La société d'accès privilégié à distance sécurisé Cyolo Ltd. a annoncé aujourd'hui Cyolo CPS Segmentation, un produit de microsegmentation qui étend sa plate-forme au-delà de l'accès homme-machine pour contrôler la façon dont les machines et les systèmes communiquent à travers l'infrastructure critique.
L’offre cible une lacune que les opérateurs industriels ont reconnue depuis longtemps mais rarement comblée. La segmentation limite la distance qu'un intrus peut parcourir après avoir pénétré dans un réseau. Le mettre en place a été la partie la plus difficile. Les méthodes plus anciennes nécessitent une refonte du réseau et des modifications de l'infrastructure, ce qui entraîne des temps d'arrêt.
Dans les usines et les services publics qui fonctionnent 24 heures sur 24, c’est un problème. De nombreux opérateurs ont reporté cette opération et se sont plutôt appuyés sur la détection et la réponse.
Ce compromis devient de plus en plus difficile à justifier. Les opérations ne cessent d’ajouter des connexions et l’intelligence artificielle accélère les attaques. L'objectif de Cyolo est d'enfermer les menaces avant qu'elles ne se déplacent latéralement et de le faire sans les reconstructions qui ont fait échouer les efforts de segmentation antérieurs.
CPS Segmentation exécute le cycle de vie complet de la segmentation. Il découvre les actifs, cartographie leur manière de communiquer, puis aide les équipes à élaborer, tester et appliquer des politiques. L'ensemble de fonctionnalités comprend la découverte de l'accès fantôme, la cartographie visuelle des flux, l'analyse du rayon de souffle, le regroupement intelligent et les recommandations politiques. Un mode simulation permet aux équipes d’essayer les modifications avant leur mise en ligne. Tout repose sur l'architecture zéro confiance de Cyolo, qui, selon la société, maintient les données sensibles sous le contrôle du client.
« Nous poursuivons un seul objectif depuis la création de Cyolo : aider les organisations qui assurent le fonctionnement de notre monde à contrôler chaque connexion à travers leur infrastructure critique », a déclaré le co-fondateur et directeur général Almog Apirion. « Nous avons commencé avec l'accès humain à machine et maintenant nous appliquons les mêmes principes de sécurité natifs de l'OT au contrôle des communications machine à machine. Alors que l'IA aide les attaquants à se déplacer plus rapidement et plus loin, la capacité d'arrêter les mouvements latéraux et de réduire le rayon d'explosion n'a jamais été aussi cruciale. »
Cyolo décrit CPS Segmentation comme la première plate-forme de connectivité sécurisée conçue pour les infrastructures critiques. La société le positionne comme le dernier ajout à une plate-forme plus large qui couvre également l'accès privilégié à distance, la sécurité des identités, la détection des logiciels malveillants, l'accès Web sécurisé et la sécurité des points finaux.
Ce lancement poursuit les efforts de Cyolo en faveur de la technologie opérationnelle. La société a lancé Cyolo PRO, son produit d'accès à distance axé sur l'OT, en 2024 et a étendu sa plate-forme d'accès privilégié avec la surveillance des connexions des fournisseurs l'année dernière.
