COMUNICADO DE PRENSA
Shieldworkz anuncia Media Scan, una solución determinista de seguridad de archivos y medios extraíbles para entornos de OT
La nueva solución de seguridad nativa de OT proporciona inspección determinista y control de falla-cierre para los archivos que entran y salen de los entornos industriales
Shieldworkz, un proveedor de soluciones de ciberseguridad industrial y OT, anunció hoy el lanzamiento de Media Scan, una solución de seguridad para archivos y medios extraíbles nativa de OT, diseñada para proteger entornos industriales contra amenazas introducidas a través de unidades USB, almacenamiento externo, archivos de ingeniería, actualizaciones de firmware y otros canales de transferencia de archivos.
Creado específicamente para entornos de tecnología de operaciones (OT), Media Scan está diseñado para ir más allá de la detección tradicional de amenazas al aplicar una decisión de seguridad en cada archivo. Cada archivo se procesa a través de una canalización de inspección fija y determinista y recibe uno de tres resultados: Limpio, Retenido o Bloqueado.
La solución sigue un modelo de seguridad de falla de cierre (fail-closed). Cuando un archivo no se puede inspeccionar debido a un formato no compatible, error de inspección, problema de conectividad u otra condición, se pone en retención en lugar de permitir su ingreso al entorno protegido.
Punto de Control de Escaneo de Medios Industriales
Los medios extraíbles siguen representando un desafío de seguridad importante para las organizaciones industriales.
Las unidades USB, las computadoras portátiles, los discos duros externos, los dispositivos de contratistas, el equipo de proveedores, los paquetes de firmware, los archivos de ingeniería y el almacenamiento portátil pueden convertirse en vías de entrada para que el malware y otro contenido malicioso ingresen a un entorno de TO. Este riesgo adquiere especial importancia en las redes de TO aisladas físicamente (air-gapped) y aisladas. Incluso cuando una red industrial está desconectada de las redes corporativas o públicas, un dispositivo extraíble puede crear un puente físico hacia el entorno. Las tecnologías tradicionales de detección de malware y antivirus pueden identificar amenazas conocidas o sospechosas, pero la detección por sí sola no siempre proporciona un control aplicable sobre lo que sucede a continuación. Para las organizaciones industriales, el requisito suele ser más directo: un archivo no debe ingresar al entorno de TO hasta que haya sido inspeccionado y aprobado.
Media Scan fue diseñado en torno a este principio.
“Un archivo que no ha sido inspeccionado no ha sido confiado. Simplemente ha sido ignorado”, dijeron nuestros clientes, Shieldworkz. “Media Scan aporta inspección y aplicación deterministas a los medios extraíbles y a las transferencias de archivos, ayudando a las organizaciones a establecer un control de seguridad constante en el punto donde los archivos ingresan o salen de su entorno de TO.”
La nueva solución de seguridad nativa de OT proporciona inspección determinista y control de falla-cierre para los archivos que entran y salen de los entornos industriales
Shieldworkz, un proveedor de soluciones de ciberseguridad industrial y OT, anunció hoy el lanzamiento de Media Scan, una solución de seguridad para archivos y medios extraíbles nativa de OT, diseñada para proteger entornos industriales contra amenazas introducidas a través de unidades USB, almacenamiento externo, archivos de ingeniería, actualizaciones de firmware y otros canales de transferencia de archivos.
Creado específicamente para entornos de tecnología de operaciones (OT), Media Scan está diseñado para ir más allá de la detección tradicional de amenazas al aplicar una decisión de seguridad en cada archivo. Cada archivo se procesa a través de una canalización de inspección fija y determinista y recibe uno de tres resultados: Limpio, Retenido o Bloqueado.
La solución sigue un modelo de seguridad de falla de cierre (fail-closed). Cuando un archivo no se puede inspeccionar debido a un formato no compatible, error de inspección, problema de conectividad u otra condición, se pone en retención en lugar de permitir su ingreso al entorno protegido.
Seguridad de TO que falla en modo cerrado (Fail-Closed)
Una característica clave de Media Scan es su arquitectura de cierre por falla (fail-closed).
En muchos entornos de seguridad, una falla de inspección puede convertirse en una excepción operativa. En entornos de OT, ese enfoque puede crear una brecha de seguridad involuntaria. Media Scan adopta el enfoque opuesto.
Cuando el sistema no puede completar una inspección o no puede establecer un resultado confiable, el archivo permanece en Espera (Hold).
Este diseño está pensado para evitar que archivos desconocidos o no verificados evadan el proceso de seguridad debido a una falla operativa o técnica.
Para las organizaciones que operan redes OT aisladas físicamente (air-gapped), Media Scan también puede admitir funciones de inspección principales sin requerir conectividad externa continua.
Creado para formatos de archivos industriales
Los entornos industriales no manejan exclusivamente documentos de oficina convencionales y archivos ejecutables. Los equipos de ingeniería trabajan periódicamente con archivos de configuración, archivos de proyectos, paquetes de firmware, archivos relacionados con PLC, configuraciones de máquinas y otros formatos especializados.
Media Scan es compatible con más de 500 formatos de archivo, incluidos los tipos de archivos de ingeniería y OT, tales como: .bin, .s7p, .acd, .rsp, .prj, .dat, .cfg, .xml, y otros formatos de archivos industriales asociados con plataformas de proveedores como Siemens, Rockwell, Schneider, ABB y otros.
Este soporte de archivos orientado a OT está diseñado para ayudar a los equipos de seguridad a aplicar una política consistente de seguridad de archivos industriales sin excluir los tipos de archivos necesarios para las operaciones de la planta y los flujos de trabajo de ingeniería.
Seguridad para unidades USB y medios extraíbles
Para muchas organizaciones industriales, el proceso de seguridad en torno a los dispositivos USB todavía depende en gran medida de procedimientos manuales.
Los empleados, contratistas y proveedores pueden introducir a las instalaciones soportes de almacenamiento extraíbles que contengan actualizaciones de software, documentos técnicos, archivos de ingeniería, firmware o datos de configuración.
Media Scan proporciona una capa de inspección y control que puede incorporarse a estos flujos de trabajo.
Escaneo de malware en USB
Protección de medios extraíbles
Transferencia segura de archivos USB
Seguridad de unidades USB para entornos de TO
Inspección de medios del proveedor
Seguridad de archivos de firmware
Inspección de archivos de ingeniería
Seguridad de medios de contratistas
Seguridad de archivos en redes con aislamiento físico (air-gapped)
Esto permite a las organizaciones establecer una política de seguridad coherente, independientemente de quién traiga el archivo o de dónde provenga.
Pistas de auditoría completas para cada archivo
Media Scan crea un registro de auditoría para cada archivo que pasa por la plataforma.
El registro puede incluir la fuente del archivo, el formato, las etapas de inspección, la marca de tiempo, el veredicto de seguridad y la disposición final.
Para los equipos de seguridad y cumplimiento, esto crea un registro rastreable de la actividad de transferencia de archivos en lugar de depender de registros mantenidos manualmente o de investigaciones retrospectivas.
El registro de auditoría también puede respaldar las pruebas de cumplimiento y las investigaciones de seguridad al mostrar qué se inspeccionó, cuándo se inspeccionó y qué decisión se tomó.
Campos de registro de auditoría
Diseñado para la ciberseguridad y el cumplimiento de TO
Los programas modernos de ciberseguridad industrial requieren cada vez más que las organizaciones demuestren que los controles de seguridad no solo están implementados, sino que se aplican de manera constante.
Media Scan está diseñado teniendo en mente los requisitos y la orientación asociados con las normas IEC 62443, NIST SP 800-82, ISO 27001 y la directiva NIS2.
Al proporcionar inspección determinista de archivos, flujos de trabajo de transferencia controlados, registros de auditoría por archivo y cumplimiento de seguridad de fallo cerrado (fail-closed), Media Scan puede ayudar a las organizaciones a fortalecer su cumplimiento de ciberseguridad en TO y demostrar control sobre los medios extraíbles y los procesos de transferencia de archivos.
Marcos de Cumplimiento
Integración con la infraestructura de seguridad existente
Media Scan está diseñado para operar junto con los sistemas operativos y de seguridad empresarial existentes.
Capacidades de integración
Esto permite a los equipos de seguridad incorporar la seguridad de archivos de TO en su arquitectura de ciberseguridad existente, en lugar de mantener un proceso completamente aislado.
Diseñado para entornos industriales de alto volumen
Media Scan está diseñado para entornos operativos donde los controles de seguridad deben funcionar sin generar cuellos de botella innecesarios en el flujo de trabajo.
Capacidad de la Plataforma
La canalización de inspección se paraleliza para admitir el procesamiento de archivos de gran volumen, manteniendo al mismo tiempo los controles de seguridad requeridos para entornos industriales.
Por qué Media Scan es diferente
Media Scan está construido alrededor de una distinción fundamental entre detección y control.
Las soluciones tradicionales de antivirus y escaneo están diseñadas principalmente para identificar contenido malicioso o sospechoso. Media Scan está diseñado para establecer una decisión ejecutable sobre cada archivo que cruza un límite de seguridad de OT.
Arquitectura de la plataforma
Juntas, estas capacidades proporcionan a las organizaciones un marco de seguridad diseñado específicamente para controlar el movimiento de archivos en entornos industriales.
Póngase en contacto con Shieldworkz
Para consultas de prensa, solicitudes de entrevistas o material para medios, comuníquese con el equipo de su región. Por lo general, respondemos en un plazo de un día hábil.
