CIM – ochrona antywirusowa w środowisku przemysłowym

CIM stosuje się głównie do zabezpieczenia tzw. systemów non-patchable, czyli systemów opartych głównie na Windows, charakteryzujących się jedną lub kilkoma z poniższych cech:

• System posiada przestarzały system operacyjny, dla którego firma Microsoft nie udostępnia już łatek bezpieczeństwa, np. Windows 2000 lub starszy.
• Systemy, których nie wolno modyfikować, ponieważ w stanie fabrycznym uzyskały certyfikat producenta lub urzędu. Modyfikacja oprogramowania, np. poprzez aktualizację systemu operacyjnego, spowodowałaby utratę gwarancji lub certyfikatu.
• Systemy, które ze względu na krytyczne pod względem czasu zastosowania przemysłowe nie mogą być wyposażone w skaner antywirusowy, aby nie utracić swojej zdolności pracy w czasie rzeczywistym. Lub dlatego, że nie mogą zaktualizować wzorców wirusów, gdyż np. nie posiadają połączenia z Internetem.
• Systemy, które świadomie nie są wyposażone w skanery antywirusowe lub IDS/IPS (Intrusion Detection System, Intrusion Prevention System), ponieważ również w przypadku fałszywego alarmu nastąpiłoby wyłączenie całej aplikacji.
• Systemy, których użytkownicy nie mają doświadczenia w instalowaniu skanerów antywirusowych lub IDS/IPS, bez negatywnego wpływu na system.

Systemy non-patchable stosuje się w różnych sektorach przemysłu, np. w przemyśle chemicznym i farmaceutycznym w systemach analizujących, w przemyśle motoryzacyjnym w produkcji poduszek powietrznych, jak również w produkcji ze sterownikami na bazie komputera.

CIM oferuje szereg korzyści do wymagających środowisk przemysłowych: 

• Oszczędność zasobów monitorowanego systemu, na przykład wykorzystania procesora lub obciążenia sieci.
• Brak konieczność ładowania wzorców wirusów.
• Brak fałszywych alarmów przy kontroli integralności.
• Fałszywe alarmy zewnętrznego skanera antywirusowego nie mają wpływu na monitorowany system, ponieważ zewnętrzny skaner nie może usunąć pliku, ani go zablokować.
• CIM monitoruje dynamiczne systemy.
• CIM uzupełnia operacje bezpieczeństwa o skanowanie w poszukiwaniu wirusów w zamkniętych systemach i chroni przed manipulacjami w plikach.