セキュアな設定管理
設定ミスは、ネットワークのサイバーセキュリティ関連事象によくある問題です。運用者の意図的・非意図的な変更や、ときには外部ネットワークからの攻撃によって引き起こされる場合もあります。
ファイアウォール vs. データダイオード
当社は、この二つは補完的であると見ています。データダイオードは、特に脆弱なネットワークセグメントに追加のセキュリティ施策を提供するからです。しかし、さらに詳細に目を向けると、ファイアウォールとデータダイオードの概念は全く異なることがわかります。
OTを隔離するだけでは安全とは言えません
これまで私たちは、ネットワークやシステム、サブネットを保護する最善の方法は、他のネットワークから隔離すること、つまり独立させることと信じてきました。
また、私たちは、脅威はエンタープライズネットワークや上流のネットワークからしか発生しないため、OTサブシステムは脅威にさらされることはないと思いがちです。
Hacker attempted to poison water supply of Florida city, officials say
BlackBearの見解：コマンドが誤ってなければ、数値が基準より超えても、ファイアウォールはこれらの不正な侵入をブロックすることができません。
Colonial Pipeline paid $4.4M to end cyberattack – ethical?
BlackBearの見解：一方向セキュリティゲートウェイはネットワークエリアを簡単且つ効果的にセグメント化ができます。