היכן שהמורכבות גדלה, הסיכון בא בעקבותיה
הלקוח שלנו, הפועלת על פני קמפוס רחב ידיים של 42,000 מ"ר, מפעילה קווי ייצור הפועלים 24/7 באמצעות למעלה מ-120 רובוטים תעשייתיים, למעלה מ-3,000 חיישני IoT ומערכות MES (Manufacturing Execution Systems) משולבות המחברות את שרשרת האספקה, ניהול המלאי, בקרת האיכות ופונקציות המשלוח שלהם.
כספקית Tier-1 ליצרניות רכב גלובליות וחברות טכנולוגיה רפואית, המתקן שלהם מייצר מכלולים אלקטרוניים מתוחכמים, כולל מודולי בקרה לרכב, מערכות ניהול סוללות לרכב חשמלי ורכיבים למכשור רפואי מסוג II.
בהתחשב בקריטיות של לוחות הזמנים של הייצור שלהם ובערך הגבוה של התפוקה שלהם, אפילו שיבושים קלים עלולים להתבטא בהפסדים כספיים משמעותיים ולצווארי בקבוק בשרשרת האספקה עבור שותפיהם הבינלאומיים.
עם זאת, ההתרחבות המהירה של מכשירים מחוברים בפעילותם עלתה על כלי האבטחה שלהם. מערכות הגנה וניטור מרובות ומנותקות של נקודות קצה יצרו פערים בנראות, מה שמקשה על מעקב אחר פעילות מכשירים בזמן אמת או זיהוי מוקדם של חדירות פוטנציאליות.
כאשר דווח על התנהגות חריגה, צוותי אבטחה נאלצו לעתים קרובות לקשר ידנית יומני רישום מפלטפורמות שונות, מה שעיכב את יכולתם להגיב ביעילות לאיומים. גישה מקוטעת זו הותירה את המתקן פגיע, במיוחד ככל שהתקפות כופר ומתקפות סייבר ממוקדות של OT על סביבות ייצור הפכו מתוחכמות יותר.
אתגרי החברה הסתבכו עוד יותר בשל האופי הייחודי של סביבת הפעילות שלהם. רצפת הייצור שלהם כוללת מערכות בקרה תעשייתיות מדור קודם מלפני 15 שנה, לצד תשתית רובוטיקה ו- IoT מתקדמת. תלות זו בטכנולוגיות מודרניות ומיושנות כאחד, הפועלות יחד, יצרה בעיות תאימות משמעותיות עם פתרונות אבטחה סטנדרטיים.
בנוסף, דרישות התאימות הרגולטוריות שלהם, המשתרעות על פני תקני ISO 27001, תקני TISAX לרכב ותקנות ה-FDA לרכיבי מכשור רפואי, דרשו תיעוד אבטחה מקיף שהיה קשה יותר ויותר להפקה על פני מערכות מקוטעות.
פתרון: ניהול אבטחה מאוחד עם My OPSWAT Central Management
כדי להחזיר לעצמם שליטה על מצב האבטחה שלהם, המפעל נפרס My OPSWAT Central Management כפלטפורמת ניהול אבטחה מאוחדת ברחבי כל סביבת הייצור.
צוות היישום עבד בשיתוף פעולה הדוק עם צוותי האבטחה וה-OT של המפעל כדי:
איחוד ניהול אבטחה
החלף כלים מבודדים בלוח מחוונים מאוחד המציג את כל נקודות הקצה והנכסים
שיפור זיהוי איומים
פריסת ניטור מפורט של התנהגות מכשירים ודפוסי גישה בסביבות IT ו-OT
אוטומציה של פרוטוקולי תגובה
צור זרימות עבודה של התראות מותאמות אישית עם התראות אוטומטיות המבוססות על חומרה וסיווג המכשיר
ייעול התיעוד
צור דוחות מקיפים העומדים בדרישות תאימות התעשייה באופן אוטומטי
היצרן העריך My OPSWAT Central Management אינטגרציה חלקה עם פרוטוקולים תעשייתיים ו OPSWAT מוצרים, כולל MetaDefender Drive ו MetaDefender Kiosk , מבלי לפגוע בביצועי הייצור. פלטפורמה מרכזית זו העניקה לצוות האבטחה נראות מאוחדת עם לוח מחוונים יחיד ושליטה על כל נקודות הקצה תחת רישיון יחיד, מה שהפחית את המורכבות והבטיח הגנה עקבית באתרים שונים.
היקף הפעילות שלנו, עם אלפי מכשירים מחוברים על פני קווי ייצור מרובים, דרש פתרון שיכול לגדול איתנו. My OPSWAT Central Management הארכיטקטורה המדרגית של מטפלת בכל המערכת האקולוגית של המכשירים שלנו ללא פגיעה בביצועים, וזו הייתה דרישה קריטית בהתחשב בפעילותנו 24/7.
קצין הביטחון הראשי
ניהול מכשירים בקנה מידה
עם למעלה מ-3,500 נקודות קצה מחוברות, החל מבקרים תעשייתיים ועד ציוד בדיקת איכות, היצרן נזקק לנראות ובקרה מרכזיות. My OPSWAT Central Management סיפקו קונסולה מאוחדת לעיון, ניטור וניהול של כל הרשת של קיוסקים, כוננים ונקודות קצה מחוברים, ויצרו חלונית זכוכית אחת לניהול מכשירים.
ניטור סיכונים משופר
צוות האבטחה מקבל כעת מידע מפורט בזמן אמת על איומים שזוהו וקבצים חסומים בכל המערכות. מידע זה היה בעל ערך רב במיוחד במעבדות המחקר והפיתוח שלהם, שבהן הגנה על קניין רוחני היא קריטית.
Peripheral Media Protection- הגנה על מדיה היקפית
בהתחשב בתדירות האינטראקציות עם הספקים ופעילויות התחזוקה בסביבת הייצור, שליטה במדיה נשלפת הייתה דרישת אבטחה קריטית. OPSWAT הסריקה המתקדמות ואכיפת המדיניות של עבור כונני USB וכוננים חיצוניים מנעו מספר הדבקות אפשריות של תוכנות זדוניות.
Hardware Supply Chain בִּטָחוֹן
המפעל, הפועל בתעשייה רגישה המייצרת רכיבים למערכות בטיחות לרכב ומכשירים רפואיים, היה צריך לאמת את שלמות כל החומרה הנכנסת למתקן. My OPSWAT Central Management תכונות אבטחת שרשרת האספקה של החומרה של מסייעות להם לזהות שינויים לא מורשים ולמנוע התקפות אפשריות בשרשרת האספקה.
דוחות מפורטים
צוות הציות העריך במיוחד את יכולות הדיווח המקיפות, המספקות ניתוח פורנזי של איומי סייבר שזוהו ברחבי הרשת שלהם. דוחות אלה ייעלו את תהליך הביקורת הרגולטורית שלהם ושיפרו את הנראות עבור בעלי עניין בכירים. יתרון מרכזי של OPSWAT Central Management הייתה יכולתה להשתלב עם הציוד התעשייתי הקיים שלהם מבלי להזדקק להחלפות חומרה.
תוֹצָאָה
שישה חודשים לאחר פריסה מלאה, My OPSWAT Central Management שינתה את עמדת האבטחה והיעילות התפעולית של היצרן. ככל שהמפעל ממשיך להרחיב את פעילותו ולשלב חיישני IoT נוספים, הארכיטקטורה הגמישה של My OPSWAT Central Management התאים בקלות הן למערכות בבעלות החברה והן לנקודות קצה של BYOD, תוך שמירה על אבטחה בסביבה המוגבלת לתאימות.
מעבר לשיפורי האבטחה, גישת הניהול המאוחדת הניבה יתרונות תפעוליים:
- צמצום שעות נוספות עבור צוותי אבטחה ב-35% באמצעות ניטור יעיל יותר
- קיצור זמן ההכנה לביקורת משבועות לימים עם תיעוד מרכזי
- שיתוף פעולה משופר בין צוותי IT ו-OT עם נראות משותפת ופרוטוקולים סטנדרטיים
- תכנון תחזוקה משופר באמצעות ניטור טוב יותר של בריאות המכשיר
אנו מתכננים כעת פריסה במתקנים הנוספים שלנו בווייטנאם ובמלזיה. מה שהתחיל כפרויקט ביטחוני התפתח ליתרון מבצעי אסטרטגי. הנראות My OPSWAT Central Management מספק הפך חיוני לאופן שבו אנו מנהלים את סביבת הייצור שלנו
קצין הביטחון הראשי
צוות האבטחה נרגש במיוחד ממינוף OPSWAT יכולות ניטור הסיכונים של החברה באופן נרחב יותר ככל שהן ממשיכות לפתח את מרכז פעולות האבטחה שלהן. על ידי שיפור יכולתן לזהות דפוסי התנהגות חריגים, הן שואפות להפחית עוד יותר את זמן גילוי האיומים שלהן.
אסטרטגיית אבטחה עתידנית
יישום זה מדגים כיצד מתקני ייצור מודרניים יכולים להתגבר על האתגר המורכב של אבטחת סביבות IT/OT מתכנסות מבלי לפגוע בביצועים התפעוליים. עבור יצרנים המנווטים באיזון המורכב בין טכנולוגיה תפעולית לדרישות אבטחת סייבר, My OPSWAT Central Management מציע דרך מוכחת קדימה - כזו המשפרת את ההגנה תוך תמיכה בדרישות הייצור המתמשכות המניעות את הצלחת העסק.
מוכן ל Secure סביבת הייצור שלך?
צרו קשר עם המומחים שלנו עוד היום כדי ללמוד כיצד My OPSWAT Central Management יכול לעזור לאחד את גישת האבטחה שלכם תוך כיבוד הדרישות הייחודיות של מערכות הייצור שלכם.
