洛克威爾自動化與Dragos正擴大合作關係，以提供一項聯合事件回應防護計畫，幫助工業組織在營運科技(OT)的環境中對網路事件構築更佳防護、做出回應以及從中復原。
此計畫為客戶提供了一項連貫的服務，利用Dragos在OT網路安全事件回應上的專業知識與經驗，以及洛克威爾自動化現場服務工程專業人員在OT領域上的專業知識與網路安全知識。聯合支援為工業客戶提供了安心感，當網路安全事件發生時，他們必定會以最快的速度進行復原。
洛克威爾自動化服務組合暨業務策略全球總監Michael Bayer表示：「藉由來自兩個一流組織的專家立即做出回應，Dragos和洛克威爾自動化聯合事件回應防護計畫的客戶已蓄勢待發，並準備好隨時應對任何類型的OT網路事件。」「結合專用的工業控制系統事件回應者與當地及可信賴的全球資源(在許多情況下，這些資源有助於安裝及維護客戶環境)，有助於確保受影響的製造生產單位盡快恢復生產。」
作為透過防護系統提供的回應與補救服務的一部分，客戶可以存取以下功能：
未能提前計畫事件回應防護，是工業組織在OT網路事件回應中犯下五項最昂貴錯誤的其中一項。沒有防護系統的組織在需要回應服務時，必須支付更高的鐘點費率。此外，他們未與經過審查的公司建立服務等級協議，因此當他們在事件最嚴重的時候，只能自生自滅。
Dragos事件回應總監Lesley Carhart解釋道：「在事件發生期間，沒有防護系統的組織可能需要聯絡多家安全公司以找到有空支援的公司，因為大多數信譽良好的公司都很忙，也會優先考慮有防護系統的客戶，」「在事件發生期間，必須進行協助訓練和準備工作。」
防護關係不僅可以最小化外部OT事件回應團隊在事件發生時快速回應所需的成本及時間。客戶所購買的時數還可用於透過改善OT網路安全架構、安全能見度及應變計畫，為未來的事件做好積極準備。
Bayer表示：「這個防護計畫的另一個好處是當一年之中沒有發生事件時，客戶可以將這些未使用的時數使用於其他主動消耗性服務，」「他們可以利用這些時數來改善安全態勢，以最小化未來事件所帶來的影響。」
此外，客戶還可以利用洛克威爾自動化與Dragos所提供的一系列評估及訓練服務。透過Dragos平台提供的能見度進行強化，Dragos評估包含了Crown Jewel Analysis、妥協評估、桌上模擬演習及準備評估。客戶還可以與Dragos合作訓練服務，並開發收集管理框架，以改善其環境的能見度。此外，防護系統客戶可以從洛克威爾自動化獲得網路評估、安全態勢調查及網路强化等服務。
馬上聯絡我們，了解更多關於聯合事件回應防護計畫的資訊，並預約專家諮詢。
文章最初發表於Automation.com。
已發佈 2022年8月1日
