Claroty Expande Segurança OT para Incluir Dispositivos IoT com Novo Release de Detecção de Ameaças

A Claroty há muito se posiciona como especialista em protocolos industriais, com sua equipe "nascida e criada no mundo de Modbus, Profibus e DeviceNet", segundo CEO Dave Weinstein.

"Pensamos em S7 e sonhamos em DNP3. Vamos além de Ethernet/IP nos reinos dos mais arcanos Fieldbus e protocolos seriais", disse Weinstein, destacando a profunda expertise da empresa.

Em sua oferta mais recente, a Claroty está estendendo seu foco para o segmento crescente de dispositivos em rede não-tradicionais — o que a firma chama de "IoT" — e integrando-os em sua plataforma Continuous Threat Detection de segurança OT.

"Para nós, IoT em contexto OT significa tudo que não é um dispositivo OT tradicional ou um dispositivo TI clássico", explicou Weinstein. "É a camada oculta que fica entre os dois mundos."

Versão 3.5 do software Continuous Threat Detection agora entrega visibilidade aprimorada nesta camada IoT e introduz nova funcionalidade que ajuda equipes de segurança a filtrar falsos alarmes.

"Como ex-CISO e CTO, vi equipes se afogando em alerts que se revelam falsos positivos", disse Weinstein. "Gastamos incontáveis horas perseguindo ruído que não importa."

Como profissionais de segurança TI são frequentemente desconhecedores das assinaturas de tráfego de dispositivos OT e IoT, o processo de triagem pode ser frustrante. O algoritmo de alerta da Claroty é desenhado para surgir apenas eventos que representam risco genuíno de segurança ou operacional, em vez de cada mudança menor de rede.

"A maioria dos vendors simplesmente sinaliza toda alteração em uma rede machine-to-machine", notou Weinstein. "Embora isso possa soar lógico, na prática sobrecarrega equipes de segurança."

Para melhorar precisão, a Claroty construiu um engine de machine learning que aprende com dados históricos. "Poderíamos chamar de IA, mas o termo carrega expectativas diferentes do que realmente estamos fazendo", disse ele.

Dispositivos IoT expandem a superfície de ataque de redes industriais, e ainda muitas organizações lutam para saber exatamente quantos tais dispositivos existem em suas instalações. Weinstein ilustrou com cenário comum:

"Visitamos uma planta de manufatura, pedimos seu inventário de ativos, e encontramos uma lista preenchida manualmente. Então monitoramos tráfego e descobrimos uma ordem de magnitude mais dispositivos que o inventário reporta."

Embora vários competidores prometam visibilidade de rede, a Claroty se diferencia com forte backing da indústria. Desde sua fundação, a empresa levantou aproximadamente $100 milhões em venture capital e forjou parcerias com três dos principais vendors de automação industrial: Siemens, Rockwell Automation e Schneider Electric.

Estes parceiros não apenas investem na Claroty mas também servem como channel partners, ajudando a empresa a levar suas soluções de segurança OT sob medida para um amplo mercado global.

A base de clientes da Claroty abrange mais de uma dúzia de indústrias em mais de 20 países. O último release de software visa aprofundar valor entregue a clientes existentes em vez de perseguir novos.

"Nosso foco permanece em expandir capacidades para os clientes que já servimos", disse Weinstein. "Estamos comprometidos em evoluir nossa plataforma dentro dos verticais core onde temos expertise comprovada."