Den Haag,
Darktrace, gespecialiseerd in kunstmatige intelligentie voor cybersecurity, introduceert Darktrace PREVENT/OT dat aantoont op welke manieren kwaadwillenden de werking van kritieke infrastructuur zouden kunnen verstoren. PREVENT/OT maakt daarbij gebruik van kunstmatige intelligentie (AI) om ’te denken als een aanvaller’ en daarmee routes binnen de informatietechnologie (IT) en operationele technologie (OT), die kunnen leiden naar kritieke infrastructuur assets, te visualiseren. Door in kaart te brengen hoe aanvallers kritieke infrastructuur mogelijk kunnen compromitteren, kunnen verdedigers de omgeving beter beveiligen en kwaadwillenden een stap voor blijven.
Cyberdreiging detecteren met AI
PREVENT/OT maakt deel uit van de Darktrace/OT-productfamilie en beschermt complexe industriële omgevingen tegen bekende en onbekende dreigingen. Hierbij wordt zelflerende AI gebruikt om assets te ontdekken en te identificeren en subtiele afwijkingen, die mogelijk wijzen op een cyberdreiging, te detecteren. Darktrace/OT DETECT en RESPOND, die al in 2015 zijn geïntroduceerd, worden momenteel ingezet door honderden utiliteitsorganisaties, waaronder energieleveranciers, waterleveranciers, maritieme organisaties en organisaties in de transportsector.
Kritieke infrastructuurorganisaties ondersteunen
“Bij een van onze early adopters vond Darktrace AI al meteen een aanvalspad van een openbaar e-mailaccount naar een goed beschermde en actieve product-PLC (Programmable Logic Controller): een essentieel onderdeel van alle industriële besturingssystemen. De organisatie was zich hier niet bewust van. Ondanks dat sommige stappen niet makkelijk te exploiteren waren, had een toegewijde aanvaller via deze route de PLC kunnen manipuleren, alarmen kunnen activeren of processen starten en stoppen die de werking van de hele faciliteit konden beïnvloeden”, aldus Jeffrey Macre, Industrial Security Solutions Architect bij Darktrace. “We zijn enorm trots dat we veel kritieke infrastructuurorganisaties mogen ondersteunen en het is mooi dat we nu ook deze nieuwe optie kunnen bieden om aanvallen te voorkomen voordat ze kunnen plaatsvinden. We zien grote belangstelling van onze klanten voor deze mogelijkheid.”
Alle kritieke infrastructuursectoren in Nederland en de VS
Darktrace tekende de afgelopen drie maanden verschillende nieuwe deals met kritieke infrastructuurorganisaties, waaronder nieuwe klanten en verlengingen van bestaande contracten. Darktrace beschermt inmiddels klanten in alle 28 kritieke infrastructuursectoren die zijn aangewezen door de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) in Nederland. Hetzelfde geldt onder andere voor alle 16 vergelijkbare sectoren benoemd door de Cybersecurity and Infrastructure Security Agency (CISA) in de VS. Deze deals onderstrepen de noodzaak voor nieuwe mandaten en regels die robuustere cyberbeveiliging vereisen voor kritieke sectoren, waaronder de gezondheidszorg, financiële diensten, energie en chemicaliën.
Nieuwe deals
“We zijn enorm trots dat we onze grootste deal tot nu toe hebben gesloten met een grote kritieke infrastructuurorganisatie”, zegt CEO Poppy Gustafsson. “Kritieke infrastructuur is een belangrijk doelwit voor cybercriminelen. Met ons PREVENT/OT-aanbod kunnen klanten nu beter prioriteiten stellen en routes testen die kwaadwillenden kunnen nemen om de organisatie te compromitteren. Cruciaal is dat een organisatie zijn verdediging vervolgens kan optimaliseren voordat een aanval plaatsvindt. Dit is baanbrekend in de voortdurende strijd om controle van kritieke infrastructuur overal ter wereld en ik ben blij dat Darktrace zijn productfamilie is blijven ontwikkelen om onze klanten te helpen deze uitdaging te overwinnen.”