨在幫助企業(yè)、個(gè)人和政府機構保護無(wú)處不在的重要數據安全。全球企業(yè)都青睞選用賽門(mén)鐵克的戰略性集成式解決方案，以抵御端點(diǎn)、云和基礎設施上的復雜攻擊。同時(shí)，全球超過(guò)5,000萬(wàn)個(gè)人和家庭依靠賽門(mén)鐵克Norton和LifeLock產(chǎn)品套件保護家庭數字生活和個(gè)人設備。賽門(mén)鐵克運行著(zhù)全球最大的民用互聯(lián)網(wǎng)情報網(wǎng)絡(luò )之一，能夠及時(shí)發(fā)現并抵御最高級的威脅。賽門(mén)鐵克運營(yíng)著(zhù)全球規模領(lǐng)先的威脅情報網(wǎng)絡(luò )，能夠及時(shí)發(fā)現和抵御最高級威脅。
