אנו משתמשים בבינה מלאכותית לתרגום האתר, ועל אף שאנו שואפים לדיוק מרבי, ייתכן שהתרגומים אינם מדויקים במאת האחוזים. אנו מודים לך על ההבנה.
דף הבית/בלוג/אורנקו מנטרלת Media נשלפת ופלטפורמות חולפות…
אנרגיה גרעינית | סיפורי לקוחות
אורנקו מנטרל חומרים נשלפים Media ואיומי התקנים חולפים עבור פעילותם הגרעינית עם OPSWAT
מאת עמר עבדו וויויאן ורצקי
שתף את הפוסט הזה
אודות החברה: אורנקו היא ספקית מובילה עולמית של שירותי העשרת אורניום, המספקת דלק גרעיני לחברות חשמל ברחבי העולם לצורך אספקת חשמל דל פחמן ואמין. החברה מפעילה מתקני העשרה צנטריפוגות חדישים ברחבי העולם.
מעבר להעשרה, אורנקו ממשיכה להשקיע בחדשנות על ידי תמיכה במחזור הדלק הגרעיני העתידי, כולל איזוטופים יציבים ליישומים רפואיים ותעשייתיים ודלקים מתקדמים לתמיכה בטכנולוגיות כורים מתפתחות. באמצעות פעילויות אלו, אורנקו ממלאת תפקיד מרכזי בשרשראות אספקה גרעיניות מאובטחות, אמינות ואחראיות התומכות במעבר האנרגיה העולמי.
מה הסיפור? שוחחנו עם דן מוסקה, ראש תחום אבטחת סייבר ואבטחת סייבר ב-OT ב-Urenco, שהסביר לנו את צרכיה של Urenco וכיצד... OPSWAT הפתרון של עזר להם למודרן את פעולות אבטחת הסייבר שלהם ולשפר את מצב האבטחה של החברה.
פערים במוצרים נשלפים Media איום אבטחתי על פעילות עסקית
נתונים הם המפתח לעסקיה של Urenco. קבצי נתונים ומערכת נדרשים בכל שכבות הרשת של Urenco ואזורי הסיכון הגבוה. קבצים אלה נדרשים למשימות תפעוליות, אבטחתיות וקריטיות, ובמקרים רבים דורשים מרווח אוויר. בידוד הוא בקרת בטיחות קריטית בסביבות גרעיניות בעלות השלכות גבוהות. הוא חיוני לשמירה על שלמות תפעולית ולהגנה על אנשים, נכסים וסביבה.
בשטח שלנו, מדיה נשלפת והתקנים זמניים הם צינורות בלתי נמנעים בין דומיינים מאובטחים ופחות מהימנים על מנת לבצע עדכונים ואבחון.
דן מוסקה
ראש מחלקת אבטחת סייבר OT ואבטחת סייבר ב-Urenco
דן תיאר כיצד אורנקו יישמה בעבר מספר בדיקות ידניות ונהלים מסורתיים (אנשים וניירת) כדי לעמוד בפרוטוקולי האבטחה שלה להגנה על הסביבה שלה.
דן המשיך והסביר שיש 5 חששות עיקריים שצריך לטפל בהם:
אבטחת קבצים
קבצים זדוניים יכולים לחדור בחשאי למתקנים גרעיניים ולערער את הפעילות האבטחה. לכך מתווספים סיכונים בשרשרת האספקה, כגון תוכנה שעברה שיבושים, קושחה שונה ונתונים פגומים של צד שלישי, מה שמגביר עוד יותר את החשיפה לחדירות סייבר וחבלה פוטנציאלית.
נשלף Media בעיות
כפי שההיסטוריה הראתה, USB כוננים וכרטיסי SD עלולים להכניס תוכנות זדוניות, לאפשר חילוץ נתונים לא מורשה ולעקוף אמצעי אבטחה קיימים ברשת. הם יוצרים אתגרי ביקורת ומסכנים את שלמות התוכן במדיה.
סיכוני מכשירים חולפים
מחשבים ניידים, מכשירי תחזוקה ומערכות קבלניות מהווים סיכון משמעותי מכיוון שהם עלולים להציג איומים, תצורות לא מאומתות או נתיבי גישה נסתרים כאשר הם מחוברים לרשתות מאובטחות.
תהליכים תפעוליים
כל מתקן פעל בצורה מעט שונה. בדיקות ידניות מרובות, ספקים שונים ונהלים מדור קודם הקשו על הרחבה ושמירה על איכות ותאימות. לעתים קרובות הצוות נאלץ לסרוק פיזית ולהעביר מדיה על פני מתקנים נרחבים מספר פעמים, מה שהוסיף עיכובים, יצר עייפות תפעולית והגדיל את הסבירות לטעויות אנוש. אתגרים אלה הדגישו את הצורך של הארגון לעבור לפתרון סטנדרטי שניתן ליישם בצורה חלקה בכל האתרים.
בקרת שחרור ידנית של קבצים למפעלים מבטיחה מניעת התפרצויות אך מוסיפה עוד יותר לעומס ומגבירה את הסיכון לטעויות בתהליכי אבטחה ובטיחות קריטיים.
רגולציה גרעינית
עמידה בדרישות רגולטוריות מחמירות היא גורם מרכזי להבטחת קיומם של אמצעי הגנה תפעולית וסייבר סביב אבטחת קבצים והגנה על מדיה נשלפת. במגזר הגרעיני, הדבר חורג מהרגולציה, ויש חובה מוסרית ובטיחותית לשמור על רמות האבטחה הגבוהות ביותר, שכן אפילו שיבוש או סטייה קלים עלולים להיות בעלי השלכות משמעותיות על הבטיחות, הסביבה והביטחון הלאומי.
חיזוק הבקרה הגלובלית ב-Urenco
על ידי פריסת השילוב OPSWAT פלטפורמת Urenco בכל המתקנים הגלובליים, הבטיחה שכל קובץ הנכנס לסביבה הגרעינית כפוף לתהליכי עבודה של בדיקה ללא אמון. ללא קשר למקור או לנקודת הכניסה; מדיה נשלפת, התקנים זמניים, צוות באתר או צד שלישי חיצוני, כל הקבצים מעובדים באמצעות בקרות הגנה רב-שכבתיות כדי לזהות איומים ידועים ולא ידועים המכוונים לסביבתם.
אורנקו דרשה שליטה, אבטחה ונראות רבה יותר בקבצים, שכן הם חוצים את כל גבולותיה של אורנקו. היינו צריכים לחדש ולפשט את ההליכים שלנו ולתאם רבים מהתהליכים הקיימים כיום.
דן מוסקה
ראש מחלקת אבטחת סייבר OT ואבטחת סייבר ב-Urenco
זה הושג על ידי יישום MetaDefender Kiosk (כמטבל כבשים משולב) ו MetaDefender כוננים מגיעים לנקודות ביקורת שנקבעו לסריקת מדיה נשלפת והתקנים חולפים לפני שהם נכנסים לסביבה.
כל פתרון ממנף Multiscanning עם מנועי אנטי-וירוס מרובים, בדיקה וחילוץ מלאים של ארכיון, Deep CDR (נטרול ושחזור תוכן), בדיקות מדינת מקור, פגיעות קבצים ושירותי מוניטין חכמים.
גישה רב-שכבתית זו אוכפת סטנדרטים עקביים של אבטחת קבצים ברמת הביצועים שדרשה Urenco.
העבודה של כולם קשה מספיק גם ככה בלי לבזבז חצי שעה בהמתנה ל... USB כונן לסריקה. אבל OPSWAT לא עושה את זה, אפילו עם מספר מנועים, הערכה החזקה שיושבת מאחור שומרת על זרימת היעילות הזו.
דן מוסקה
ראש מחלקת אבטחת סייבר OT ואבטחת סייבר ב-Urenco
דן הדגיש כי MetaDefender Kiosk מספק אימות מהיר ואמין של כל המדיה הנשלפת, וסוגר פער אבטחה משמעותי סביב USB מכשירים.
עם ה- MetaDefender Endpoint בעת אימות, Urenco ביטלה הנחות מבוססות אמון על ידי הבטחה שרק כונני USB מוצפנים שאושרו וקבצים נקיים, סרוקים וללא שינוי מותרים בנקודות קצה קריטיות.
דן מוסקה
ראש מחלקת אבטחת סייבר OT ואבטחת סייבר ב-Urenco
הוא המשיך והדגיש את הצלחתו של אורנקו MetaDefender Drive פריסה, ומתאר אותה כ"כלי אבטחת שרשרת אספקה" המשמש לסריקת מחשבים ניידים של ספקים לפני שהם מקבלים גישה.
ה OPSWAT פתרונות מספקים סריקה מתוזמרת וגמישה הן באמצעות מערכות עצמאיות והן באמצעות מערכות mobile פורמטים של קיוסקים, המשתלבים בצורה חלקה בתהליכי העבודה העסקיים והאבטחתיים של Urenco.
יכולות מפתח כוללות:
ניהול מרכזי לפריסה ובקרה עקביים
פורמטים גמישים של קיוסקים המתאימים לדרישות התפעול
ביקורת ונראות יעילות יותר בכל הסביבות
יישום קל עם הכשרה מינימלית נדרשת
זמן קליטה מופחת עבור משתמשים וצוותים חדשים
השקעה של מספר דקות בסריקה מפחיתה משמעותית את הסיכון לבעיות חמורות במערכת. זמן הסריקה הקצר הוא התחייבות קטנה בהשוואה לשבועות שניתן להקדיש להתאוששות מהפסקת חשמל משמעותית.
דן מוסקה
ראש מחלקת אבטחת סייבר OT ואבטחת סייבר ב-Urenco
הרחבת השותפות האסטרטגית
אורנקו מרחיבה את השקעותיה עם OPSWAT , כולל ה- MetaDefender Managed File Transfer ( MFT ) פתרון, כדי להגביר את היעילות ולהפחית את הסיכונים התפעוליים במשימות היומיומיות של המשתמשים.
קבצים ייקלטו מכונני USB, העברות קבצים פנימיות והעלאות של צד שלישי אל MFT שם הם נסרקים באופן רציף לאיתור איומים וכל קובץ חשוד המפוזר בתוך יכולת ארגז החול המובנה של הפתרון.
בקרות טכניות נוספות כגון ניהול מהדורות ואישור מנהל יבטיחו מניעת התפרצות תקלות לפני מתן גישה לקבצים או העברה מאובטחת בין דומיינים.
פתרון זה יתפקד כפלטפורמה גלובלית מאובטחת להחלפת קבצים עבור צוותים פנימיים ושותפים חיצוניים כאחד, ויאפשר אבטחה שתאפשר את העסק ותשפר את הפרודוקטיביות.
השותפות שלנו עם OPSWAT שינה את האופן שבו אנו מאבטחים ומנהלים קבצים ברחבי הפעילות הגרעינית הגלובלית שלנו, ומעניקה לנו את השליטה, הנראות והעקביות שאנו צריכים. אנו מצפים לראות לאן מערכת יחסים זו תוביל אותנו וכיצד היא תמשיך לחזק את שיתוף הפעולה שלנו.
דן מוסקה
ראש מחלקת אבטחת סייבר OT ואבטחת סייבר ב-Urenco
מונעים על ידי משימה להגן על התשתיות הקריטיות של העולם, OPSWAT הפתרונות המשולבים של מגנים על סביבות IT ו-OT רגישות מפני מתקפות סייבר, מבטיחים המשכיות תפעולית ומסייעים בעמידה בתקנות.
כדי ללמוד עוד על פתרונות אלה וכיצד הם יכולים לאבטח את רשתות התשתית הקריטיות שלכם, צרו קשר עם מומחה עוד היום.
