بيان صحفي
Shieldworkz تعلن عن Media Scan، الحل الحتمي لأمن الملفات والوسائط القابلة للإزالة المخصص لبيئات التكنولوجيا التشغيلية (OT)
يوفر الحل الأمني الجديد والمصمم خصيصاً للتكنولوجيا التشغيلية (OT-native) فحصاً حتمياً وتحكماً آمناً عند الفشل (fail-closed) للملفات التي تدخل البيئات الصناعية وتخرج منها
أعلنت اليوم شركة Shieldworkz، المزود لحلول الأمن السيبراني للأنظمة التشغيلية (OT) والبيئات الصناعية، عن إطلاق Media Scan، وهو حل أصيل لحماية الأنظمة التشغيلية متوافق مع أمن الوسائط القابلة للإزالة وأمن الملفات. تم تصميم هذا الحل لحماية البيئات الصناعية من التهديدات التي يتم إدخالها عبر محركات أقراص USB، وأجهزة التخزين الخارجية، وملفات الهندسة، وتحديثات البرامج الثابتة (Firmware)، وغيرها من قنوات نقل الملفات.
تم بناء Media Scan خصيصاً لبيئات التكنولوجيا التشغيلية (OT)، وهو مصمم لتجاوز الكشف التقليدي عن التهديدات من خلال فرض قرار أمني على كل ملف. يتم معالجة كل ملف من خلال مسار فحص ثابت ومحدد مسبقاً، ويحصل على واحدة من ثلاث نتائج: آمن (Clean)، أو قيد الاحتجاز (Hold)، أو محظور (Blocked).
يتبع الحل نموذج أمان يغلق تلقائياً عند الفشل (Fail-Closed). عندما لا يمكن فحص ملف ما بسبب صيغة غير مدعومة، أو خطأ في الفحص، أو مشكلة في الاتصال، أو أي حالة أخرى، يتم وضعه قيد الاحتجاز بدلاً من السماح بدخوله إلى البيئة المحمية.
نقطة فحص ومسح الوسائط الصناعية
لا تزال الوسائط القابلة للإزالة تمثل تحديًا أمنيًا كبيرًا للمؤسسات الصناعية.
يمكن أن تصبح محركات أقراص USB، وأجهزة الكمبيوتر المحمولة، ومحركات الأقراص الخارجية، وأجهزة المقاولين، ومعدات الموردين، وحزم البرامج الثابتة (firmware)، وملفات الهندسة، ووسائط التخزين المحمولة، كلها مسارات لدخول البرامج الضارة والمحتويات الخبيثة الأخرى إلى بيئة تكنولوجيا العمليات (OT). ويصبح هذا الخطر ذا أهمية بالغة في شبكات تكنولوجيا العمليات المعزولة ماديًا (air-gapped) والمنفصلة. فحتى عندما تكون الشبكة الصناعية مفصولة عن شبكات الشركات أو الشبكات العامة، يمكن للأجهزة القابلة للإزالة أن تخلق جسرًا ماديًا إلى داخل البيئة. يمكن لتقنيات مكافحة الفيروسات واكتشاف البرامج الضارة التقليدية تحديد التهديدات المعروفة أو المشبوهة، ولكن الاكتشاف بمفرده لا يوفر دائمًا تحكمًا قابلًا للتنفيذ بشأن ما يحدث بعد ذلك. وبالنسبة للمؤسسات الصناعية، غالبًا ما يكون المتطلب أكثر صرامة ومباشرة: يجب ألا يدخل أي ملف إلى بيئة تكنولوجيا العمليات حتى يتم فحصه والموافقة عليه.
تم تصميم Media Scan بناءً على هذا المبدأ.
"الملف الذي لم يتم فحصه ليس ملفًا موثوقًا به. بل تم تجاهله بكل بساطة"، هذا ما قاله عميلنا، Shieldworkz. "إن ميزة فحص الوسائط (Media Scan) توفر فحصًا حتميًا وفرضًا للرقابة على الوسائط القابلة للإزالة وعمليات نقل الملفات، مما يساعد المؤسسات على وضع ضوابط أمنية متسقة عند النقطة التي تدخل منها الملفات أو تغادر بيئة تكنولوجيا التشغيل (OT) الخاصة بها."
يوفر الحل الأمني الجديد والمصمم خصيصاً للتكنولوجيا التشغيلية (OT-native) فحصاً حتمياً وتحكماً آمناً عند الفشل (fail-closed) للملفات التي تدخل البيئات الصناعية وتخرج منها
أعلنت اليوم شركة Shieldworkz، المزود لحلول الأمن السيبراني للأنظمة التشغيلية (OT) والبيئات الصناعية، عن إطلاق Media Scan، وهو حل أصيل لحماية الأنظمة التشغيلية متوافق مع أمن الوسائط القابلة للإزالة وأمن الملفات. تم تصميم هذا الحل لحماية البيئات الصناعية من التهديدات التي يتم إدخالها عبر محركات أقراص USB، وأجهزة التخزين الخارجية، وملفات الهندسة، وتحديثات البرامج الثابتة (Firmware)، وغيرها من قنوات نقل الملفات.
تم بناء Media Scan خصيصاً لبيئات التكنولوجيا التشغيلية (OT)، وهو مصمم لتجاوز الكشف التقليدي عن التهديدات من خلال فرض قرار أمني على كل ملف. يتم معالجة كل ملف من خلال مسار فحص ثابت ومحدد مسبقاً، ويحصل على واحدة من ثلاث نتائج: آمن (Clean)، أو قيد الاحتجاز (Hold)، أو محظور (Blocked).
يتبع الحل نموذج أمان يغلق تلقائياً عند الفشل (Fail-Closed). عندما لا يمكن فحص ملف ما بسبب صيغة غير مدعومة، أو خطأ في الفحص، أو مشكلة في الاتصال، أو أي حالة أخرى، يتم وضعه قيد الاحتجاز بدلاً من السماح بدخوله إلى البيئة المحمية.
أمن تكنولوجيا العمليات (OT) بمبدأ الإغلاق الآمن (Fail-Closed)
أحد الخصائص الرئيسية لـ Media Scan هو بنيتها الهندسية الآمنة عند الفشل (fail-closed architecture).
في العديد من البيئات الأمنية، يمكن أن يصبح فشل الفحص استثناءً تشغيلياً. أما في بيئات تكنولوجيا العمليات (OT)، فإن هذا النهج قد يتسبب في حدوث ثغرة أمنية غير مقصودة. لذلك، تتبع Media Scan النهج المعاكس تماماً.
عندما لا يتمكن النظام من إكمال عملية الفحص أو لا يمكنه الوصول إلى نتيجة موثوقة، تظل الحاوية أو الملف قيد الانتظار (Hold).
يهدف هذا التصميم إلى منع الملفات غير المعروفة أو غير المتحقق منها من تجاوز العملية الأمنية بسبب أي فشل تشغيلي أو فني.
بالنسبة للمؤسسات التي تدير شبكات تكنولوجيا عمليات معزولة تماماً (air-gapped OT networks)، يمكن لـ Media Scan أيضاً دعم وظائف الفحص الأساسية دون الحاجة إلى اتصال خارجي مستمر.
مصمم خصيصاً لتنسيقات الملفات الصناعية
لا تقتصر بيئات العمل الصناعية على التعامل مع مستندات المكاتب التقليدية والملفات القابلة للتنفيذ فحسب. بل تعمل الفرق الهندسية بانتظام مع ملفات التكوين، وملفات المشاريع، وحزم البرامج الثابتة، والملفات المتعلقة بأجهزة التحكم المنطقي القابلة للبرمجة (PLC)، وتكوينات الآلات، وغيرها من التنسيقات المتخصصة الأخرى.
يدعم فحص الوسائط (Media Scan) أكثر من 500 تنسيق ملفات، بما في ذلك أنواع ملفات تكنولوجيا التشغيل (OT) والملفات الهندسية مثل: .bin، و.s7p، و.acd، و.rsp، و.prj، و.dat، و.cfg، و.xml، وغيرها من تنسيقات الملفات الصناعية الأخرى المرتبطة بمنصات من شركات رائدة تشمل Siemens، وRockwell، وSchneider، وABB، وغيرها.
يهدف هذا الدعم المخصص لملفات تكنولوجيا التشغيل (OT) إلى مساعدة فرق الأمن في تطبيق سياسة أمن ملفات صناعية متسقة دون استبعاد أنواع الملفات اللازمة لعمليات المصنع وسير العمل الهندسي.
أمن محركات أقراص USB والوسائط القابلة للإزالة
بالنسبة للعديد من المؤسسات الصناعية، لا تزال العملية الأمنية المحيطة بأجهزة USB تعتمد بشكل كبير على الإجراءات اليدوية.
قد يجلب الموظفون والمقاولون والموردون وسائط قابلة للإزالة تحتوي على تحديثات البرامج، أو المستندات الفنية، أو الملفات الهندسية، أو البرامج الثابتة (firmware)، أو بيانات التكوين إلى داخل المنشأة.
يوفر فحص الوسائط (Media Scan) طبقة فحص وفرض للسياسات الأمنية يمكن دمجها في سير العمل هذا.
فحص البرامج الضارة لأجهزة USB
حماية الوسائط القابلة للإزالة
نقل ملفات USB الآمن
أمان محركات أقراص USB لبيئات تكنولوجيا التشغيل (OT)
فحص وسائط الموردين
أمان ملفات البرنامج الثابت (Firmware)
فحص الملفات الهندسية
أمن وسائط المقاولين
أمان ملفات الشبكات المعزولة (Air-gapped)
يمكّن هذا المؤسسات من وضع سياسة أمنية متسقة بغض النظر عن الشخص الذي جلب الملف أو مصدر هذا الملف.
سجل تدقيق كامل لكل ملف
يقوم فحص الوسائط (Media Scan) بإنشاء سجل تدقيق لكل ملف يمر عبر المنصة.
يمكن أن يتضمن السجل مصدر الملف، وتنسيقه، ومراحل الفحص، والطابع الزمني، والقرار الأمني، والإجراء النهائي.
بالنسبة لفرق الأمن والامتثال، يوفر هذا سجلاً قابلاً للتتبع لنشاط نقل الملفات بدلاً من الاعتماد على سجلات تتم صيانتها يدوياً أو إجراء تحقيقات بأثر رجعي.
يمكن أن يدعم سجل التدقيق أيضاً أدلة الامتثال والتحقيقات الأمنية من خلال توضيح ما تم فحصه، ووقت فحصه، والقرار الذي تم اتخاذه.
حقول سجل التدقيق
مصمم خصيصاً للأمن السيبراني والامتثال لتكنولوجيا التشغيل (OT)
تتطلب برامج الأمن السيبراني الصناعي الحديثة بشكل متزايد من المؤسسات إثبات أن ضوابط الأمن ليست مجرد مطبقة فحسب، بل إنها مفروضة ومتسقة باستمرار.
تم تصميم Media Scan مع أخذ المتطلبات والتوجيهات المرتبطة بمعايير IEC 62443، وNIST SP 800-82، وISO 27001، وتوجيه NIS2 بعين الاعتبار.
من خلال توفير فحص حتمي للملفات، وسير عمل خاضع للرقابة لعمليات نقل الملفات، وسجلات تدقيق لكل ملف، وفرض آلية الإغلاق الآمن عند الفشل، يمكن لـ Media Scan مساعدة المؤسسات على تعزيز امتثالها للأمن السيبراني لتكنولوجيا العمليات (OT) وإثبات السيطرة على الوسائط القابلة للإزالة وعمليات نقل الملفات.
أطر العمل للامتثال
التكامل مع البنية التحتية الأمنية الحالية
تم تصميم Media Scan ليعمل جنباً إلى جنب مع أنظمة الأمن والعمليات الحالية في المؤسسات.
قدرات التكامل
يُتيح ذلك لفرق الأمن دمج أمن ملفات تكنولوجيا العمليات (OT) في بنية الأمن السيبراني الحالية لديهم بدلاً من صيانة عملية معزولة تماماً.
مصمم للبيئات الصناعية ذات الإنتاجية العالية
تم تصميم "Media Scan" للبيئات التشغيلية التي تتطلب عمل ضوابط الأمن دون التسبب في اختناقات غير ضرورية في سير العمل.
سعة المنصة
تتم موازاة مسار الفحص لدعم معالجة كميات كبيرة من الملفات مع الحفاظ على ضوابط الأمان المطلوبة للبيئات الصناعية.
لماذا تختلف خدمة فحص الوسائط (Media Scan)؟
تم بناء فحص الوسائط (Media Scan) على أساس تمييز جوهري بين الكشف والتحكم.
تم تصميم حلول مكافحة الفيروسات والفحص التقليدية في المقام الأول لتحديد المحتوى الضار أو المشبوه. بينما تم تصميم فحص الوسائط (Media Scan) لإنخاذ قرار قابل للتنفيذ بشأن كل ملف يعبر حدود أمن تكنولوجيا العمليات (OT).
بنية المنصة
توفر هذه القدرات معًا للمؤسسات إطار عمل أمنيًا مصممًا خصيصًا للتحكم في حركة الملفات في البيئات الصناعية.
تواصل مع شيلدووركس
للاستفسارات الصحفية، أو طلبات المقابلات، أو الأصول الإعلامية، يرجى التواصل مع الفريق في منطقتكم. عادةً ما نقوم بالرد خلال يوم عمل واحد.
