הגנה מפני איומי סייבר הולכים וגוברים
מבחינה היסטורית, אבטחת מערכות OT הייתה בעדיפות נמוכה יותר עבור שירותי מים בהשוואה למגזרים אחרים. עם זאת, מודיעין ממשלתי, כפי שדווח על ידי AWWA (האגודה האמריקאית לתעשיות מים) , אישר לאחרונה כי מגזרי המים והשפכים הפכו למטרות עיקריות לקמפיינים של חדירה מצד ממשלות זרות, גורמים פליליים וקבוצות איום אחרות.
כדי להגן על מי השתייה, הסוכנות להגנת הסביבה (EPA) של ארה"ב פרסמה התראת אכיפה במאי 2024, והודיעה למערכות המים הקהילתיות על פגיעויות אבטחת סייבר שיש לטפל בהן. בין החששות העיקריים נכללו:
- נראות מוגבלת של הרשת, מה שמקשה על זיהוי אנומליות במשאבות, שסתומים ותהליכי טיפול כימיים.
- פילוח חלש בין סביבות OT ו-IT, מה שמגביר את הסיכון לתנועה רוחבית מצד יריבים קיברנטיים.
- גישה לא מאובטחת של צד שלישי, שהותירה מערכות קריטיות פגיעות לאיומים מצד התקנים חיצוניים שנפגעו.
- הצורך בפתרונות אבטחת סייבר המבטיחים פעילות בטוחה ופרועה, מבלי לגרום להשבתות.
פערים באבטחת סייבר במערכות מדור קודם
אחד האתגרים הגדולים ביותר של חברת החשמל היה המערכות המיושנות שלה. מערכות OT מדור קודם עם פגיעויות שלא תוקנו יצרו פערי אבטחה משמעותיים שגורמים זדוניים יכלו לנצל. פגיעויות אלו לא רק היוו סיכונים להשבתת המערכת, אלא גם עלולות להוביל לנזק פיזי במערכות קריטיות. חברת החשמל הכירה בכך שיישום פילוח רשת ובקרות גישה חזקות היו המפתח להפחתת סיכונים אלה תוך הבטחת פעילות רציפה.
התמודדות עם איומים מבפנים ו Secure בקרות גישה
איומים מבפנים הציגו סיכון משמעותי נוסף באמצעות תצורות שגויות בשוגג, שימוש לרעה או שינויים מכוונים במערכת. עובדים וקבלנים עם גישה לסביבות OT עלולים לשבש את הפעילות באופן לא מכוון, או במקרים נדירים, לשנות בזדון מערכות קריטיות.
במקביל, יש לאכוף גישה מאובטחת הן עבור עובדים פנימיים והן עבור ספקי צד שלישי חיצוניים. גישה לא מורשית - בין אם כתוצאה מפרצות אישורים, הרשאות מנהל מוגזמות או הפעלות מרחוק לא מנוהלות - עלולה להשאיר תשתית קריטית פגיעה.
תיעוד ותאימות
ההערכה באתר חשפה ליקויים קריטיים בתיעוד הקשור לציוד שטח המותקן, מה שהציב סיכוני תאימות משמעותיים. אחת הבעיות הגדולות ביותר הייתה היעדר מלאי וסיווג מדויקים של נכסים, כאשר ארגונים רבים עדיין מסתמכים על שיטות רישום ידניות ומיושנות. ללא מערכת ניהול נכסים מובנית, קשה לעקוב אחר מכשירים, להעריך סיכוני סייבר ולאכוף בקרות אבטחה - מה שמסכן את התאימות ל-NERC CIP, IEC 62443 ו-NIST 800-82.
מעבר לניהול נכסים, הערכות סיכוני סייבר, מדיניות בקרת גישה ותוכניות תגובה לאירועים היו חלקיות או לא קיימות כלל. פערים אלה הותירו צוותי אבטחה ללא הנחיות ברורות לניהול איומים, הגבלת גישה בלתי מורשית או תגובה לאירועי אבטחה באופן סטנדרטי ותואם.
בנוסף לאתגרים אלו, אי דיוקים בדיאגרמות הרשת שנבנו פגעו ביכולת למפות את טופולוגיית הרשת הנוכחית ולאמת תצורות אבטחה, מה שהגביר את הסיכון לתצורות שגויות ולכשלים באבטחה.
אבטחת פעולות מים עם MetaDefender פלטפורמת OT ו-CPS
כאשר הלקוח שלנו חווה סדרה של אירועי סייבר שכוונו נגד מערכות ה-SCADA שלו, מנהל ה-CISO שלו ידע שהוא זקוק לגישה חזקה יותר לאבטחת תשתית המים שלו.
כל לילה דאגתי מה יקרה אם מישהו ישתלט על תהליכי הטיפול שלנו. עם האחריות לספק מים בטוחים ליותר מ-2.5 מיליון תושבים, ההימור לא יכול להיות גבוה יותר.
אֲנוֹנִימִיCISO
לאחר בחינת מספר פתרונות אבטחת סייבר תעשייתיים, חברת החשמל בחרה OPSWAT של MetaDefender להגנת OT ו-CPS, כולל MetaDefender OT Security , MetaDefender Industrial Firewall , MetaDefender OT Access , ו MetaDefender Optical Diode , בשל יכולתם לענות על הצרכים הספציפיים של תעשיית המים.
זיהוי ותיקון
MetaDefender OT Security סרקה באופן רציף רשתות OT כדי לזהות מכשירים לא מורשים, פעילויות חריגות ואיומים פוטנציאליים. בנוסף, היא העריכה את סטטוס התיקונים בנכסי OT, זיהתה קושחה מיושנת ופגיעויות שלא תוקנו שניתן לנצל, תוך הבטחה שמערכות קריטיות יישארו מעודכנות ועמידות בפני איומי סייבר.
מְנִיעָה
MetaDefender Industrial Firewall אכיפת פילוח רשת קפדני, חסימת תעבורה לא מורשית ובידוד מערכות קריטיות למניעת איומים. סיפק סינון פרוטוקולים ספציפי לפרוטוקולי SCADA מרכזיים של מים כמו Modbus, DNP3 ו-IEC 104, תוך הבטחה שרק תעבורה תקפה תוכל לגשת למערכות תפעוליות.
בקרת גישה
MetaDefender OT Access אפשר גישה מרחוק מוגבלת בזמן, נאכפת על פי מדיניות, וסיפקה נתיב ביקורת מלא של כל הפעלת גישה, מה שאפשר פיקוח מקיף ותגובה מהירה לאירועים.
שער אבטחה
MetaDefender Optical Diode הבטיח זרימת נתונים חד-כיוונית - כלומר, נתונים יכולים לנוע רק בכיוון אחד , מרשת אחת לאחרת, מבלי לאפשר תקשורת הפוכה. היא למעשה שימשה כ"שומר סף נתונים" בין שתי מערכות, והפרידה בין הרשתות מבלי לחשוף את מערכות ה-OT הפגיעות יותר לאיומים חיצוניים.
פתרונות ה-OT שלנו בחזית סיפקו תמיכה מקיפה בפרוטוקולים, כולל DNP3 (Distributed Network Protocol 3), מה שהבטיח הגנה חלקה של מערכות טיפול והפצה. חברת החשמל גם זכתה לנראות מלאה בכל תחנות השאיבה ומכשירי השטח, כגון מתקני טיפול, מה שאפשר פילוח מדויק לאזורים וצינורות לבקרת תקשורת מפורטת. בנוסף, OPSWAT סיפקה מסלולים מאובטחים לגישה לספקים, שאפשרו ביצוע פעילויות תחזוקה מבלי לחשוף תשתית קריטית לגישה בלתי מורשית או לאיומי סייבר פוטנציאליים. צוות ההטמעה שלנו עבד בשיתוף פעולה הדוק עם מפעילי המפעל כדי לפרוס את הפתרון מבלי לשבש את הפעילות הקריטית, ויצרה ארכיטקטורת אבטחה שהגנה הן על מערכות מדור קודם והן על תשתית דיגיטלית חדשה יותר. גישה מדורגת זו אפשרה לחברת החשמל לחזק את הגנותיה תוך שמירה על שירות מים רציף לקהילותיה.
גישה מרחוק הייתה פער האבטחה הגדול ביותר שלנו. MetaDefender עבור הגנת OT ו-CPS, השגנו שליטה מאובטחת ומבוססת מדיניות על כל החיבורים המרוחקים - סגירת וקטור תקיפה משמעותי וחיזוק עמדת אבטחת הסייבר הכוללת שלנו."
אֲנוֹנִימִיCISO
מעבר לאבטחה: יתרונות תפעוליים וחיסכון באנרגיה
בעוד שאבטחת סייבר הייתה המוטיבציה העיקרית, חברת החשמל גילתה יתרונות תפעוליים נוספים. הנראות המקיפה של מערכות הבקרה שלה סייעה לזהות חוסר יעילות בפעולות השאיבה שלה, מה שהוביל לחיסכון באנרגיה של כ-14% ברחבי רשת החלוקה שלה.
יישמנו MetaDefender כדי להגן על מערכות המים שלנו, אבל התובנות התפעוליות שזה סיפק עזרו לנו לייעל גם את התהליכים שלנו. עכשיו אנחנו יכולים לראות בדיוק איך המערכות שלנו מתפקדות ולבצע התאמות שמשפרות את האבטחה והיעילות כאחד.
אֲנוֹנִימִיCISO
עמידה בדרישות רגולטוריות
ככל שתקנות פדרליות ומדינתיות לביטחון מים ממשיכות להתפתח, MetaDefender היישום ממקם את חברת המים של המחוז לעמידה בדרישות במאמץ נוסף מינימלי.
תודה ל MetaDefender עבור הגנת OT ו-CPS, עמדנו בקלות בהנחיות אבטחת הסייבר החדשות של ה-EPA למערכות מים. התיעוד המקיף והנראות שלהם פישטו את דיווחי התאימות שלנו.
אֲנוֹנִימִיCISO
תוצאות: אבטחה משופרת והמשכיות תפעולית
על ידי אימוץ OPSWAT עם הפתרונות של, חברת החשמל השיגה מספר תוצאות מרכזיות:
הגנה חסכונית עם תמחור ניתן להרחבה
בניגוד לפתרונות נקודתיים מסורתיים הדורשים תמחור אינדיבידואלי יקר עבור כל צורך אבטחה, OPSWAT הפלטפורמה של מציעה הגנה ברמה ארגונית עם תמחור הניתן להרחבה.
תמיכה רחבה בפרוטוקולים לאינטגרציה חלקה
פתרונות אבטחת סייבר רבים מציעים תאימות מוגבלת עם פרוטוקולים תעשייתיים, מה שמאלץ חברות שירות להסתמך על אינטגרציות של צד שלישי. לעומת זאת, MetaDefender עבור OT & CPS Protection תומך בכל פרוטוקולי ה-OT העיקריים, כולל Modbus, DNP3 ו-IEC 104, ומבטיח יישום אבטחה חלק על פני התשתית המגוונת של חברת החשמל.
עיצוב ידידותי למשתמש, ממוקד OT
כלי אבטחת IT מסורתיים לרוב חסרים שמישות בסביבות OT, מה שמקשה על צוותים תפעוליים לנהל אותם ביעילות. MetaDefender פתרונות OT מתוכננים במיוחד עבור משתמשי OT, וכוללים בקרות ואוטומציה אינטואיטיביות המאפשרות למהנדסים, מפעילי מפעלים וצוותי אבטחת סייבר לנטר ולאבטח בקלות את התשתית הקריטית שלהם.
אבטחה חזקה יותר, אפס הפרעות תפעוליות
נראות מלאה של נכסי OT
צוותי אבטחה קיבלו תובנות מלאות בזמן אמת על כל המכשירים המחוברים ופעילות הרשת.
זיהוי איומים פרואקטיבי
ניסיון חדירה למחשב נייד של קבלן סומן ונמנע, ובכך נמנעו שיבושים אפשריים בשירות.
ניהול אבטחה אוטומטי
דיווח וניטור מתקדמים הפחיתו את המאמץ הידני תוך שיפור התאימות לתקנות.
אבטחת סייבר עתידנית
חברת החשמל מצוידת כעת להתמודד עם איומי סייבר מתפתחים תוך שמירה על פעילות מים רציפה ומאובטחת.
היכולת להשיג פילוח רשת, העברת נתונים מאובטחת, נראות בזמן אמת וגישה מרחוק מאובטחת מבלי להסתמך על אינטגרציות של צד שלישי הייתה יקרת ערך. זוהי חבילת אבטחה מלאה ל-OT, והיא סיפקה לנו את ההגנה וההמשכיות שהיינו צריכים ללא כאבי ראש.
אֲנוֹנִימִיCISO
מַסְקָנָה
יישום פתרונות ההגנה MetaDefender OT & CPS של OPSWAT אפשר לחברת מים זו לסגור פערים קריטיים באבטחה, להבטיח את ההגנה על מערכות OT חיוניות, תוך שמירה על שירותים ללא הפרעות עבור מיליוני תושבים. עם נראות בזמן אמת, פילוח רשת מפורט וגישה מרחוק מאובטחת, חברת המים חיזקה משמעותית את הגנותיה מפני איומי סייבר פנימיים וחיצוניים כאחד - מבלי להסתמך על אינטגרציות של צד שלישי.
בניגוד לפתרונות אחרים הדורשים כלי אבטחה חלקיים מספקים מרובים, OPSWAT מציעה את חבילת פתרונות אבטחת ה-OT הנרחבת ביותר הקיימת כיום, המכסה כל שכבה של אבטחת סייבר תעשייתית. מתוכננת לפריסה חלקה, OPSWAT פתרונות פועלים יחד כדי לחזק תשתית קריטית, ומספקים הגנה, תאימות והמשכיות תפעולית שאין שני לה.
כדי ללמוד עוד על איך MetaDefender עבור OT ו-CPS Protection שיכולים להגן על התשתית הקריטית שלך, פנה אל OPSWAT מומחה היום.
