אֵיך OPSWAT משפר את גילוי ומניעת חדירות בתשתיות אנרגיה קריטיות

על פי פרויקט המחקר S&P Global Platts Oil Security Sentinel™, בחמש השנים האחרונות היו 35 אירועי סייבר גדולים שכוונו לתשתיות אנרגיה וסחורות.

היקף הבעיה מתברר כאשר בוחנים את טביעת הרגל הדיגיטלית של חברת נפט וגז טיפוסית בקנה מידה גדול: מאות אלפי מעבדים המוקדשים לסימולציית מאגרים, פטה-בייטים של נתוני שדה רגישים, ואלפי מערכות בקרה המפוזרות על פני אזורים גיאוגרפיים, ספקים ושותפים מרובים. הפגיעות של תשתית מורכבת זו הודגמה בצורה בולטת על ידי תקרית צינור קולוניאל בשנת 2021, שהביאה להכרזת מצב חירום על ידי הנשיא ביידן כאשר תחנות דלק במספר מדינות התייבשו.

בעוד שחוויית Colonial Pipeline שימשה כסיפור אזהרה לתעשייה, היא גם זירזה פעולה. עבור הלקוח שלנו, חברת אנרגיה עולמית מובילה, רגע זה הוביל לסקירה מקיפה של תשתית האבטחה שלה. עם זאת, כפי שהודה קצין האבטחה הראשי של החברה בגילוי לב, ההגנות שלהם היו רחוקות מלהיות בלתי חדירות:

כאשר לקוח האנרגיה שלנו התמודד עם אתגרי אבטחת סייבר קריטיים שאיימו על פעילותו הגלובלית, הנהלת החברה הכירה בכך שפתרונות חלקיים אינם מספיקים. לאחר הערכה מדוקדקת, החברה קיבלה החלטה אסטרטגית לשתף פעולה עם OPSWAT ליישם MetaDefender OT Security ואת MetaDefender Industrial Firewall .

ככל שהעסק התרחב, מעקב אחר נכסים, התנהגות הרשת וזרימת הנתונים הפך למאתגר יותר ויותר. MetaDefender OT Security סיפק גילוי מקיף של נכסים, שאפשר לארגון לקבל נראות בזמן אמת על מכשירים המפוזרים בבתי הזיקוק ואזורי הייצור שלו.

כעת, מנהלי אבטחה יכלו לצפות במידע מפורט על כל נכסי ה-OT, כולל שמות ספקים, סוגי נכסים ומצבם, גרסאות קושחה, פגיעויות עדכניות, תצורות שגויות ועוד. עם מלאי מלא של נכסים ומפת רשת, הפתרון שלנו אפשר למנהלי אתרים לנטר את תעבורת הרשת והתקשורת בין נכסים אלה בזמן אמת ולזהות התנהגות חריגה ופגיעויות פוטנציאליות.

כעת, כאשר נכסיהם גלויים לעין, האתגר הבא היה להגן עליהם. עבור חברת אנרגיה שניהלה מגוון פעולות מורכבות, MetaDefender Industrial Firewall שימש כקו ההגנה הראשון באמצעות האינטגרציה המקורית שלו עם MetaDefender OT Security על ידי פילוח דינמי של רשת ה-OT, חומות האש המוקשחות הללו בודדו מכשירים לא ידועים וחשודים ממערכות קריטיות. בין אם הן נפרסו באתרים מרוחקים או במתקני ייצור, חומות האש שלנו תוכננו לעמוד בסביבות התעשייתיות הקשות ביותר, תוך הבטחת אבטחה איתנה בכל היבטי פעילות הלקוח.

אחד הגורמים המרכזיים שהשפיעו על החלטת החברה לאמץ OPSWAT פתרונות ההגנה של מערכות OT קריטיות וסייבר-פיזיות היו קלות השימוש והפריסה המהירה שלהם. שלא כמו פתרונות אבטחה אחרים שמתמודדים עם מורכבויות OT, MetaDefender מציע חוויית משתמש ידידותית ויישום מהיר.

הפריסה המשולבת של MetaDefender OT Security ו MetaDefender Industrial Firewall סייע לחברה לתקן באופן יזום בעיות שזוהו, ומנע איומים פוטנציאליים להתפשט ברחבי הרשת. מאפיין מרכזי היה למידה מבוססת בינה מלאכותית של דפוסי תעבורה רגילים, שאפשרה לשתי המערכות להבחין בין פעילויות רגילות לפעילויות חשודות. בינה אדפטיבית זו מזעירה תוצאות חיוביות שגויות תוך שהיא מספקת רמת אבטחה חזקה יותר. בעזרת פלטפורמה משולבת זו, החברה יכלה להשיג נראות מלאה, לעצור איומים מתפתחים ולהפחית את משטח ההתקפה.

עמידה בתקנות התעשייה אינה רק דרישה חוקית - זוהי שאלה של אמון הציבור ויושרה תפעולית.

קצין הביטחון הראשי, שהתמודד זה מכבר עם אתגר זה, מצא הקלה ב MetaDefender הגישה המקיפה של: "ניווט בנוף הרגולציה המורכב הוא משימה יומיומית. רשימת נכסים מקיפה היא בסיסית למאמצי הציות שלנו."

ה MetaDefender פתרון OT תוכנן תוך הבנה מעמיקה של דרישות התאימות של NERC CIP (North American Electric Reliability Corporation Critical Infrastructure Protection) , ומציע פתרונות חזקים לנראות נכסים, ניטור רשת וזיהוי איומים. הוא אף טיפל בעדכוני CIP-015-01 האחרונים עבור INSM (ניטור אבטחת רשת פנימית), מה שהבטיח שהחברה תישאר צעד אחד קדימה בכל הנוגע לרגולציה.