האתגר: גישור בטוח בין OT ו- Cloud
עבור יצרנית זו, הנמנית עם רשימת 100 החברות המובילות בתחום, ההימור היה גבוה. כל מפעל צורך אנרגיה ומים בשווי מיליוני דולרים מדי שנה, ואפילו ירידות קלות בביצועי הציוד עלולות לגרום לעלייה חדה בעלויות. תקלות לא מתוכננות היו חמורות אף יותר, שכן כל שעת השבתה פירושה אובדן הכנסות ושיבוש שרשראות האספקה.
מנהיגים ראו פתרון ברור: להביא נתוני רצפת הייצור לפלטפורמות ניתוח ענן חזקות של צד שלישי. בעזרת תובנות בזמן אמת, צוותי תחזוקה יכלו לחזות כשלים לפני שהם מתרחשים, לתעדף תיקונים קריטיים ולמטב את ניצול המשאבים במתקנים השונים.
אבל מה שנראה כתוכנית פשוטה לטרנספורמציה דיגיטלית נתקל במהרה במכשולים. צוותי אבטחת ה-IT של החברה העלו חששות דחופים. חיבור מערכות OT מדור קודם ישירות לאינטרנט יחשוף אותן למגוון סיכוני סייבר. רבים מהמכשירים הללו חסרו תכונות אבטחה מודרניות או יכולת תיקון, מה שהופך אותם לפגיעים במיוחד. הזנת נתונים אחת וחשופה עלולה ליצור נקודת כניסה מסוכנת עבור תוכנות כופר או תוקפים בחסות מדינה.
במקביל, שינוי או החלפה של מערכות ייצור כדי להתאים לקישוריות מודרנית לא היו אופציה. הסיכונים של השבתות וחריגות עלויות היו גבוהים מדי. החברה הייתה זקוקה לדרך לפתוח את הדלת לענן, אך לעשות זאת באופן שלא יפגע בשלמות רשתות הייצור שלה.
היינו צריכים דרך להביא נתוני מפעל בזמן אמת לענן מבלי לחשוף את מערכות הייצור שלנו לסיכוני סייבר. OPSWAT נתן לנו את האיזון הזה בין נראות וביטחון.
מנהל של OT Security
MetaDefender Optical Diode (להגן) עם Cloud הִשׁתַלְבוּת
היצרן פרס את MetaDefender Optical Diode , פלטפורמת קליטה מאובטחת מבוססת AWS.
הארכיטקטורה משלבת הגנה פיזית עם שירותי ענן מודרניים:
- העברת נתונים חד-כיוונית: בידוד אופטי מבטיח שהנתונים יזורו רק מסביבת ה-OT. תוכנות זדוניות, תוכנות כופר ואויבים לא יוכלו לחדור פנימה.
- המרת פרוטוקולים: פרוטוקולים מדור קודם (למשל, Modbus) מומרים לפורמטים מודרניים כמו MQTT לשילוב חלק בענן.
- שירותי AWS: נתונים זורמים לשירותי AWS IoT לצורך קליטה, אירוח ו... API גישה, עם AWS IoT Device Defender המנטר את בריאות המכשיר והקישוריות.
- קליטה ניתנת להרחבה: Fend Cloud מאפשר הטמעה מהירה ועקבית של התקני IIoT מדור קודם באתרים מרובים.
עִם MetaDefender Optical Diode , אנו יכולים לנצל את ניתוחי AWS מבלי לשנות או להחליף ציוד OT ישן, ובכך לחסוך זמן, עלויות וסיכונים.
סמנכ"ל תפעול
תוצאה: תובנות בזמן אמת מבלי להתפשר על אבטחה
עִם MetaDefender Optical Diode (פנד), היצרן השיג:
- בידוד OT/ Cloud מלא: Hardware תקשורת חד-כיוונית נאכפת מבטיחה שאף איום חיצוני לא יוכל לפרוץ לרשתות הייצור.
- תובנות תפעוליות בזמן אמת: נתוני רצפת הייצור זורמים בצורה מאובטחת לפלטפורמות הניתוח של AWS, ותומכים בקבלת החלטות מהירה יותר ובתחזוקה חזויה.
- זמן פעולה משופר: מכשירי OT מדור קודם נותרים ללא שינוי, מה שמבטל החלפות יקרות או שדרוגים מסוכנים.
- תנוחת אבטחת סייבר חזקה יותר: הפתרון מבטל וקטורי תקיפה נפוצים בגישות תוכנה בלבד או חיבור ישיר.
- התאמה להנחיות הפדרליות: הפריסה פועלת בהתאם לשיטות העבודה המומלצות שפורטו על ידי CISA, NIST SP 800-82r3 ו-DoD UFC 4-010-06.
Hardware העברת נתונים חד-כיוונית נאכפת נתנה לנו ביטחון שאיומים לא יוכלו לחזור לסביבת ה-OT שלנו, בזמן שהצוותים שלנו צוברים את התובנות הדרושות להם.
ראש אבטחת IT
מבט לעתיד
פרויקט זה מראה שיצרנים יכולים להביא בבטחה את כוח הענן למערכות מדור קודם מבלי לפתוח דלת לאיומי סייבר. OPSWAT MetaDefender Optical Diode באמצעות שילוב של (Fend) ו-AWS, מפעילי תשתיות קריטיות מקבלים את התובנות הדרושות להם תוך שמירה על עמידות, תאימות ואבטחת הפעילות.
האם אתם מוכנים לחקור פתרונות אבטחת סייבר מותאמים אישית ומובילים בתעשייה עבור סביבות ה-IT/OT שלכם?
