Kaspersky Industrial Cyber Security

Kaspersky Industrial Cyber Security یا به صورت مخفف KICS چیست؟

این محصول یک راه حل مناسب برای سازمان هایی است که تجهیزات و لوازم صنعتی استفاده میکنند. یعنی علاوه بر کامپیوترهای معمولی، تجهیزات شبکه ای و سایر لوازم مربوط به کنترل فرایندهای صنعتی هم وجود دارند.
یک موضوع بسیار مهم درباره تفاوت محیط صنعتی با یک محیط اداری این است که در یک مجموعه صنعتی از کار افتادن یک سیستم ممکن است باعث از کارافتادن تولید، تعطیل شدن کنترل فرایند، به خطر افتادن تجهیزات یا حتی افراد و محیط زیست شود پس توجه به امنیت این محیط ها بسیار دارای اهمیت است.

KICS عملکردی چندلایه دارد و دارای بخش های مختلفی مثل KICS for networks ,KICS for nodes ,endpoint agent , Kaspersky security center میباشد. هر کدام از این بخش ها ،قسمتی متفاوت از یک محیط صنعتی را مورد بررسی قرار میدهند.

KICS دقیقا باعث حل چه مشکلی است؟

یکی از عمده ترین مشکلات مجموعه های صنعتی این است که بیشتر لوازم و تجهیزات قدیمی هستند و مثل کامپیوتر معمولی نمیتوان به راحتی سیستم عامل و نرم افزارشان را بروزرسانی کرد.در برخی محیط های صنعتی احتمال اینکه یک سیستم برای مدتی طولانی استفاده شود زیاد است و تغییر و تحول آن قطعا به برنامه ریزی و توقف موقت فرایند،نیازمند است.

پس اگر تصور کنیم که یک مجموعه صنعتی دسترسی به اینترنت ندارد، احتمالا از طریق یک سری تجهیزات جانبی مثل حافظه های جانبی(فلش) خطرها و تهدیدها وارد شبکه خواهند شد. این محصول طوری طراحی شده که هم تجهیزات و سیستم های صنعتی و هم ارتباطات داخل شبکه را بررسی کند و اگر هر نوع رفتار مشکوک مشاهده شد اطلاعات لازم برای تیم امنیتی را استخراج کند.

قابلیت مهم KICS

به صورت ساده میتوان گفت مهم ترین قابلیت KICS حفاظت تخصصی از محیط صنعتی بدون به وجود آوردن اختلال در فرایند تولید است.
یک بخش مهم در این محصول KICS for Networks میباشد که به صورت پیوسته شبکه صنعتی را مورد بررسی قرار میدهد.
به صورت ساده تر میتوان اینطور شرح داد به جای اینکه به صورت مستقیم در مسیر ارتباط صنعتی قرار بگیرد و اختلال ایجاد کند توانایی این را دارد که کپی از ترافیک شبکه را دریافت کند و به تحلیل آن بپردازد.پس برای محیط هایی که فعالیت صنعتی باید بدون وقفه ادامه داشته باشد بسیار مناسب است.
مزیت دیگر Industrial Cyber Security برای شبکه این است که میتواند تجهیزات مورد استفاده در شبکه را بشناسد، ارتباطات آن ها را تحلیل کند،لوازم غیرمجاز را پیدا کند و موارد مشکوک یا حملات یا بعضی آسیبپذیریها را شناسایی کند.
در کنار KICS برای شبکه، KICS for Nodes میتواند فعالیت کند،از سیستم های موجود در محیط صنعتی حفاظت کند و قابلیت این را دارد که تهدید های معمولی را شناسایی کند. البته نظارت بر یکپارچگی برنامه های صنعتی هم جز وظایف این بخش است.

پس به تعریف ساده تر میشود گفت که :

KICS for Networks شبکه و ارتباطات شبکه صنعتی را زیر نظر میگیرد و KICS for Nodes از سیستمها و لوازم قابل نصب، در سطح دستگاه محافظت میکند.

مزایای Kaspersky Industrial Cyber Security

یک ویژگی مهم محصول که مزیت آن نیز محسوب میشود این است که برعکس روش های امنیتی معمولی که برای شبکه های اداری و معمولی طراحی شدند، محدودیت های موجود در یک محیط صنعتی در نظر گرفته میشود. در یک شبکه صنعتی احتمالا سیستم عامل ها قدیمی باشند، اینترنت روی لوازم وجود نداشته باشد و به روزرسانی ها دیر به دیر انجام شود و شناسایی یک تهدید و در ادامه پاسخ خودکار به آن خطرناک باشد چون ممکن است یک اقدام امنیتی اشتباه باعث مختل شدن یا از کار افتادن تولید شود.
مزیت دیگر مدیریت متمرکزی است که با استفاده از کنسول مدیریتی یا همان Kaspersky Security Center عنوان میشود یعنی میتوان محصولات مربوط به KICS را مدیریت، رخداد ها را جمع آوری،وضعیت سیستم ها را مشاهده و گزارشی تهیه کرد و یک سری تنظیمات امنیتی متناسب با شرایط وضع کرد.

پیش نیاز استفاده از KICS

KICS یک محصول واحد و ساده نیست و پیش نیاز آن به این بستگی دارد که کدام بخش از راهکار قرار است استفاده شود.
برای KICS for Networks، نرم افزار روی سرورهای اختصاصی Linux نصب میشود. این محصول از دو بخش اصلی Server و Sensor تشکیل شده است. Sensor ترافیک شبکه را دریافت و تحلیل میکند و Server اطلاعات مربوط به تجهیزات، ارتباطات و رویدادهای امنیتی را پردازش و نگهداری میکند.
برای KICS for Nodes، محصول روی سیستم های موردنظر نصب میشود. این محصول برای Windows و Linux ارائه شده و نسخه های این دو سیستم عامل از نظر قابلیت ها یکسان نیستند.
اگر قرار باشد KICS مدیریت شود، Kaspersky Security Center دقیقا برای همین نقش طراحی شده است. محصولات نصب شده روی سیستم ها نیاز به یک رابط به نام Network Agent دارند که ارتباط با کنسول مدیریتی برقرار شود.

محدودیت های KICS

یک محدودیت مهم در یک محیط صنعتی دقیقا همین صنعتی بودن محیط است چون نمیتوان مثل یک شبکه ی معمولی اداری با آن رفتار کرد، برای مثال اگر یک برنامه تهدیدآمیز به نظر برسد ممکن است همین برنامه برای ادامه فرایند حیاتی باشد. نسبت به تعاریف انجام شده در این محصول بسیاری از قابلیت ها طوری طراحی شدند که بیشتر حالت هشدار و اطلاع رسانی دارند تا مدیر قادر باشد در صورت نیاز بخش های مشخصی را مسدود کند و تاثیر تدابیر امنیتی در فرایند صنعتی کمتر میشود. پاسخ خودکار به تهدیدات پیش رو گاهی امکان ایجاد اختلال در فرایند یک مجموعه یا سازمان را افزایش میدهد.

لایسنس های KICS

• Standard Server, Updates and Support (Upd&Sup) این لایسنس از نوع پایه شناخته میشود و قابلیت های اصلی محصول،دریافت آپدیت ها و پشتیبانی به صورت فنی را شامل میشود.
• Standard Server, Updates and Support, Security Audit این نوع لایسنس هم قابلیت های لایسنس پایه را دارد و هم قابلیت Security Audit Active Polling
• Remote Collector این لایسنس برای سناریوهای یکپارچهسازی با Kaspersky SD-WAN استفاده میشود.

برای KICS for Nodes چهار نوع لایسنس معرفی میشود:

1. Workstation/Server این لایسنس به عنوان لایسنس پایه محسوب میشود که برای استفاده از محصول، دریافت بهروزرسانی نسخه، دیتابیس ودریافت پشتیبانی فنی در دسترس است.
2. Workstation/Server, EDR این لایسنس هم قابلیتهای لایسنس پایه و هم قابلیتهای EDR Expert و یکپارچه سازی KICS for Networks برای دریافت Telemetry را داراست.
3. EDR, Integration Agent برای اضافه کردن قابلیتهای Endpoint Agent به لایسنس پایه KICS for Nodes قابل استفاده است.
4. Portable Scanner یک نوع لایسنس است که برای ایجاد کردن Portable Scanner استفاده میشود که لایسنس پایه KICS for Nodes پیش نیاز این نوع لایسنس است.

لازم به ذکر است که همه لایسنس ها مدت زمان برای استفاده دارند و برای تعداد معینی از Node ها مورد استفاده قرار میگیرند. (بعد از اتمام تاریخ اعتبار لایسنس ها،آپدیتی دریافت نمیشود)

دید کلی و خلاصه

Kaspersky Industrial Cyber Security یا KICS یک راهکار تخصصی برای حفاظت از زیرساختها و محیطهای صنعتی است که با در نظر گرفتن شرایط و محدودیت های شبکه های صنعتی، امکان نظارت بر تجهیزات، ارتباطات و سیستمهای مورد استفاده در فرایندهای صنعتی را فراهم میکند.

در این راهکار، KICS for Networks برای شناسایی و تحلیل تجهیزات، ارتباطات و رویدادهای امنیتی در شبکه صنعتی مورد استفاده قرار میگیرد و KICS for Nodes از سیستم ها و تجهیزات قابل نصب در محیط صنعتی محافظت میکند. در کنار این اجزا، Kaspersky Security Center امکان مدیریت متمرکز محصولات، مشاهده وضعیت سیستم ها، جمع آوری رخدادها و تنظیم policy های امنیتی را فراهم میکند.

ترکیب این اجزا به سازمانها کمک میکند تا بدون ایجاد اختلال غیرضروری در فرایندهای صنعتی، دید و کنترل بیشتری بر وضعیت امنیت سایبری زیرساخت خود داشته باشند.

آتنا (Athena Group) به عنوان نماینده رسمی کسپرسکی در ایران، راهکارهای امنیتی سازمانی Kaspersky را برای کسب و کارها و زیرساخت های سازمانی ارائه میکند و در زمینه انتخاب راهکار، خرید لایسنس کسپرسکی و پیاده سازی محصولات امنیتی کسپرسکی به سازمان ها خدمات ارائه میدهد.