חברת חשמל ומים גדולה בדרום מערב אמריקה - המשרתת את אחד האזורים הצומחים ביותר בארצות הברית - עשתה לאחרונה צעד אסטרטגי קדימה במסע המודרניזציה שלה בתחום אבטחת הסייבר והתפעול. עם האחריות לספק שירותים חיוניים למיליוני תושבים ועסקים, חברת החשמל הייתה צריכה להבטיח תנועה מאובטחת ורציפה של נתונים בין רשתות ה-OT (טכנולוגיית תפעולית) וה-IT (טכנולוגיית מידע) שלה.
הם ידעו שזרימה חד-כיוונית של דיודת נתונים , הנאכפת על ידי חומרה, נחוצה כדי לאבטח את הסביבה הקריטית שלהם ולהבטיח גישה לנתונים, אך הפתרון הקיים שלהם יצר יותר בעיות מאשר פתר.
מגבלות מדור קודם: מחסום לשילוב OT-IT
לפני שעוסקים עם OPSWAT חברת החשמל השתמשה בפתרון דיודת נתונים תחרותי להעברות נתונים מאובטחות מסביבת ה-OT שלה למערכות IT. זה כלל מחבר למערכת AVEVA PI, פלטפורמת תוכנה תעשייתית מרכזית המשמשת לניטור וניהול נתוני תשתית בזמן אמת.
לרוע המזל, המערכת הקודמת הציגה בעיות מרובות וצווארי בקבוק בביצועים היוו דאגה מתמדת. ככל שנפח ותדירות העברת הנתונים גדלו, התפוקה המוגבלת של הפתרון הקיים החלה להשפיע על הנראות התפעולית ועל התגובה. היעדר יכולות זמינות גבוהה גם פירושו שכל זמן השבתה - מתוכנן או לא מתוכנן - עלול לגרום לאובדן נתונים או עיכובים תפעוליים, מה שדרש התערבות ידנית והגדלת תקורה אדמיניסטרטיבית.
בנוסף, הארגון התמודד עם דרישות גוברות להרחיב את מקרי השימוש שלו מעבר ל-AVEVA PI, כולל העברות קבצים מאובטחות, פילוח דוא"ל ורישום מרכזי עם SPLUNK. הפתרון הקיים חסר את הגמישות והביצועים כדי לענות על צרכים מתפתחים אלה.
מעבר אסטרטגי ל OPSWAT
כדי לטפל בפערים קריטיים אלה, חברת החשמל פנתה אל OPSWAT ונפרס MetaDefender Optical Diode עם תפוקה של 10G בזוג זמינות גבוהה. שער חד-כיווני מבוסס חומרה זה לא רק עמד בדרישות האבטחה המחמירות של אסטרטגיית פילוח OT-IT של חברת החשמל, אלא גם סיפק את הביצועים והחוסן הנדרשים לתמיכה בניטור תשתיות בזמן אמת.
מרכיב מרכזי בפריסה היה OPSWAT מחבר AVEVA PI בעל הביצועים הגבוהים של חברת החשמל, שנבנה במיוחד כדי להבטיח זרימת נתונים עקבית ויעילה למערכת ה-PI המרכזית של חברת החשמל. זה אפשר למפעילים ולמהנדסים לקבל תמונה מדויקת ובזמן רב יותר של נתונים ברמת השטח במערכות ייצור חשמל וטיפול במים - מבלי לפגוע במדיניות פילוח הרשת.
בנוסף לשיפור שילוב AVEVA PI, חברת החשמל הרחיבה את השימוש ב- OPSWAT Optical Diode לתמוך ב:
- העברות קבצים Secure של יומנים ודוחות ממערכות OT למערכות IT.
- זרימות עבודה של שליחת דוא"ל עם בקרות חד כיווניות קפדניות.
- שילוב SPLUNK להתראות וניתוח נתונים בזמן אמת על פני התשתית הרחבה יותר.
תוצאות שמדברות בעד עצמן
חברת החשמל ראתה שיפור משמעותי בביצועים בהשוואה למערכת הקודמת שלה, במיוחד בתגובתיות ובאמינות של מחבר AVEVA PI. זוג הדיודות בעל הזמינות הגבוהה ביטל נקודות כשל בודדות, מה שאפשר גיבוי אוטומטי לגיבוי וממזער את הסיכון להשבתה או פערים בנתונים.
אולי הכי חשוב, המעבר ל OPSWAT הניב יציבות רבה יותר שקל יותר לתחזק. מהנדסים וצוותי אבטחה כאחד יכלו להתמקד יותר בתפעול ובמניעת איומים - ופחות בפתרון בעיות קישוריות וביצועים.
OPSWAT לא רק שעמד בדרישות האבטחה המחמירות של אסטרטגיית פילוח OT-IT של חברת החשמל, אלא גם סיפק את הביצועים והחוסן הנדרשים לתמיכה בניטור תשתיות בזמן אמת.
בניית עתיד עמיד
על ידי יישום ה- OPSWAT MetaDefender Optical Diode ספק תשתית קריטית זה מצויד כעת טוב יותר לעמוד בדרישות הגוברות של סביבת שירותים מחוברת דיגיטלית. עם ארכיטקטורה ניתנת להרחבה, בעלת ביצועים גבוהים וזמינות גבוהה, הארגון ממוצב להמשיך להתפתח - בצורה מאובטחת ויעילה - תוך שמירה על שליטה מלאה על הנתונים התפעוליים הרגישים ביותר שלו.
הפריסה מייצגת יותר משדרוג טכנולוגי. זהו שיפור יסודי התומך במשימת חברת החשמל לספק שירותים אמינים, בטוחים ומאובטחים לקהילות התלויות בה - היום ובעתיד.
שים את האבטחה הבלתי מתפשרת של MetaDefender Optical Diode מול הרשת המאובטחת שלך - דבר עם מומחה עוד היום לקבלת הדגמה חינם.
