2020’nin başından bu yana toplum için kritik sektörlere yönelik siber saldırılar %400’den fazla arttı. Bu saldırıların %45’i, endüstriyel kontrol sistemlerini hedef alan veya etkileyen fidye yazılımı saldırılarıydı. Tespit edilmediği takdirde, elektrik şebekesi ve su sistemleri gibi kritik altyapı ortamlarındaki siber sabotaj, hizmet kesintilerine, altyapı hasarına ve çevre ile halk sağlığı ve güvenliği üzerinde olumsuz etkilere neden olur.
Çoğunlukla bilgi teknolojisi siber güvenliğine odaklanan diğer firmaların aksine, 1898 & Co. operasyonel teknoloji (OT) ve endüstriyel kontrol sistemleri (ICS) siber güvenlik uzmanlığını yönetilen güvenlik hizmetlerine uygulayan ilk firmalardan biridir.
“ICS ve OT için güvenliği yönetmenin nadir bir yetenek olmasının bir nedeni var: Kritik altyapı son derece karmaşık bir ortamdır” diyor. 1898 & Co.’nun başkan yardımcısı ve genel müdürü Chris Underwood “1898 & Co.’da danışmanlarımız kritik bir altyapı yaşıyor ve nefes alıyor. Sektörde ve sektör için çalıştık, bu nedenle zorlukları konusunda derin bir anlayışa sahibiz.”
1898 & Co.’nun Yönetilen Tehdit Koruması ve Müdahale hizmeti, istihbarat zenginleştirmesi ve toplu savunma bilgi paylaşımından elde edilen içgörüler aracılığıyla, 7 gün 24 saat tehdit izleme ve algılama sağlamak için çeşitli göstergeler ve taktikler, teknikler ve prosedürlerden yararlanır. 1898 & Co.’nun hizmeti, müşterilerin OT ve ICS’lerine olası izinsiz girişleri de proaktif olarak araştırır.
Sektör analistleri, bu ortamlardaki olayların kaçınılmaz olduğunu, ancak hızlı algılama ve yanıt verme yetenekleri sayesinde hasar ve serpintilerin azaltılabileceğini belirtiyor. Ek olarak, kritik altyapı şirketlerine yönelik artan tehditlere yanıt olarak düzenleyici önlemler gelişmeye devam ediyor. Örneğin, Federal Enerji Düzenleme Komisyonu kısa süre önce North American Electric Reliability Corporation’a aşağıdakileri gerektiren güvenilirlik standartları geliştirmesi talimatını verdi: Dahili Ağ Güvenliği İzleme standartları. Bu yeni standartlar, enerji kuruluşlarının izleme ve tespit uygulamalarını ve anormal faaliyetleri yasal zorunluluk yoluyla belirlemelerini gerektirir; bu, o sektör için önemli bir gelişmedir.
“Siberle ilgili risk, her kritik altyapı şirketi için en önemli endişe ve değerlendirme olmaya devam ediyor” diyor Security & Risk Consulting, 1898 & Co.’nun genel müdürü Matt Morris, “Artan dijitalleşme, tehditler ve ilgili düzenlemeleri görmeye devam ediyoruz. Artan yetenek eksikliği göz önüne alındığında, kritik süreçleri çalışır durumda tutmak giderek daha karmaşık hale geliyor. Kritik altyapı siber güvenliğine odaklanan uzmanlar olarak, bu ortamların nasıl tasarlandığını, inşa edildiğini ve işletildiğini benzersiz bir şekilde anlıyoruz ve arkamızda eşsiz bir mühendis ve danışman ekibimiz var.”
Yeni yetenek ve MSS hizmetleri 1898 & Co.’dan artık mevcut ve zaman içinde sınırlı sayıda platformun eklenmesi beklenen Dragos, Claroty ve Armis dahil olmak üzere çok sayıda şirket içi izleme ve tespit ortak platformundan benzersiz bir şekilde yararlanıyor. MSS, endüstri lideri bir güvenlik çözümü olan CrowdStrike Falcon platformu aracılığıyla aktif yanıt sağlar. MSS hizmeti ayrıca güvenlik açıklarını ve ağ topolojisi eşlemesini içerecek şekilde OT varlık keşfi, envanteri ve raporlaması için ek değer sağlar.
1898 & Co. ayrıca sektöre özgü çeşitli uzlaşma ve taktik, teknik ve prosedür göstergelerine erişmek için çeşitli bilgi paylaşım ve analiz merkezleriyle (ISAC’ler) işbirliği yaptı. İlk bağlı kuruluşlar, yol haritasında ek ISAC’lar ile birlikte E-ISAC (elektrik hizmetleri) ve WaterISAC’ı (su hizmetleri) içerir.
Bu yaz 1898 & Co., gelişmiş koruma ve müdahale için yükseltilmiş, yeni nesil bir güvenlik operasyonları merkezi (SOC) başlatacak.
1898 & Co hakkında
1898 & Co., kritik altyapı endüstrileri için stratejik iş içgörüleri ve çözümler sunmak üzere mühendisler ve endüstri liderlerinden oluşan benzersiz bir karışımı bir araya getiren küresel bir iş ve teknoloji danışmanlığıdır. Başarılı ve sürdürülebilir bir gelecek için kritik varlıkları planlamak, yatırım yapmak, güvence altına almak ve optimize etmek için müşterilerle ortaklık kuruyoruz. Daha fazla bilgi için, ziyaret edin 1898andCo.com.
Burns & McDonnell Hakkında
Burns & McDonnell, kritik altyapımızı tasarlamak ve inşa etmek için 13.500’den fazla mühendis, inşaat ve zanaat uzmanı, mimar, planlamacı, teknoloji uzmanı ve bilim adamından oluşan eşsiz bir ekibi bir araya getiren bir şirketler ailesidir. Entegre bir yapı ve tasarım zihniyeti ile tam hizmet yetenekleri sunuyoruz. 1898’de kurulan ve dünya çapında 70 ofisle çalışan Burns & McDonnell, %100 çalışanlara aittir. Nasıl olduğumuzu öğrenin inşa etmek için tasarlanmıştır.