Procesele manuale generează riscuri și ineficiență
În octombrie 2021, CISA (Cybersecurity & Infrastructure Security Agency) a emis o alertă intitulată "Amenințări cibernetice continue la adresa sistemelor de apă și apă uzatădinSUA",recomandând utilizarea diodelor de comunicare unidirecționale pentru a "asigura o segmentare robustă a rețelei între rețelele IT și OT".
Pentru un mare serviciu public de alimentare cu apă care deservește aproape două milioane de locuitori, aceasta era deja o preocupare presantă. Compania de utilități a avut mare grijă să păstreze rețeaua centrală IT (tehnologia informației) utilizată de echipele administrative separată fizic de rețeaua OT (tehnologia operațională) care controla operațiunile uzinei. Acest lucru însemna că datele erau transferate zilnic utilizând suporturi fizice (discuri de inscripționat), cu un disc transportat manual între rețele.
Această abordare a avut două dezavantaje majore:
- Epuizarea resurselor: Procesul manual necesita timp zilnic din partea personalului pentru inscripționarea și transportul discurilor, la care se adăugau costurile continue cu consumabilele, creând o cheltuială cumulată semnificativă.
- Perspective întârziate: Întârzierile de date de până la 24 de ore au împiedicat luarea deciziilor în timp real, limitând capacitatea utilității de a optimiza operațiunile, de a răspunde rapid la probleme și de a profita de oportunitățile de economisire a costurilor.
ImplementareaOptical Diode MetaDefender (Fend)
Pentru a automatiza în siguranță transferurile de date, clientul a implementat MetaDefender Optical Diode (Fend). Optical Diode permite comunicarea unidirecțională de la OT la IT, blocând fizic 100% din traficul de intrare și eliminând în același timp nevoia de patch-uri sau de întreținere continuă.
Configurată în modul FTP, Optical Diode a transferat în siguranță fișiere care conțineau parametrii cheie de performanță ai fabricii, asigurându-se că datele operaționale pot circula continuu către sistemele IT fără riscul amenințărilor de intrare. Soluția s-a integrat perfect în infrastructura existentă, necesitând modificări minime ale fluxurilor de lucru actuale, oferind în același timp securitate de nivel enterprise care îndeplinește standardele de conformitate cu reglementările.
Operațiuni mai rapide, mai sigure și mai eficiente din punct de vedere al costurilor
Prin implementarea OPSWAT MetaDefender Optical Diode (Fend), utilitatea a obținut:
- Perspective mai rapide: Datele au trecut de la loturile zilnice la transmiterea aproape în timp real (la fiecare câteva minute), permițând operatorilor și echipelor de management să monitorizeze continuu parametrii de performanță și să ia decizii în cunoștință de cauză pe baza condițiilor actuale, mai degrabă decât pe baza informațiilor depășite.
- Costuri mai mici: Eliminarea consumabilelor precum discurile fizice și a muncii zilnice necesare pentru transferurile manuale a dus la economii operaționale semnificative. Furnizorul a redus, de asemenea, cheltuielile generale asociate cu gestionarea stocării mediilor fizice și riscul de erori de transfer de date care ar putea necesita o reprelucrare costisitoare.
- Securitate mai puternică: Soluția a menținut un nivel de protecție de tip air-gap prin blocarea fizică a 100% din traficul de intrare în rețea, asigurând în același timp eficiența operațională. Această abordare a oferit o apărare solidă împotriva amenințărilor cibernetice sofisticate, fără a compromite accesibilitatea datelor pentru personalul autorizat.
- Îmbunătățirea fiabilității operaționale: Capacitățile de monitorizare în timp real au transformat abordarea de întreținere a companiei de utilități, permițând echipelor să identifice potențialele probleme ale echipamentelor înainte ca acestea să devină probleme critice. Această vizibilitate proactivă a permis o mai bună planificare a întreținerii, a redus timpii de oprire neplanificați și a îmbunătățit fiabilitatea generală a sistemului pentru cei aproape două milioane de clienți deserviți.
Privind spre viitor
Având în vedere succesul acestei implementări inițiale, compania de utilități analizează acum posibilitatea extinderii implementării MetaDefender Optical Diode (Fend) în alte facilități din rețeaua sa. Clientul nostru recunoaște că această bază sigură de partajare a datelor îl poziționează bine pentru viitoarele inițiative de transformare digitală, menținând în același timp cele mai înalte standarde de securitate.
Secure astăzi infrastructura critică
Furnizorii de infrastructură critică, cum ar fi companiile de distribuție a apei, nu își pot permite să facă compromisuri în materie de securitate, dar nici nu pot sacrifica eficiența operațională.
Sunteți pregătit să vă protejați infrastructura critică fără a compromite eficiența?
Contactați OPSWAT astăzi pentru a afla cum MetaDefender Optical Diode (Fend) vă poate transforma capacitățile de partajare a datelor, menținând în același timp cele mai înalte standarde de securitate.
