صنعت ۴.۰ قابلیتهایی مانند قابلیت همکاری، شفافیت دادهها و سیستمهای سایبری خودمختار را در خدمت عملیات صنعتی قرار میدهد. این روند به سیستمهای سایبر-فیزیکی، رایانش ابری و مهمترین آنها، اینترنت اشیا (IoT) مربوط میشود. باز بودن، خودگردانی و ماهیت متصل به هم صنعت ۴.۰ چالشهای امنیتی جدیدی ایجاد میکند. راهحلهای مدیریت دسترسی ممتاز (PAM) میتوانند نقش کلیدی در کاهش این خطرات ایفا کنند.
صنعت ۴.۰ چیست؟
صنعت ۴.۰ چیزی کمتر از یک انقلاب صنعتی جدید نیست. اولین انقلاب صنعتی در قرن ۱۸ میلادی، مکانیزاسیون به همراه قدرت بخار و آب را به ارمغان آورد. در اوایل قرن ۲۰، تولید انبوه، برق و خطوط مونتاژ نشاندهنده انقلاب دوم بودند. در سومین انقلاب صنعتی، که هنوز هم در جریان است، صنعت کامپیوترها و اتوماسیون را اضافه کرد. اکنون و در آینده، ما سیستمهای سایبر-فیزیکی داریم که صنعت ۴.۰ یا “کارخانه هوشمند” را تشکیل میدهند.
سیستم سایبر-فیزیکی چیست؟
سیستمهای سایبر-فیزیکی اساساً دستگاههای کامپیوتری (ماشینآلات، حسگرها، لوازم و غیره) هستند که میتوانند فرآیندهای فیزیکی را نظارت کرده و نسخههای مجازی نه تنها از دادهها، بلکه از دنیای فیزیکی اطراف و فراتر از آن ایجاد کنند. این سیستمها از طریق اینترنت اشیا (IoT) ارتباط برقرار میکنند. تصمیمگیریها نیازی به انجام در مکانهای مرکزی ندارند. در واقع، میتوانند دور از مناطق عملیاتی انجام شوند.
مسائل امنیتی حسابهای ممتاز در صنعت
سیستمهای متصل میتوانند خرابیهای خود را پیشبینی کنند. آنها میتوانند به صورت خودکار تعمیرات را انجام دهند و به تغییرات تولید واکنش نشان دهند. افراد ممکن است در هر تصمیمی دخیل نباشند. این امر همزمان عالی و همچنین ترسناک است. اگر یک سیستم صنعتی حیاتی خودگردان باشد، چه اتفاقی میافتد اگر کسی به دسترسی مدیریتی غیرمجاز به آن دست یابد؟ (کاربر ممتاز کسی است که میتواند تنظیمات پشتیبانی یک سیستم را تغییر دهد، حسابها را ایجاد یا حذف کند.) این یک خطر جدی است که شامل خطرات برای ایمنی فیزیکی نیز میشود. برای مثال، روباتهای بزرگ میتوانند کشنده و خطرناک باشند.
به طور کلی، صنعت ۴.۰ با باز کردن سیستمهای صنعتی به دنیای بیرون، سازمانها را در معرض خطر قرار میدهد. سیستمهای صنعتی به طور سنتی واحدهای بسته و مستقلی بودند. هر گونه نفوذ امنیتی یا اختلال IT میتواند فرآیند تولید را متوقف کند. پرسنل مدیریت این سیستمها ممکن است به اندازه کافی با خطرات ارتباطات متصل آشنا نباشند تا یک دفاع قوی را تضمین کنند.
PAM آسیبپذیریهای صنعت را به حداقل میرساند
راهحل PAM از WALLIX مجموعهای از قابلیتهای چشمگیر را ارائه میدهد که به مسائل دسترسی ممتاز در محیطهای صنعت ۴.۰ پاسخ میدهد. با عملکرد در محل یا در فضای ابری، این راهحل فرآیند حفاظت از شبکهها در برابر هکرها و دیگر تهدیدات خارجی را خودکار میکند. همچنین دسترسی شخص ثالث را کنترل میکند تا اقدامات در طرف فروشنده از آسیبپذیریها بهرهبرداری نکنند.
از آنجا که کنترل دسترسی اولویت دارد، مشتریان میتوانند به WALLIX تکیه کنند تا یک نقطه تعریف و اجرای سیاست واحد ارائه دهد، صرفنظر از تعداد دستگاههای متصل و نقاط انتهایی. WALLIX شامل مدیر رمز عبور و مدیر جلسه است. این ابزارها دفاع مداوم در برابر خطرات کنترل دسترسی مرتبط با خدمات ابری، استفاده از برنامههای خارجی و کاربران شخص ثالث که ممکن است در هر جایی باشند، فراهم میکنند.
نقش Bastion در حفاظت از صنعت
راهحل مدیریت دسترسی ممتاز (PAM) WALLIX مزایای بسیاری برای سازمانهای صنعتی با نصب، استفاده و کنترل ساده ارائه میدهد. این راهحل به دلیل معماری بدون عامل (agentless) میتواند به تغییرات مداوم سازگار شود. این ویژگی مشکلات نصب عوامل نرمافزاری اختصاصی بر روی سیستمهای جداگانه را از بین میبرد. با توجه به ماهیت پویا و وابسته به هم محیطهای صنعت ۴.۰، این یک مزیت اساسی برای امنیت است.
Bastion WALLIX و چالشهای امنیتی صنعت
Bastion WALLIX نیز متمرکز است و چالشهای امنیتی ناشی از تمرکززدایی در محیطهای صنعت ۴.۰ را کاهش میدهد. این راهحل میتواند به سرعت مستقر شود. دروازه واحد آن به مدیران سیستم این امکان را میدهد که فقط یک بار وارد سیستم شوند تا به همه ویژگیهای اصلی آن دسترسی پیدا کنند. یک بخش فناوری اطلاعات صنعتی میتواند سیاستهای کنترل دسترسی را به صورت جهانی تعریف، اجرا و مدیریت کند و گزارشهای جامعی از تمام فعالیتهای شبکه مشاهده کند.
مدیریت دسترسی و ردیابی فعالیتها
پس از تعیین سیاستها، مدیر دسترسی این راهحل از دسترسیهای هر کاربر در سراسر چشمانداز گسترده صنعت ۴.۰ آگاه است. خزانه رمز عبور آن با جلوگیری از تغییر تنظیمات مدیریت داده یا حفاظت محلی توسط مدیران، کنترلهای داخلی را تقویت میکند. با توجه به اینکه افراد ناشناخته ممکن است به طور فیزیکی به دستگاههای موجود در کف کارخانه دسترسی داشته باشند، این ویژگی بسیار مهم است.
کاربران ممتاز نیز باید قبل از دسترسی به سیستم از مدیر دسترسی عبور کنند. ردیابی فعالیت و ممیزی توسط مدیر جلسه Bastion ارائه میشود. تمامی کاربران ممتاز و دستگاههایی که به صورت داخلی و خارجی با شبکه ارتباط برقرار میکنند، میتوانند به صورت زنده ردیابی شوند. اقدامات حساس میتوانند آلارم داده شوند، نظارت شوند یا ممنوع شوند تا زیرساختهای حیاتی محافظت شوند.
مواجهه با ریسکهای جدید صنعت
صنعت ۴.۰ نمایانگر یک انقلاب واقعی در فناوری و اتوماسیون است. اما، مانند بسیاری از پیشرفتهای صنعتی، خطرات جدیدی را ایجاد میکند. پیکربندی توزیع شده، چند نهاد و چند دستگاه صنعت ۴.۰ به طور بالقوه آسیبپذیری در برابر کاربران و دسترسیهای غیرمجاز را افزایش میدهد. راهحل PAM WALLIX به این مسائل و بیشتر از آن پاسخ میدهد و به کارکنان امنیت سایبری اجازه میدهد تا سیستمها را در برابر آسیبپذیریهای داخلی و آنهایی که از یک سرور محیطی یا دستگاه نشأت میگیرند، محافظت کنند.
جهت کسب اطلاعات بیشتر و ارتباط با کارشناسان تماس حاصل فرمایید.
۰۲۱۸۸۸۰۴۹۶۱ , ۰۲۱۷۴۳۹۱۱۰۱
