Dave Weinstein - Claroty
June 22, 2022. 5 min di lettura
Q. Potrebbe fornirmi una breve panoramica su Claroty?
Nel 2015 abbiamo fondato Claroty per garantire la sicurezza e l'affidabilità delle reti di controllo industriale che attraversano il mondo, riducendo il rischio di costosi attacchi informatici.
Siamo tutti consapevoli dell'importanza della sicurezza informatica nel settore IT per prevenire attacchi di malware che possono sottrarre dati e bloccare siti web o interi stabilimenti. Inizialmente eravamo preoccupati solo per l'IT perché i sistemi erano separati. Ora che i produttori hanno accesso a tecnologie operative (OT) più sofisticate che convergono nelle reti IT, gli stabilimenti di tutte le dimensioni sono a rischio. Abbiamo notato che nessuno stava affrontando questo problema e il mercato era caratterizzato da una notevole lacuna.
Tuttavia, l'operazione non è semplice come applicare un tradizionale software di sicurezza informatica IT alle OT. I sistemi di controllo industriale comunicano esclusivamente attraverso protocolli chiusi impossibili da comprendere. Il nostro Direttore tecnico e co-fondatore ha visto l'opportunità di costruire un'unità strumentale personalizzata in grado di monitorare i protocolli nelle OT.
All'inizio la nostra azienda era relativamente di piccole dimensioni; dopo avere ricevuto investimenti da grandi società, ora abbiamo oltre 130 dipendenti che lavorano nella nostra sede centrale di New York oltre a partner a Tel Aviv e nella regione Asia-Pacifico. I nostri clienti operano in una vasta gamma di settori verticali dell'industria tra cui farmaceutico, estrattivo e petrolifero, in più di 25 paesi.
Q. Quali sono i principali prodotti e servizi offerti da Claroty?
La nostra piattaforma Claroty è un set integrato di prodotti di sicurezza informatica che offre estrema visibilità, un'ineguagliabile capacità di rilevamento delle minacce informatiche, un accesso sicuro da remoto e valutazione dei rischi per le reti di controllo industriale.
I nostri prodotti per il rilevamento continuo delle minacce offrono ai produttori un monitoraggio costante oltre a informazioni approfondite in tempo reale sui loro sistemi. Sono progettati per garantire operazioni sicure, protette e affidabili in reti ampie e complesse in modo da non creare un impatto sui processi operativi.
L'accesso sicuro da remoto consente alle aziende di proteggere le loro reti da accessi remoti non gestiti e non controllati. Offriamo un'interfaccia singola, gestibile e clientless alla quale tutti gli utenti esterni possono connettersi, separata dalla rete interna. Può contribuire a facilitare gli aggiornamenti software, la manutenzione periodica e le altre attività di supporto senza compromettere la sicurezza.
I produttori possono acquistare questo software con un servizio in abbonamento basato su dimensioni e numero delle sedi, numero di dispositivi e volume di traffico da fornire tra questi dispositivi. Il prodotto è alla portata di qualsiasi azienda poiché il cliente pagherà solo i servizi di cui ha bisogno.
Quando lavoriamo con una nuova azienda, la prima cosa che dobbiamo fare è scoprire i dispositivi. Può sembrare banale, ma la maggior parte delle grandi aziende con cui lavoriamo fatica a comprendere quali dispositivi sono collegati in rete e non dispone di un inventario degli asset in tempo reale. Connettendo la rete alla nostra piattaforma, possiamo scoprire tutti i dispositivi e fissare uno standard per il volume di traffico giornaliero. Le reti OT utilizzano principalmente comunicazioni da macchina a macchina che sono ripetibili e prevedibili, quindi la nostra piattaforma può interpretare e prevedere tutte queste comunicazioni rilevando le minacce in base alla deviazione.
“Nel 2015 abbiamo fondato Claroty per garantire la sicurezza e l'affidabilità delle reti di controllo industriali che attraversano il mondo, riducendo il rischio di costosi attacchi informatici.”
Q. Qual è stata la più importante sfida superata da Claroty?
La nostra sfida iniziale è stata sviluppare le sofisticate analisi necessarie per i protocolli di ingegneria inversa così da monitorare la rete in modo efficiente. Ciò ha richiesto l'interpretazione e il monitoraggio delle comunicazioni tra una gamma di dispositivi costruiti da diversi produttori come GE, Schneider Electric e Honeywell. Poiché eravamo una piccola società con poche risorse, acquistare le apparecchiature per raggiungere questo obiettivo diventava costoso in termini di tempo e denaro.
Inoltre ci siamo accorti che dovevamo affrontare anche una sfida culturale: dovevamo convincere gli utenti finali che era necessario concentrarsi maggiormente sulla sicurezza OT che non su quella IT. Abbiamo molti esempi famosi di attacchi alla sicurezza IT che hanno reso le aziende consapevoli dell'importanza della sicurezza informatica. Non disponiamo di esempi equivalenti di OT che abbiano subito un impatto altrettanto significativo, pertanto nel momento in cui abbiamo iniziato la nostra attività non esisteva una reale urgenza delle nostre apparecchiature.
Tuttavia, data la successiva convergenza di IT e OT, le aziende hanno realizzato di essere esposte se i loro sistemi IT non vengono protetti. Stiamo formando il settore su perché e come migliorare la sicurezza delle OT e garantire l'adozione dei protocolli corretti per proteggere i loro stabilimenti.
Q. Qual è la più grande innovazione che offrite al mercato?
Claroty non è l'unica piattaforma di sicurezza OT presente sul mercato ma offriamo l'ampio supporto di cui le aziende hanno bisogno per proteggere l'intera rete. Comprendiamo i protocolli e il loro modo di comunicare quindi, a differenza di altre società, possiamo offrire un livello più approfondito di visibilità.
La nostra piattaforma può anche integrarsi in modo omogeneo con il resto dell'ecosistema. Anziché inviare messaggi all'officina di produzione, impostiamo feed di allerta diretti alla persona di competenza che può intervenire immediatamente per proteggere la rete. Inoltre traduciamo la lingua parlata dalle apparecchiature OT in un linguaggio che può essere compreso e attuato dalla persona di competenza in azienda.
Ci poniamo l'obiettivo di abbassare le barriere all'adozione di questa tecnologia e democratizzare la sicurezza. Le aziende di tutte le dimensioni devono considerare come la sicurezza OT può generare un'impatto sulla loro attività e il nostro prodotto offre le risorse appropriate in tempi adeguati e al costo ideale per la dimensione delle loro operazioni.
Q. Qual è il legame tra i prodotti di Claroty e il crescente uso dell'automazione?
La diffusione dei dispositivi dell'Internet degli oggetti (IoT) sta progressivamente aumentando, popolando sempre di più le reti OT. Aumentano le aziende che iniziano a realizzare Industry 4.0 e a trasformare i loro processi per migliorare la produttività e l'affidabilità.
Poiché l'automazione industriale diventa sempre più sofisticata, intendiamo offrire i nostri servizi per proteggere le infrastrutture più critiche del mondo. Claroty garantirà che le aziende possano raggiungere velocemente la digitalizzazione senza compromettere la sicurezza.
