Claroty Perluas Keamanan OT ke Perangkat IoT dengan Rilis Deteksi Ancaman Baru
Claroty telah lama menempatkan dirinya sebagai spesialis dalam protokol industri, dengan timnya "lahir dan besar di dunia Modbus, Profibus dan DeviceNet," menurut CEO Dave Weinstein.
"Kami berpikir dalam S7 dan bermimpi dalam DNP3. Kami pergi lebih dari Ethernet/IP ke ranah protokol Fieldbus dan serial yang paling misterius," ujar Weinstein, menyorot keahlian dalam perusahaan.
Dalam tawaran terbarunya, Claroty memperluas fokusnya pada segmen perangkat jaringan non-tradisional yang berkembang—yang disebut perusahaan sebagai "IoT"—dan mengintegrasikannya ke dalam platform keamanan OT Continuous Threat Detection.
"Bagi kami, IoT dalam konteks OT berarti segalanya yang bukan perangkat OT tradisional atau perangkat IT klasik," jelaskan Weinstein. "Itu adalah lapisan tersembunyi yang berada di antara kedua dunia."
Versi 3.5 perangkat lunak Continuous Threat Detection kini menyediakan visibilitas yang ditingkatkan ke dalam lapisan IoT ini dan memperkenalkan fungsionalitas baru yang membantu tim keamanan menyaring alarm palsu.
"Sebagai mantan CISO dan CTO, saya telah melihat tim tenggelam dalam peringatan yang ternyata positif palsu," ujar Weinstein. "Kami menghabiskan waktu yang tak terhitung untuk mengejari kebisingan yang tidak penting."
Karena profesional keamanan IT sering tidak familiar dengan tanda tangan lalu lintas perangkat OT dan IoT, proses triase dapat merusak. Algoritma peringatan Claroty dirancang untuk hanya menampilkan peristiwa yang mewakili risiko keamanan atau operasional yang genuina, bukan setiap perubahan jaringan kecil.
"Sebagian besar vendor hanya menandai setiap perubahan pada jaringan mesin-ke-mesin," tandas Weinstein. "Sementara itu mungkin terdengar logis, dalam praktiknya itu melebihi kapasitas tim keamanan."
Untuk meningkatkan akurasi, Claroty telah membangun mesin pembelajaran mesin yang belajar dari data historis. "Kami bisa menyebutnya AI, tetapi istilah itu membawa harapan yang berbeda dari apa yang kami lakukan sebenarnya," katanya.
Perangkat IoT memperluas permukaan serang jaringan industri, dan namun banyak organisasi kesulitan untuk tahu tepat berapa banyak perangkat tersebut yang ada di area mereka. Weinstein menggambarkan ini dengan skenario umum:
"Kami mengunjungi pabrik manufaktur, meminta inventaris aset, dan menemukan daftar yang diisi secara manual. Kemudian kami memantau lalu lintas dan menemukan jumlah perangkat seterusnya lebih besar dari yang dilaporkan inventaris."
Sementara beberapa kompetitor menjanjikan visibilitas jaringan, Claroty membedakan dirinya dengan dukungan industri yang kuat. Sejak berdirinya, perusahaan telah mengumpulkan sekitar 100 juta dolar modal ventura dan membentuk kemitraan dengan tiga vendor otomatisasi industri terkemuka: Siemens, Rockwell Automation, dan Schneider Electric.
Mitra ini tidak hanya berinvestasi di Claroty tetapi juga berperan sebagai mitra saluran, membantu perusahaan membawa solusi keamanan OT yang disesuaikan ke pasar global yang luas.
Basis pelanggan Claroty mencakup lebih dari sepuluh industri di lebih dari 20 negara. Rilis perangkat lunak terbaru bertujuan untuk memperdalam nilai yang diberikan kepada pelanggan yang ada, bukan mengejar pelanggan baru.
"Fokus kami tetap pada memperluas kemampuan bagi pelanggan yang kami layani," ujar Weinstein. "Kami berkomitmen untuk mengembangkan platform kami dalam vertikal inti di mana kami memiliki keahlian yang terbukti."
