TYREX: un punto di riferimento per la bonifica dei supporti rimovibili e la cybersecurity USB
Di fronte alle minacce informatiche veicolate dai supporti rimovibili, la sicurezza dei trasferimenti di dati rappresenta una priorità per le infrastrutture critiche. Dal 2017, TYREX progetta e produce in Italia stazioni di bonifica USB destinate all’analisi dei supporti rimovibili e al rafforzamento della protezione degli ambienti IT e industriali.
Distributore TYREX in Italia, Sphinx Italia vi supporta nella scelta e nell’integrazione di soluzioni di bonifica adeguate ai vostri requisiti di cybersecurity OT e IT.
Scoprite le nostre soluzioni TYREX
TYREX: un punto di riferimento per la bonifica dei supporti rimovibili e la cybersecurity USB
Di fronte alle minacce informatiche veicolate dai supporti rimovibili, la sicurezza dei trasferimenti di dati rappresenta una priorità per le infrastrutture critiche. Dal 2017, TYREX progetta e produce in Italia stazioni di bonifica USB destinate all’analisi dei supporti rimovibili e al rafforzamento della protezione degli ambienti IT e industriali.
Distributore TYREX in Italia, Sphinx Italia vi supporta nella scelta e nell’integrazione di soluzioni di bonifica adeguate ai vostri requisiti di cybersecurity OT e IT.
Scoprite le nostre soluzioni TYREX
Perché proteggere le chiavette USB e i supporti rimovibili?
I dispositivi rimovibili circolano tra uffici, reparti produttivi e siti industriali, spesso senza supervisione. Rappresentano un vettore privilegiato per la diffusione di malware, ransomware e trojan, anche negli ambienti industriali isolati dal resto della rete.
Aumento del numero di malware specificamente progettati per colpire i dispositivi USB in 5 anni*
Aumento del numero di attacchi tramite supporti USB mirati al settore industriale*
*Font: Honeywell USB Threat Report 2024.
Per le organizzazioni esposte, diventa indispensabile adottare una politica specifica per la protezione degli scambi di dati tramite USB. È proprio questa la funzione di una stazione di bonifica USB: analizzare il supporto prima che raggiunga la rete aziendale. Per approfondire il contesto, consultate il nostro articolo sulle cyberattacchi che prendono di mira le infrastrutture critiche.
La gamma K-REX: 4 modelli, un'unica protezione
I 4 modelli della gamma K-REX offrono funzionalità e prestazioni identiche. Cambiano soltanto il formato e lo schermo, per adattarsi alle diverse modalità di utilizzo: postazione mobile, ufficio, reparto produttivo o reception del sito. L'utilizzo è intuitivo e sono supportate diverse modalità di connessione, tra cui la modalità offline e la connettività 4G.
| Modello | Formato e schermo | Peso | Utilizzo principale |
|---|---|---|---|
| K-REX Mobile | Schermo HD da 10" (profondità: 30 mm) | 1,3 kg | Interventi in mobilità, tecnici sul campo e scenari operativi. |
| K-REX Satellite | Schermo HD da 7" | 6 kg | Installazione su scrivania o bancone, oppure integrazione in una postazione di lavoro. |
| K-REX Console | Schermo HD da 10" | 12 kg | Postazioni di controllo, officine e ingressi di siti industriali. |
| K-REX Totem | Schermo HD da 22" | 55 kg | Hall di accoglienza e varchi di sicurezza ad alto traffico. |
Rilevamento: fino a 8 soluzioni per le minacce note e sconosciute
Il rilevamento si basa su più livelli complementari, progettati per individuare sia le minacce conosciute sia quelle emergenti.
- Fino a 5 motori antivirus : analisi basata su firme con ClamAV, ESET NOD32, Avast, WithSecure e Bitdefender.
- Regole YARA: integrazione di regole personalizzabili per identificare famiglie di malware o schemi specifici.
- Orion Malware e Glimps, potenziati dall'intelligenza artificiale, per rilevare le minacce sconosciute.
Due modalità operative
| Modalità | Funzionalità |
|---|---|
| Autoscan | Scansione predefinita dell'intero dispositivo di archiviazione rimovibile, con possibilità di scegliere se riparare o meno i file rilevati. |
| Avanzata |
|
La gestione della crittografia è supportata, anche per Windows 11 BitLocker, ZED! e Cryhod.
L'agente TYREX: bloccare i dispositivi non certificati
L'agente software TYREX blocca l'accesso ai file e ai dispositivi che non sono stati certificati da una stazione di bonifica. In questo modo, le postazioni di lavoro possono accedere esclusivamente a supporti precedentemente bonificati.
- Compatibile con Windows a 64 bit (WIN64) e 32 bit (WIN32)
- Elenco configurabile delle chiavi attendibili
- Gestione di elenchi di file autorizzati tramite firma SHA-256
- Funzionamento online e offline
- Durata di validità del certificato configurabile
- Disattivazione temporanea configurabile tramite token
- Gestione dalla console di amministrazione
Console di amministrazione: gestire un parco di stazioni
La console di amministrazione TYREX centralizza la gestione e il monitoraggio delle stazioni. Può essere implementata in modalità SaaS, SaaS dedicato oppure On-Premise, sia in ambienti connessi sia in ambienti disconnessi, risultando adatta anche alle reti isolate.
- Aggiornamento dei motori, delle definizioni antivirus e del sistema operativo TYREX
- Amministrazione centralizzata e gestione di più dispositivi
- Interfaccia unificata per la raccolta dei log delle stazioni
- Esportazione dei dati verso un SIEM (QRadar, Splunk, Elasticsearch, ecc.)
- Gestione dei diritti degli utenti e integrazione LDAP
- Messa in quarantena delle minacce rilevate per analisi successive
NIS2 e CRA: cosa devono dimostrare i vostri fornitori
La direttiva NIS2 e il Cyber Resilience Act (CRA) estendono i requisiti di sicurezza all'intera catena di approvvigionamento. Ecco le scadenze da conoscere:
| Requisiti NIS2 e CRA per i fornitori | Misure già adottate da TYREX |
|---|---|
| Gestione delle vulnerabilità durante l'intero ciclo di vita | Ciclo di gestione di 30 giorni per le CVE di terze parti; oltre 3.500 vulnerabilità corrette nel 2026. |
| Aggiornamenti di sicurezza affidabili | Release firmate e revocabili, con un processo completo di controllo qualità ogni mese. |
| Notifica e divulgazione coordinata delle vulnerabilità | Avvisi sulle vulnerabilità TYREX-SA pubblicati tramite CERT-FR. |
| Sicurezza della catena di approvvigionamento | Hosting sovrano, senza flussi diretti dall'editore alla stazione. |
| Verifica indipendente da parte di terzi | Audit PASSI effettuato da SQUAD su codice, configurazione e conformità alla LPM. |
Applicazioni per settore
| Settore | Caso d'uso concreto |
|---|---|
| Difesa | Protezione degli scambi di dati riservati nei teatri operativi. |
| OIV e industria | Bonifica dei supporti rimovibili in aree sensibili, come centrali energetiche e siti industriali. |
| Sanità | Analisi dei dispositivi medici connessi per proteggerli dagli attacchi ransomware. |
| Pubbliche amministrazioni | Protezione dei dati dei cittadini durante i trasferimenti tra diverse agenzie. |
Ecco i criteri da considerare:
Luogo di utilizzo: Postazione mobile per interventi sul campo (Mobile), ufficio o sala di controllo (Satellite), reparto produttivo (Console) oppure ingresso di un sito ad alto traffico (Totem).
Volumi di utilizzo: Il numero di visitatori, fornitori e supporti scambiati determina il numero di stazioni necessarie.
Modalità operativa: Modalità Autoscan per un utilizzo semplice; modalità Avanzata per la separazione dei supporti, l'interruzione della comunicazione protocollare o la formattazione.
Politica USB: Distribuite l'agente TYREX sulle postazioni di lavoro per autorizzare esclusivamente i supporti certificati.
Amministrazione: Scegliete tra SaaS, SaaS dedicato o On-Premise, in modalità connessa o disconnessa, con possibilità di esportazione verso il vostro SIEM.
Sphinx Italia: il vostro distributore ufficiale TYREX in Italia
Specialista della connettività industriale da oltre 10 anni, Sphinx Italia supporta i professionisti nella scelta e nell'integrazione di soluzioni di cybersecurity OT e IT.
In qualità di distributore ufficiale TYREX in Italia, Sphinx Italia offre supporto tecnico che comprende:
- Consulenza: scelta delle soluzioni più adatte alle vostre esigenze.
- Preconfigurazione: preparazione delle apparecchiature presso il nostro laboratorio.
- Implementazione: supporto nell'integrazione delle stazioni TYREX.
- Assistenza tecnica: supporto fornito da esperti specializzati.
FAQ – TYREX
1. Perché bonificare i supporti rimovibili?
2. Come funzionano le stazioni TYREX?
3. Qual è la differenza rispetto a un antivirus tradizionale?
4. Le stazioni TYREX si integrano negli ambienti OT e IT?
5. TYREX soddisfa i requisiti NIS2 e CRA?
6. Perché scegliere TYREX tramite Sphinx Italia?
Proteggete i vostri scambi di dati fin dall'origine
I nostri ingegneri vi aiutano a scegliere il modello K-REX più adatto ai vostri siti e a integrare TYREX nella vostra architettura OT/IT.
Contattate Sphinx Italia