NVIDIA spolupracuje se společnostmi Akamai, Forescout, Palo Alto Networks, Siemens a Xage Security s cílem urychlit výpočetní techniku a umělou inteligenci v prostředí provozních technologií (OT) a průmyslových řídicích systémů (ICS). Cílem je zlepšit detekci hrozeb a reakci na ně v reálném čase pro kritickou infrastrukturu. Tato partnerství využívají distribuované prostředí, v němž je zabezpečení vynucováno na okraji sítě a spravováno centralizovanou umělou inteligencí.
Dnes se prostředí OT a ICS v energetice, výrobě a dopravě více spoléhají na podnikové sítě a cloudovou konektivitu. To sice podporuje automatizaci a analýzu, ale také zvyšuje riziko kybernetických útoků. Na rozdíl od IT prostředí řídí systémy OT fyzické procesy, takže kybernetické incidenty mohou přímo ovlivnit bezpečnost a provoz. Mnoho starších systémů bylo navrženo spíše pro odolnost než pro moderní hrozby. To vytváří mezeru mezi pokročilými útoky a současnou obranou.
Distribuované vynucování nulové důvěry a edge enforcement
Společnosti Forescout a NVIDIA spolupracují na tom, aby se nulová důvěra stala pro OT realitou identifikací aktiv bez nutnosti softwarových agentů. Forescout poskytuje analýzu rizik v reálném čase a segmentaci sítě, aby omezil laterální pohyb bez narušení provozu. Díky použití NVIDIA BlueField DPU pro bezpečnostní služby zůstává ochrana hardwarově izolovaná od základních procesů, takže bezpečnostní kontroly neomezují výkon systému.
Společnosti Siemens a Palo Alto Networks také integrují zabezpečení do průmyslové automatizace. Tradiční bezpečnostní nástroje často zpomalují procesy, což může být problematické u vysoce dostupné automatizace. Na veletrhu S4x26 představí Siemens datové centrum pro průmyslovou automatizaci připravené na umělou inteligenci. Kombinuje virtualizované výpočetní prostředky s nastavením kybernetické bezpečnosti, které splňuje normy IEC 62443. Přenesení zabezpečení AI Runtime Security od Palo Alto Networks Prisma AIRS na procesory NVIDIA BlueField umožňuje hloubkovou kontrolu paketů a monitorování anomálií na úrovni infrastruktury. To udržuje nízkou latenci a zároveň monitoruje průmyslový provoz.
Bezagentová segmentace a ochrana energetické infrastruktury
Společnost Akamai Technologies rozšířila svou platformu Guardicore o NVIDIA BlueField, která umožňuje segmentaci bez agentů. To operátorům umožňuje zabezpečit zařízení a úlohy v bezpečných zónách bez nutnosti instalovat agenty na starší nebo bezpečnostně certifikovaný hardware. Segmentace probíhá v rámci DPU při plné rychlosti sítě, což umožňuje rychlé omezení hrozeb a zajišťuje bezproblémový chod urgentních úloh v datových centrech nebo na okrajových lokalitách.
Společnost Xage Security spolupracuje se společností NVIDIA na ochraně energetické infrastruktury, která podporuje rozsáhlé projekty umělé inteligence. Xage nabízí distribuovanou bezpečnostní platformu založenou na identitě, která chrání významnou část amerického ropovodu a distribučních systémů. Na konferenci S4x26 společnost Xage předvede, jak pomocí NVIDIA BlueField přímo začlenit vynucování nulové důvěryhodnosti do energetického prostředí a prostředí umělé inteligence. Tato integrace umožňuje správu přístupu třetích stran a zabezpečuje operace umělé inteligence ve velkém měřítku při zachování spolehlivosti.
Jednotná architektura kybernetické bezpečnosti OT
Z těchto spoluprací vzniká jasná architektura kybernetické bezpečnosti. Bezpečnostní služby běží na DPU NVIDIA BlueField v blízkosti operačních systémů, což umožňuje hardwarově izolovanou kontrolu a vynucování. OT data generovaná na okraji sítě jsou odesílána do centralizovaných center umělé inteligence pro analýzu vzorců a detekci anomálií napříč více lokalitami.
Tento model umožňuje lokální bezpečnostní akce na okraji sítě a zároveň sdílení centrálních poznatků. Koordinovaná obrana zlepšuje přehled a zrychluje dobu odezvy v distribuovaných prostředích. Přesunutím bezpečnostních funkcí do DPU mohou organizace zajistit konzistentní výkon a ochránit provozuschopnost a zároveň zavést nový standard odolnosti kritické infrastruktury.
Společnost NVIDIA a její partneři předvedou tato řešení v oblasti akcelerovaných výpočtů a umělé inteligence na konferenci S4x26 v Miami od 24. do 26. února.
Amazon