اتخذت إحدى كبرى شركات الكهرباء والمياه في جنوب غرب الولايات المتحدة، والتي تخدم واحدة من أسرع المناطق نمواً في الولايات المتحدة، مؤخراً خطوة استراتيجية إلى الأمام في مسيرتها نحو تحديث الأمن السيبراني والعمليات. ونظراً لمسؤوليتها عن توفير الخدمات الأساسية الخدمات السكان والشركات الخدمات كان على الشركة ضمان نقل البيانات بشكل آمن ومستمر بين شبكات التكنولوجيا التشغيلية (OT) وتكنولوجيا المعلومات (IT).
فقد كانوا يعلمون أن التدفق أحادي الاتجاه الذي تفرضه الأجهزة في الصمام الثنائي للبيانات كان ضروريًا لتأمين بيئتهم الحرجة وضمان الوصول إلى البيانات، ولكن الحل الحالي كان يخلق مشاكل أكثر مما يحل.
القيود الموروثة: عائق أمام التكامل بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية
قبل التعامل مع OPSWAT كان المرفق يستخدم حلاً تنافسيًا ثنائي الصمام للبيانات لنقل البيانات بشكل آمن من بيئة التكنولوجيا التشغيلية إلى أنظمة تكنولوجيا المعلومات. وشمل ذلك وصلة بنظام AVEVA PI System، وهو منصة برمجيات صناعية أساسية تُستخدم لمراقبة بيانات البنية التحتية وإدارتها في الوقت الفعلي.
ولسوء الحظ، كان النظام السابق يمثل مشاكل متعددة وكانت اختناقات الأداء مصدر قلق دائم. ومع زيادة حجم وتواتر نقل البيانات، بدأ الإنتاجية المحدودة للحل الحالي في التأثير على الرؤية التشغيلية والاستجابة. كما أن غياب قدرات التوافر العالية كان يعني أيضًا أن أي وقت تعطل - مخطط له أو غير مخطط له - يمكن أن يؤدي إلى فقدان البيانات أو التأخير التشغيلي، مما يتطلب التدخل اليدوي وزيادة النفقات الإدارية.
بالإضافة إلى ذلك، واجهت المؤسسة طلبات متزايدة لتوسيع نطاق حالات الاستخدام إلى ما بعد AVEVA PI، بما في ذلك عمليات النقل الآمن للملفات وتجزئة البريد الإلكتروني والتسجيل المركزي باستخدام SPLUNK. كان الحل الحالي يفتقر إلى المرونة والأداء لتلبية هذه الاحتياجات المتطورة.
التحول الاستراتيجي إلى OPSWAT
ولمعالجة هذه الثغرات الحرجة، لجأت المنشأة إلى OPSWAT ونشرتOptical Diode MetaDefender Optical Diode بإنتاجية 10G في زوج عالي التوافر. لم تلبِّ هذه البوابة أحادية الاتجاه القائمة على الأجهزة متطلبات الأمان الصارمة لاستراتيجية تقسيم تكنولوجيا المعلومات والتكنولوجيا التشغيلية للمرافق فحسب، بل وفرت أيضًا الأداء والمرونة اللازمين لدعم مراقبة البنية التحتية في الوقت الفعلي.
كان أحد المكونات الرئيسية لعملية النشر هو موصل AVEVA PI Connector عالي الأداء من OPSWATالمصمم خصيصاً لضمان تدفق البيانات بشكل متسق وفعال إلى نظام PI المركزي للمرافق. وقد سمح ذلك للمشغلين والمهندسين بالحصول على عرض أكثر دقة وفي الوقت المناسب للبيانات على مستوى الحقل عبر أنظمة توليد الطاقة ومعالجة المياه - دون المساس بسياسات تجزئة الشبكة.
بالإضافة إلى تعزيز تكامل AVEVA PI، وسّعت الأداة استخدامOptical Diode OPSWAT لدعم
- النقلSecure لملفات السجلات والتقارير من أنظمة تكنولوجيا المعلومات إلى أنظمة تكنولوجيا المعلومات.
- سير عمل تسليم البريد الإلكتروني مع ضوابط صارمة أحادية الاتجاه.
- تكامل SPLUNK للتنبيه والتحليلات في الوقت الفعلي عبر البنية التحتية الأوسع نطاقاً.
النتائج التي تتحدث عن نفسها
وقد شهد المرفق تحسناً ملحوظاً في الأداء مقارنة بالنظام السابق، لا سيما في استجابة وموثوقية موصل AVEVA PI. وقد أدى زوج الصمام الثنائي عالي التوافر إلى التخلص من نقاط الفشل الأحادية، مما أتاح إمكانية تجاوز الأعطال التلقائية وتقليل مخاطر التعطل أو ثغرات البيانات.
ولعل الأهم من ذلك هو أن الانتقال إلى OPSWAT أدى إلى استقرار أكبر كان من الأسهل الحفاظ عليه. تمكّن المهندسون وفرق الأمن على حد سواء من التركيز بشكل أكبر على العمليات ومنع التهديدات، وبشكل أقل على استكشاف مشاكل الاتصال والأداء وإصلاحها.
لم يقتصر دور OPSWAT على تلبية المتطلبات الأمنية الصارمة لاستراتيجية تقسيم تكنولوجيا المعلومات والتكنولوجيا التشغيلية للمرافق فحسب، بل قدم أيضًا الأداء والمرونة اللازمين لدعم مراقبة البنية التحتية في الوقت الفعلي.
بناء مستقبل مرن
من خلال تطبيقOptical DiodeMetaDefender OPSWAT أصبح مزود البنية التحتية الحيوية هذا الآن مجهزًا بشكل أفضل لتلبية المتطلبات المتزايدة لبيئة المرافق المتصلة رقميًا. وبفضل وجود بنية قابلة للتطوير وعالية الأداء والتوافر، أصبحت المؤسسة في وضع يسمح لها بمواصلة التطور - بأمان وكفاءة - مع الحفاظ على التحكم الكامل في بياناتها التشغيلية الأكثر حساسية.
لا يمثل هذا النشر مجرد تحديث تقني، بل هو تحسين أساسي يدعم مهمة المرفق في تقديم الخدمات موثوقة وآمنة الخدمات التي تعتمد عليه، اليوم وفي المستقبل.
ضع الأمان الذي لا هوادة فيه الذي يوفرهOptical Diode MetaDefender Optical Diode أمام شبكتك الآمنة - تحدث إلى أحد الخبراء اليوم للحصول على عرض تجريبي مجاني.
