Burns & McDonnell Arm lancéiert eenzegaartege Cybersecurity Service fir kritesch Infrastruktur

Et kann net den Impakt vun engem Super Bowl Spill hunn, mä en neie Service aus 1898 & Co., der Consultatioun Aarm vun Burns & McDonnell, d'Ingenieur-, Konstruktiouns- an Architekturfirma, ass agestallt fir de Cybersecurity Resiliency Ball um Terrain ze réckelen.

Ënnert der Rubrik "Managed Threat Protection & Response" bitt d'Firma eng "proaktiv Bedrohungsjuegd- an Äntwertfäegkeet" - e One-Stop-Shop - fir kritesch Infrastrukturfirmen, vun elektresch bis Waasserverbrauch, bis Uelegraffinerien a Rigs, bis Pipelines. Déi nei Kapazitéit ass en Zousaz zu senger existéierender Managed Security Services (MSS) Léisung.

1898 & Co. (ICS) déi e kriteschen Deel vun der Infrastruktur sinn a speziell Opmierksamkeet erfuerderen.

IT An OT 'More Connected'

De Gabriel Sanchez, Manager vum Security Operations Center (SOC) Operatiounen an Tëschefall Äntwert, sot mir datt iwwer d'Joren, IT an OT méi verbonne ginn, wat d'Schwachheet vun de Betribssystemer erhéijen wéi IT Ugräifer fannen datt se Systemer raffinéiert a méi schwéier kënne beaflossen. Weeër erkennen.

d' Schwachstelle vun OT an ICS ass datt se dacks op Feelfunktioun gemaach kënne ginn ouni direkt Erkennung. D'Léierbuch Beispill vun dësem war Stuxnet, der US Cyberattack op d'Uran Beräicherung Zentrifugen am Iran. Dës Attack huet den iraneschen Ingenieuren iwwerflësseg gelooss wéi se hir Zentrifugen onrechenbar ausser Kontroll gesinn hunn.

De Sanchez huet als Beispill eng elektresch Ënnerstatioun ginn. Fir et ze sabotéieren, musst Dir eng Kéier kierperlech erakommen, sot hien. Elo kann et vun engem IT Fachmann mat Béiswëllegkeet a Fäegkeet gemaach ginn.

D'Äntwert op eng IT Bedrohung an eng OT Bedrohung kann och anescht sinn. Wéi de Mark Mattei, Direkter vun der industrieller Cybersécherheet fir MSS, erkläert huet, mat engem Computerattack, engem IT Attack, wëllt Dir dat direkt stoppen. Awer mat OT ass dat vläicht net déi schlau Saach déi Dir maache kënnt.

Bedenkt: Wann d'Attack an engem limitéierten Deel vun enger Planz oder engem System ass, wëllt Dir net déi ganz Planz oder System ausschalten. Wann eng Ënnerstatioun en OT-Intrusioun hätt, da wëllt Dir net all d'Gitter ausschalten. Wann eng Pompel an enger Raffinerie ICS-Intrusioun erliewt, da wëllt Dir d'ganz Planz net zoumaachen.

Mitigéierend Schued fir OT

Matt Morris, Verwalte Direkter vu Sécherheet a Risiko Consultatioun, sot d'Äntwert vun 1898 & Co op OT an ICS Andréngen ass: "Wat kënne mir maachen fir Schued ze reduzéieren?"

Véierzwanzeg-Stonn Iwwerwaachung an direkt proaktiv Äntwert sinn d'Schlëssel fir den neie Service vun der Firma. 1898 & Co huet fir Joer iwwer Cybersecurity konsultéiert, a Burns & McDonnell huet eng eenzegaarteg Déift vum Verständnis dovun, sou vill kritesch Infrastruktur gebaut ze hunn. 1898 & Co. schafft an Ëmfeld déi et kennt an huet "Playbooks" iwwer Zäit entwéckelt fir Bedrohungen an Approche fir d'Reduktioun z'identifizéieren.

Fir Utilities, Raffinerien a kommunale Systemer, wéi Kläranlag a Waasser, wéi och e puer aner lokal Regierungsfunktiounen, bitt den neie Cybersecurity Package, dorënner OT an ICS, Fridden vum Geescht souwéi wirtschaftlech Erspuernisser.

De Mattei huet erkläert: "Mir hunn e Follow-the-Sun Modell, 24/7, 365 Deeg am Joer, inklusiv Vakanzen." Hien huet gesot datt eng Firma eng gläichwäerteg Iwwerwaachungskapazitéit installéiere wäert, just d'Iwwerwaachungsfunktioun géif e Käschte vun ongeféier $ 12 Milliounen d'Joer erfuerderen an eropgoen. D'Personal et - d'Talent ze fannen - wier schwéier, huet hien derbäigesat.

D'Firma baut e SOC zu Houston, ugefaange mat engem initialen Ergänzung vun iwwer 60 Fachleit. Si hunn Houston gewielt well et zentral fir vill vun der kritescher Infrastruktur ass, a well den Talentpool grouss ass.

De Chris Underwood, Vizepräsident a General Manager, sot: "Sécherheetsmanagement fir ICS an OT fir Sécherheet ass eng rar Fäegkeet aus engem Grond: Kritesch Infrastruktur ass en héich komplext Ëmfeld.

"Eis Beroder liewen an ootmen kritesch Infrastruktur. Mir hunn an der Industrie a fir d'Industrie geschafft, also hu mir en déiwe Verständnis vu sengen Erausfuerderunge.

Quell: https://www.forbes.com/sites/llewellynking/2023/02/15/burns–mcdonnell-arm-launches-unique-cybersecurity-service-for-critical-infrastucture/