Accedi alle reti OT in modo sicuro
L’accesso remoto tradizionale rappresenta un rischio elevato per le reti OT. I fornitori non sempre effettuano controlli approfonditi sufficienti, alcune delle password esistenti potrebbero essere deboli o già rubate e i sistemi di accesso remoto sempre attivi spesso presentano vulnerabilità note e zero-day che possono essere compromesse a piacimento dell’aggressore.
I gateway di sicurezza unidirezionali di Waterfall garantiscono un accesso sicuro alle reti OT, pur rimanendo inattaccabili dagli aggressori informatici.
Con Waterfall otterrai




Visualizzazione dello schermo remoto unidirezionale (RSV) invia un feed video della postazione di lavoro di progettazione e di altri schermi industriali tramite hardware del gateway unidirezionale a un server Web per l'utilizzo da parte diterze parti remote, come i fornitori. Leterze parti possono visualizzare i movimenti del mouse e l'attività dello schermo e possono fornire analisi e consigli in tempo reale tramite telefono a ingegneri e tecnici in loco. Gli ingegneri di cantiere pongono domande e prendono appunti prima di accettare qualsiasi consiglio dai fornitori. L'hardware unidirezionale impedisce che password rubate o vulnerabilità a due fattori possano mettere a rischio le operazioni.

L'unità Bypass sicuro (SBP) di Waterfall può essere installata in parallelo con un gateway unidirezionale. Quando l'unità SBP viene attivata tramite una chiave, crea una connessione bidirezionale temporanea da 1 Gbps nella rete protetta. Dopo un periodo pre-programmato, in genere 30-90 minuti, l'unità disconnette fisicamente la connessione di accesso remoto e nessun comando remoto o informazione di attacco può più entrare nella rete protetta.. SBP garantisce ai siti industriali il controllo fisico sull'accesso remoto da parte di personale interno fidato.

I gateway unidirezionali di Waterfall creano copie dei server di monitoraggio e diagnostica delle apparecchiature, che vengono utilizzate dai fornitori di apparecchiature. I fornitori utilizzano le copie IT dei loro server per diagnosticare i problemi e consigliare interventi di manutenzione. Tutto questo senza chealcun ransomware, password rubata o altro attacco possa penetrare nell'hardware del gateway unidirezionale e mettere a rischio operazioni fisiche, lavoratori o apparecchiature.
Accesso al fornitore
Visualizzazione dello schermo remoto unidirezionale (RSV) invia un feed video della postazione di lavoro di progettazione e di altri schermi industriali tramite hardware del gateway unidirezionale a un server Web per l'utilizzo da parte diterze parti remote, come i fornitori. Leterze parti possono visualizzare i movimenti del mouse e l'attività dello schermo e possono fornire analisi e consigli in tempo reale tramite telefono a ingegneri e tecnici in loco. Gli ingegneri di cantiere pongono domande e prendono appunti prima di accettare qualsiasi consiglio dai fornitori. L'hardware unidirezionale impedisce che password rubate o vulnerabilità a due fattori possano mettere a rischio le operazioni.
Insider Access
L'unità Bypass sicuro (SBP) di Waterfall può essere installata in parallelo con un gateway unidirezionale. Quando l'unità SBP viene attivata tramite una chiave, crea una connessione bidirezionale temporanea da 1 Gbps nella rete protetta. Dopo un periodo pre-programmato, in genere 30-90 minuti, l'unità disconnette fisicamente la connessione di accesso remoto e nessun comando remoto o informazione di attacco può più entrare nella rete protetta.. SBP garantisce ai siti industriali il controllo fisico sull'accesso remoto da parte di personale interno fidato.
Monitoraggio continuo dei fornitori
I gateway unidirezionali di Waterfall creano copie dei server di monitoraggio e diagnostica delle apparecchiature, che vengono utilizzate dai fornitori di apparecchiature. I fornitori utilizzano le copie IT dei loro server per diagnosticare i problemi e consigliare interventi di manutenzione. Tutto questo senza chealcun ransomware, password rubata o altro attacco possa penetrare nell'hardware del gateway unidirezionale e mettere a rischio operazioni fisiche, lavoratori o apparecchiature.
Soluzioni di accesso remoto
Waterfall offre una varietà di soluzioni di accesso remoto progettate per soddisfare le diverse esigenze e architetture dei clienti, dando sempre priorità alla sicurezza e alla protezione.

Flip
FLIP inverte un gateway di sicurezza unidirezionale integrato, consentendo aggiornamenti programmati.

Bypass sicuro
Il modulo Bypass sicuro consente il controllo fisico in loco delle connessioni di accesso remoto.

Visualizzazione remota dello schermo
Monitoraggio remoto sicuro di schermi industriali per reti esterne.
Le soluzioni Waterfall specifiche per il settore

Sicurezza informatica per le centrali elettriche
Le aziende fornitrici di energia elettrica possono stare tranquille sapendo che gli attacchi informatici remoti non possono raggiungere i loro gateway unidirezionali per azionare in modo errato i sistemi di controllo responsabili della sicurezza dei lavoratori e del pubblico, per prevenire danni alle turbine con tempi di consegna lunghi e ad altre apparecchiature o per garantire una produzione continua ed efficiente di energia elettrica.

Sicurezza informatica nel settore petrolifero e del gas
I proprietari e gli operatori di piattaforme offshore, oleodotti e raffinerie possono stare tranquilli sapendo che nessun attacco di sabotaggio informatico è in grado di penetrare l'hardware del gateway unidirezionale e mettere a rischio la sicurezza dei lavoratori o del pubblico, l'ambiente, le apparecchiature con tempi di consegna lunghi e l'affidabilità della produzione e del funzionamento, senza arresti non pianificati.

Sicurezza informatica nel settore ferroviario
Gli operatori dei sistemi ferroviari e metropolitani possono stare tranquilli quando vengono implementati gateway unidirezionali per proteggere reti vitali, tra cui sistemi di commutazione, sistemi di alimentazione elettrica e centri di controllo operativo, da attacchi informatici provenienti da reti IT o Internet, indipendentemente da quanto sofisticati siano ora o potrebbero diventare in futuro.

Sicurezza informatica per gli impianti
I gestori di data center, aeroporti, campus governativi e militari e di altre strutture molto importanti possono dormire sonni tranquilli sapendo che i gateway unidirezionali sono inattaccabili di fronte agli attacchi che attraversano le reti IT esposte a Internet, mettendo a rischio la sicurezza pubblica, le apparecchiature importanti e le operazioni continue e connesse.

Sicurezza informatica per il trattamento delle acque
Grazie all'implementazione dei gateway unidirezionali, i responsabili comunali possono essere certi del funzionamento continuo e corretto dei loro sistemi di automazione e delle infrastrutture di trattamento delle acque, anche di fronte agli attacchi più sofisticati provenienti da Internet, sia oggi che in futuro.

Sicurezza informatica per la produzione
Nessuno vuole comparire sui giornali la prossima settimana spiegando come un'altra dozzina di stabilimenti sia stata colpita da un ransomware o da altri attacchi informatici. Né ransomware né gli attacchi più sofisticati di Internet possono violare i gateway unidirezionali di Waterfall e rappresentare una minaccia per la qualità del prodotto o per le operazioni di produzione continue e corrette.