Solución de ciberseguridad para entornos OT/IoT
La empresa de ciberseguridad Tenable trae a México su plataforma para proteger procesos OT/IoT, que gestiona, analizar todo riesgo y proporciona una visión integral a lo largo de entornos de TI empresariales, infraestructura crítica y tecnología operativa (OT), sin importar el tipo de activo.
“La convergencia de activos físicos y TI –como sistemas HVAC en centros de datos, lectores de tarjetas de identificación en edificios de oficinas, cámaras en plantas de fabricación y muchas más– ha generado una superficie de ataques cibernéticos más amplia. En la medida en que los activos de TI, OT e IoT están cada vez más interconectados, los ataques cibernéticos comúnmente se originan en sistemas de TI y luego se extienden hacia entornos de OT, con resultados potencialmente devastadores. Los CISO de hoy ahora son responsables por proteger los entornos de OT e IoT”, explican voceros de compañía.
Según la empresa, Tenable One para OT/IoT amplía la visibilidad más allá de la TI, para incluir OT e IoT, y ayuda a los responsables de seguridad a obtener una imagen clara de la exposición a lo largo de toda su superficie de ataque. Este tipo de abordaje permite a las organizaciones priorizar los riesgos de seguridad donde sea que residan – ya sea en la nube, el centro de datos o el entorno de OT– y lo más importante, comprender cómo estos riesgos generan rutas de ataque en su infraestructura.
Así, los usuarios pueden ver su exposición global, incluyendo activos de OT, para saber cómo se compara su postura de seguridad con la de otras empresas de la industria y obtener conocimientos adicionales de sus activos de OT para tomar mejores y más rápidas decisiones.
La plataforma combina una amplia cobertura de vulnerabilidades, que abarca activos de TI, recursos en la nube, contenedores, aplicaciones web, sistemas de identidades y activos de OT e IoT. Se basa en inteligencia de amenazas, el cumplimiento regulatorio, la experiencia y los datos de vulnerabilidades provenientes de Tenable Research, y agrega análisis da datos para priorizar las acciones y reducir el riesgo cibernético.
Asegura voceros que lo anterior permite visibilidad integral más allá del entorno de TI, abarcando la superficie de ataque moderna, inteligencia de riesgos para mitigar los riesgos operativos, y la planificación y toma de decisiones procesables a lo largo de entornos empresariales y de infraestructura crítica.