你可能会注意到增加的数量工业控制系统(ICS)网络安全领域的新进入者在过去的一年左右。甚至这一领域的长期公司一直在扩大自己的网络安全相关产品和服务。在这里进行的外部投资进一步证明了对这一领域日益增长的兴趣。私人投资公司Tinicum向PAS投资4000万美元就是一个很好的例子。
根据不是,Tinicum的资金将在其全球办事处扩展PAS销售和营销,并增加Cyber Integrity的研究和开发,该公司的网络安全软件产品。
询问PAS,Eddie Habibi,PAS的创始人和首席执行官的驾驶因素表示,“简单地简单地,石油和天然气,化学,权力等关键基础设施正在投资ICS网络安全。他们了解,赌注率很高,生产,安全,环境,品牌,甚至是网络内的风险的个人责任。事实上,我们看到一系列受到高度关注的董事会推动的大量IC网络安全举措,这些倡议在遭到违反的目标 - 例如目标 - 如目标可能发生的事情。在宏观层面,这些公司面临的挑战是希望应用良好的网络安全最佳实践,例如在一组ICS端点上的库存,配置,漏洞,补丁和合规性管理,他们今天几乎没有可见性。它们可以解决过程控制网络中存在的工作站,服务器和路由器,因为基于标准的基于网络安全解决方案在那里工作。但他们不能认为它们相同的解决方案,并将它们应用于高度复杂,专有的DCS,SISS,PLC和智能现场仪器,主要是因为这些解决方案具有建筑限制。这些未解决的端点包括设施内存在的80%的网络资产。“
在解释为什么Tinicum特别投资于PAS的原因时,Habibi表示:“我们有一种技术架构,可以查询dcs和其他专有系统的完整配置数据,从而使公司能够在ICS环境中应用他们迫切需要的网络安全最佳实践。”
更具体地说,Habibi指出,Cyber Integrity让企业“立即、第一天就能看到工业控制系统的高度复杂配置,而这些配置通常是用电子表格跟踪的。”如果你能看到它,你就能开始保护它。这种可见性让我们的客户有能力进一步检测违规行为,不仅可以精确地发现发生了未经授权的更改,还可以准确地发现更改的细节。”
Tinicum的投资将适用于PAS的三年技术路线图,其专注于专有控制系统。据报道,该资金将用于引入新产品和与PAS网络安全产品相关的新功能。
在PAS和Tinicum宣布投资的联合声明中,有几处提到了关键基础设施。考虑到PAS以其在石油和天然气行业的工作而闻名,我们询问了PAS在提到关键基础设施时是否意味着它打算进一步扩展到其他行业,比如电网和发电行业。Habibi表示:“在石油和天然气领域提供自动化控制和安全功能的ICSs部署在电力和其他关键基础设施行业。网络完整性是独立于ICS供应商和部门的。增加投资的原因之一是为了扩大我们在这些垂直领域以及其他领域的网络安全足迹。事实上,对ICS网络安全软件的需求超出了关键基础设施。我们的客户来自消费品、纸浆和造纸、采矿和制药等其他行业,他们同样担心自己的ICS也会受到与油气客户同样的威胁,比如勒索软件、心怀不满的员工、国家资助的攻击者等等。”