FireEye, líder en la detención de ataques cibernéticos avanzados, anunció el lanzamiento de Mandiant ICS HealthCheck Service, un sistema diseñado para la evaluación de la seguridad cibernética mínimamente invasiva y orientado a los operadores de misión crítica de Sistemas de Control Industrial (SCI).
La solución ya está disponible y se considera como un componente básico de la estrategia permanente de FireEye para proteger la infraestructura crítica.
ICS HealthCheck se diseñó específicamente para satisfacer los requerimientos de los administradores de activos que pudieran ser afectados por el riesgo operacional asociado a agentes basados en software, por el escaneado en red, u otras técnicas de evaluación de seguridad.
La metodología diseñada por Mandiant no requiere ningún cambio en los sistemas de control y no genera tráfico de red que podría interrumpir las operaciones normales. Gracias a su arquitectura de red de modelado y flujos de datos, además del uso de inteligencia tipo estado-nación para simular posibles ataques y dar prioridad a los controles, las organizaciones pueden detectar y responder mejor a las amenazas que enfrentan sus entornos únicos de los SCI.
Esta metodología enlaza la seguridad informática y la tecnología operativa (OT) con lo que permite que los equipos de seguridad y el personal de ingeniería quegestionan la infraestructura ICS puedan crear e identificar soluciones conjuntas a las vulnerabilidades que se encuentren.