A TXOne Networks új, szoftveres Virtual Portable Inspector megoldása azt célozza, hogy az OT-eszközök vizsgálata ne csak éves karbantartási ablakban vagy helyszíni USB-s ellenőrzéssel legyen megoldható.
Az OT-kiberbiztonság egyik legnehezebb pontja, hogy az ipari eszközökön sokszor nem lehet klasszikus végpontvédelmi agentet telepíteni. Ennek oka lehet a validált gyártói környezet, a régi operációs rendszer, a garanciális megkötés, a folyamatos termelés vagy egyszerűen az, hogy a berendezés nem rendelkezik olyan kezelőfelülettel, ahol egy hagyományos IT-biztonsági folyamat kényelmesen futtatható lenne.
A TXOne Networks június 30-án jelentette be a Virtual Portable Inspector megoldást, amely a gyártó Element portfóliójának szoftveres bővítése. A cél az, hogy az OT-eszközök integritásellenőrzése, kártevővizsgálata és eszközinformáció-gyűjtése olyan környezetekben is skálázható legyen, ahol a fizikai, helyszíni vizsgálat túl lassú vagy túl drága.
A bejelentés szerint a vPI nem igényel telepítést, rendszer-újraindítást vagy konfigurációmódosítást. Ez OT-oldalon kulcskérdés, mert sok üzemben már egy apró szoftveres változtatás is újravalidálási, gyártói jóváhagyási vagy termeléskiesési kockázatot jelenthet. A megoldás ElementOne konzolból menedzselhető, így elvileg sok végpont ellenőrzése szervezhető egy központi felületről.
Különösen érdekes a TXOne állítása, hogy a technológia a félvezetőgyártásban már több mint két éve használt ellenőrzési tapasztalatokra épül, és valós környezetekben 50 százalékos ciklusidő-csökkenést hozott a malware-szkennelés és eszközinformáció-gyűjtés területén. Ez azért fontos, mert az OT-biztonságban nem elég technikailag jó megoldást adni: az is számít, hogy az ellenőrzés belefér-e az üzemi valóságba.
IT/OT hálózati oldalról a tanulság az, hogy a jövőben az eszközleltár, a sebezhetőségi állapot és az integritásellenőrzés nem évente egyszer elővett auditfeladat lesz, hanem rendszeres üzemeltetési kontroll. A kérdés már nem csak az, hogy van-e tűzfal az OT és IT között, hanem az is, hogy a belső OT-eszközpark állapota mennyire ismert, mérhető és bizonyítható.