Cumplimiento normativo

Cumplir con el marco «Zero Trust» de DoW para OT y resultados de la OT

Networks Nozomi Networks ofrece la visibilidadOT, el análisis de comportamientos y la detección de amenazas que OT el modelo Zero Trust para OT , al tiempo que se integra perfectamente con los sistemas ICAM, PAM, NAC, EDR/XDR y SIEM/SOAR para ofrecer una solución integral.

¿Qué es el modelo «Zero Trust» para la tecnología OT?

El Departamento de Guerra de los Estados Unidos (DoW) ha publicado unas directrices para la adopción de los principios de ciberseguridad de «confianza cero» (ZT) en los sistemas de tecnología operativa (OT). OT «ZT for OT adapta los principios de ZT a los entornos industriales y organiza los requisitos en actividades y resultados en torno a siete pilares: Usuario, Dispositivo, Aplicaciones y Carga de trabajo, Datos, Red, Visibilidad y Análisis, y Automatización y Orquestación. Especifica 105 actividades y resultados de capacidades que deben implementarse en OT , entre los que se incluyen:

  • 84 Actividades objetivo: el conjunto mínimo de resultados y actividades de la capacidad ZT destinados a impedir, de forma conjunta, el movimiento lateral en el entorno
  • 21 Actividades avanzadas: Objetivos adicionales a largo plazo que ofrecen respuestas adaptativas y una funcionalidad completa de ZT, pero que no se ajustarán al calendario previsto.

Por su parte, laNetworks Nozomi Networks abarca 33 de las 84 actividades básicas y ocho de las 21 actividades avanzadas, lo que supone un total de 41 de las 105 actividades en seis de los siete pilares.  

Por qué el modelo «Zero Trust» es importante para OT en los componentes DoW

Cumplir con OT de la ZT para OT no es una mera formalidad; se trata de un cambio fundamental en la forma en que los componentes de DoW protegen sus OT frente a actores estatales, el ransomware, los ataques a la cadena de suministro y las amenazas internas. OT difieren significativamente de los de TI. Incluyen equipos heredados, protocolos propietarios, funciones críticas para la seguridad y entornos en los que el tiempo de inactividad es inaceptable.

Tal y como se explica en la OT «ZT for OT , aplicar los controles de TI tradicionales de forma indiscriminada puede perturbar las operaciones y poner en peligro los procesos físicos. Ofrece una hoja de ruta OT que garantiza:

Continuidad operativa

Tiene en cuenta de forma explícita la seguridad y la fiabilidad como requisitos fundamentales en el diseño y la implementación.

Reducción de riesgos

Mitiga las amenazas que podrían provocar interrupciones del servicio, riesgos medioambientales o problemas en la ejecución de la misión.

Interoperabilidad

Garantiza una integración segura con las herramientas de seguridad informática de la empresa para mejorar la preparación y reducir los puntos ciegos.

Preparación para el futuro

Ofrece una arquitectura escalable que reduce la deuda técnica y evita la fragmentación.

La protección en la que confía de Nozomi Networks, gestionada centralmente en Cloud

Cumplir con OT de la ZT para OT no es una mera formalidad; se trata de un cambio fundamental en la forma en que los componentes de DoW protegen sus OT frente a actores estatales, el ransomware, los ataques a la cadena de suministro y las amenazas internas. OT difieren significativamente de los de TI. Incluyen equipos heredados, protocolos propietarios, funciones críticas para la seguridad y entornos en los que el tiempo de inactividad es inaceptable.

Tal y como se explica en la OT «ZT for OT , aplicar los controles de TI tradicionales de forma indiscriminada puede perturbar las operaciones y poner en peligro los procesos físicos. Ofrece una hoja de ruta OT que garantiza:

Cómo Nozomi los OT del modelo «Zero Trust» para la tecnología OT )

Nozomi Networks perfectamente a OT de ZT para OT , ya que nuestra plataforma se diseñó específicamente para la tecnología operativa, y no se trata de una solución de seguridad informática empresarial adaptada a posteriori. Esto le confiere varias ventajas:

La elección de DIB en materia de OT : integradores de sistemas, socios tecnológicos y distribuidores

Networks de Nozomi Networks es un componente clave de las soluciones que ofrecen los principales integradores de sistemas del sector de la defensa, diseñadas para satisfacer los requisitos de los distintos entornos de diversos departamentos y organismos militares.

Alianza OT Trust

Nozomi miembro fundador de la Operational Technology Zero Trust Alliance (OTZTA), un grupo de proveedores de soluciones de ciberseguridad cuyo objetivo es acelerar la implantación de soluciones integrales de Zero Trust para OT en todo el mundo. Nuestra plataforma formó parte del programa piloto «Project BlastWave» de la Alianza en una planta de tratamiento de aguas situada en Air Spangdahlem, en Alemania. El programa piloto fue financiado por la Oficina de Gestión de Proyectos (PMO) de Zero Trust del Departamento de Defensa de los Estados Unidos y entró en pleno funcionamiento en 2023.

Da el siguiente paso.

Descubra lo fácil que es identificar y responder a las ciberamenazas automatizando el descubrimiento, inventario y gestión de activos OT e IoT .