Nozomi en Sophos integreren IT- en OT-beveiliging

De samenwerking speelt in op de toenemende dreiging voor kritieke infrastructuur en industriële omgevingen. Aanvallen die leiden tot de stilstand van industriële processen (OT) beginnen in de praktijk vaak met een inbreuk in het traditionele IT-netwerk. Door de toenemende digitalisering en het op afstand beheren van industriële apparatuur (IoT en CPS) vervaagt de grens tussen beide werelden.

Eén centraal dashboard voor het SOC

Met de koppeling worden OT-telemetrie, netwerkgegevens en dreigingsinformatie van Nozomi rechtstreeks binnengehaald in Sophos Fusion. Security Operations Centers (SOC-teams) kunnen de informatie uit de industriële omgeving daardoor direct linken aan gegevens van eindpunten, netwerken, cloudinfrastructuur en identiteitsbeheer, zonder dat zij tussen verschillende dashboards hoeven te schakelen.

Volgens Matt Cowell, Vice President Strategic Alliances bij Nozomi Networks, pakt de samenwerking een langdurig knelpunt aan: "De overlap tussen IT en OT is lang onvoldoende begrepen in de cybersecuritysector, wat leidde tot inefficiëntie en risico's voor kritieke infrastructuur. Door OT-data naadloos te integreren in IT-onderzoeken, beschikken analisten nu over het complete plaatje."

Snellere reactie via automatisering

Naast een beter overzicht maakt de integratie het mogelijk om responsacties te automatiseren via zogeheten SOAR-workflows (Security Orchestration, Automation, and Response). Hierdoor kunnen beveiligingsteams sneller ingrijpen wanneer een dreiging zich vanuit de IT-omgeving naar de operationele processen dreigt te verplaatsen.

Chris Bell, SVP Global Channel and Alliances bij Sophos, benadrukt de waarde van een open ecosysteem: "Verdedigers hebben alle mogelijke middelen nodig om geavanceerde aanvallers te bestrijden. Deze integratie stelt teams in staat om kwetsbaarheden in IT en OT op één plek te beoordelen en aanzienlijk sneller actie te ondernemen."