מתקן הגרעין בדאונריי מבטיח אבטחת קבצים מלאה עם OPSWAT MetaDefender
אתר גרעיני בבריטניה קובע שיטות עבודה מומלצות לאבטחת קבצים שספקי אנרגיה ברחבי העולם יכולים לבצע.
עַל יְדֵי
OPSWAT
שתף את הפוסט הזה
אודות החברה: Dounreay Site Restoration Limited (DSRL) הוא אתר מחקר ופיתוח גרעיני, אשר נמצא בחזית פיתוח כורים גרעיניים מהירים בממלכה המאוחדת מזה חמישה עשורים. עם זאת, האתר נמצא כעת ביציאה משימוש תחת ניהולה של רשות הפירוק הגרעיני של בריטניה (NDA) - גוף ממשלתי האחראי על פיקוח על הפירוק והניקוי של אתרים גרעיניים בבריטניה. Dounreay Site Restoration Limited (DSRL) פועלת תחת הנחיה אסטרטגית ופיקוח של ה-NDA בביצוע אחריותה באתר הגרעיני של דונריי.
מה הסיפור? DSRL התמודדה עם אתגרי אבטחת סייבר משמעותיים במהלך תהליך הפירוק משירות, שהתמקדו במערכת אבטחת קבצים מיושנת שדרשה תהליך סריקה ידני, סיפקה גילוי איומים מוגבל, ודרשה אימות קבצים ממושך. דונריי אימצה חבילה של OPSWAT MetaDefender פתרונות שחוללו מהפכה במערכת אבטחת הקבצים שלהם, כדי לזהות ולהסיר איומים פוטנציאליים ולזרז את תהליך האימות. זה הסיפור שלהם.
דו"ח שפורסם לאחרונה על ידי Politico קובע כי "מספר ההתקפות על רשת החשמל של ארה"ב עלה בששת החודשים הראשונים של השנה, עם 94 איומים או תקיפות פיזיות וממוחשבות שדווחו, על פי נתונים שפרסם משרד האנרגיה. הנתונים האחרונים הם העדות האחרונה לכך שהתקפות נגד תשתיות הרשת עולות בהתמדה."
חדשות כאלה מדאיגות במיוחד עבור מנהלי אבטחה במתקנים גרעיניים ברחבי העולם, השולטים במתקנים שעלולים להיות בעלי השלכות מסוכנות לעובדים ולקהילות הסובבות אותם אם הם מותקפים על ידי האקרים, מדינות לאום או ארגוני טרור. זו הסיבה שאנשי אבטחה ברחבי העולם מחפשים את הפתרונות הטובים ביותר כדי להבטיח שרשתות נתונים באתרים גרעיניים ישתמשו ברמות הגבוהות ביותר של אבטחת סייבר.
מתקן אחד שקובע את הסטנדרט לשיטות עבודה מומלצות בתחום זה הוא Dounreay Site Restoration Limited (DSRL) בסקוטלנד. במשך חמישה עשורים ועם שלושה אבות טיפוס של כורים, Dounreay הייתה בחזית פיתוח כורים גרעיניים מהירים בבריטניה. עם זאת, לאחר חצי מאה של שירות, האתר נמצא כעת ביציאה משימוש.
DSRL היא אחת מחברות התפעול הנמצאות תחת ניהולה של רשות הפירוק הגרעיני של בריטניה (NDA) - גוף ממשלתי האחראי על פיקוח על פירוק וניקוי אתרים גרעיניים בבריטניה, אשר נקטה צעדים נועזים לחיזוק הרשתות שלה מפני איומי סייבר.
דאונריי - סקוטלנד
זיהוי סיכונים ויישום פתרונות
ה-NDA זיהה את הסיכון להכנסת קבצים לרשת ה-air-gap של דונריי ויישם תוכנית לתיקון סיכונים שכללה רכישה של 13 קיוסקים מ... OPSWAT (שניים לכל חברה פעילה), כחלק מפרויקט פיילוט.
דונריי רכשה מספר קיוסקים OPSWAT , כולל דגמים מסדרות K1000 ו-K3000, כדי לספק תקשורת טובה יותר בין תחומים ולהעניק גישה לצד שלישי לקבצים סרוקים כדי להגן מפני מתקפות סייבר ולהבטיח שכל הקבצים בטוחים. הקיוסקים מחוברים כעת לרשת ה-IT של דונריי ומשמשים צדדים שלישיים לסריקת כונני ה-USB שלהם לפני הכניסה לרשת של דונריי.
התמודדות עם אתגרים של מערכות ישנות
לפני אימוץ OPSWAT טכנולוגיה, דונריי הסתמכה על מערכת " מטבל כבשים " מיושנת לאבטחת קבצים, מה שהציב אתגרים משמעותיים
מנוע אנטי-וירוס יחיד היווה בעיה עצומה, שכן מנוע אנטי-וירוס אחד המשתמש באלגוריתם יחיד אינו מסוגל לזהות סוגים שונים של איומים. זו הסיבה שדרושים מנועי אנטי-וירוס מרובים כדי למקסם את זיהוי האיומים.
העובדים נאלצו להשתמש באופן ידני במערכת טבילת הכבשים כדי לסרוק קבצים.
בשיתוף פעולה, פתרונות מובילים בתעשייה אלה מספקים מערכת אבטחת קבצים כוללת עבור דונריי, ויוצרים מפת דרכים שספקי אנרגיה ומתקני גרעיניים ברחבי העולם יכולים לעקוב אחריה כדי להבטיח אבטחת קבצים. פתרון זה גם שומר על תאימות DSRL לתקנות הגנת המידע הכלליות (GDPR), שנועדו להגן על הפרטיות והנתונים האישיים של אזרחי אירופה.
אנחנו צריכים לוודא שיש מחסום שמאפשר לנו להעביר או לשתף או לקבל או לתת מידע בביטחון... OPSWAT הפך לפתרון אמין באמת לאתגר טכני קשה במיוחד.
ריצ'רד ברי
מנהל אבטחה בכיר, דאונריי שירותי שיקום גרעיני
OPSWAT פתרונות של מספקים מערכת אבטחה כוללת עבור דונריי.
מתן תוצאה טובה יותר
קליטה OPSWAT פתרונות הטכנולוגיה של Dounreay סיפקו למספר יתרונות קריטיים שהמערכת הקודמת שלהם לא יכלה לספק:
קבצים נסרקים באמצעות OPSWAT Multiscanning עם 16 מנועי אנטי-וירוס שונים בו זמנית כדי להגדיל משמעותית את שיעורי גילוי האיומים. כפי שהסביר אלן טיילור, CSA באתר Dounreay, "אני חושב שחשוב שתהיה לנו סריקה מרובת מנועים מכיוון שלא כל מנוע יאתר כל פיסת תוכנה זדונית או קובץ סורר. רוחב הפעולה הזה על פני מנועים רבים נותן לנו את הידיעה שהוא [הקובץ] נסרק במלואו כראוי."
לדונריי יש כעת שתי אפשרויות להעלאת מדיה לרשת שלה מצדדים שלישיים. "הם יכולים להשתמש באינטרנט כדי להעלות נתונים ישירות לרשת של דונריי OPSWAT "סביבה, אשר לאחר מכן נסרקת ומועברת לרשת הארגונית שלהם", המשיך טיילור. "הם יכולים גם לגשת פיזית לרשת דרך MetaDefender קיוסקים שבהם צדדים שלישיים או אנשי צוות יכולים להזין מדיה נשלפת, לסרוק את הנתונים ולאחר מכן להעלות אותם לרשת הארגונית.
טיילור המשיך והסביר כי "יש לנו פתרון נוסף שסופק על ידי OPSWAT שנקרא MetaDefender Drive , ואנחנו מסוגלים להריץ סריקה מלאה של מחשבים ניידים של צד שלישי לפני שזה מגיע לאתר שלנו ומתקרב לתשתיות שלנו." זה מונע כל אפשרות של הכנסת תוכנה זדונית לאתר על ידי ספקים חיצוניים.
באמצעות MetaDefender Managed File Transfer ( MFT ) באזור מפורז (DMZ), גורמי צד שלישי יכולים כעת להעלות קבצים גדולים או מרובים מראש ולסרוק אותם. קבצים נקיים מועברים לאחר מכן מרשת חיצונית לרשת פנימית, והם זמינים ברשת כאשר הצד השלישי מגיע לאתר.
היכולת לבצע העברה מאובטחת דרך אזור ה-DMZ לתוך הרשתות האיצה מאוד את תהליך אימות הקבצים. כעת ניתן לבצע סריקות תוך מספר שעות במקום שלושה עד חמישה ימים.
עִם OPSWAT לאחר פריסתה, דוןריי עברה מחסימת מדיה להסרה לפתרון משולב לחלוטין שיכול להתמודד עם סריקה ואבטחת מדיה להסרה.
OPSWAT הטכנולוגיה הצליחה בסופו של דבר לספק שיפור משמעותי בגילוי, ביעילות ובהגנה על קבצים.
לא אידיאלי להשתמש במנוע אנטי-וירוס אחד לאימות קובץ מסוים. [עם] הפתרון שיש לנו כעת עם OPSWAT , כל קובץ נסרק על ידי 16 מנועי אנטי-וירוס שונים.
מייק ריצ'י
אבטחת סייבר, דאונריי שירותי שיקום גרעיני
הפיכת האבטחה לעדיפות עליונה כהכנה לאיומי המחר
ספקי אנרגיה ומנהלי מתקני גרעין צריכים להבין שקיימת סבירות גבוהה שהם יסבלו ממתקפת סייבר בשלב כלשהו בעתיד. עם זאת, המפתח לעמידה בפני מתקפות כאלה הוא בניית חוסן התשתית הקריטית שלכם כעת על ידי המצאת פתרונות טכנולוגיים נכונים וכוח אדם מאומן כראוי, כך שכאשר תגיע מתקפה, תהיה לכם תוכנית תגובה שתתמודד איתה ביעילות ובאפקטיביות.
"יש לראות באבטחת סייבר גורם מאפשר, לא גורם חוסם, ואספקת מערכות המאפשרות לעסק לבצע את תפקידיו היומיומיים היא המפתח עבורנו", הסביר אלן טיילור. "ההצעה החדשה של Barrier ו- OPSWAT "למודרניזציה של בקרת האבטחה הזו הייתה בדיוק מה שהיינו צריכים", הוסיף מייק ריצ'י.
" OPSWAT "הוא חלק מרכזי בתשתית שלנו, המאפשר לנו לבצע את העסקים היומיומיים שלנו", אמר אלן טיילור. "זה לקח אותנו מדרך ישנה ומיושנת מאוד של טיפול במדיה להסרה לפתרון מודרני הרבה יותר... כעת עברנו מחסימת מדיה להסרה למערכת עצמאית ולפתרון משולב לחלוטין שיכול להתמודד עם סריקה ואבטחת מדיה להסרה."
מתקפות סייבר עומדות להתרחש, אך כפי שהוכיחו מומחי האבטחה בדאונריי, הטכנולוגיה הנכונה יכולה לספק הגנה איתנה כדי למנוע מהתקפות כאלה להפוך לאירועים קטסטרופליים.
כדי לראות איך OPSWAT הפתרונות החדשניים של יכולים לשמור על בטיחות התשתית הקריטית שלכם, דברו עם מומחה עוד היום.
