كيف يعزز الموقع الإلكتروني OPSWAT اكتشاف الاختراقات ومنعها في البنية التحتية للطاقة الحرجة

ووفقًا لمشروع S&P Global Platts Oil Security Sentinel™ البحثي التابع لمؤسسة S&P Global Platts، فقد وقع 35 حادثًا كبيرًا في مجال الأمن السيبراني خلال السنوات الخمس الماضية استهدفت البنية التحتية للطاقة والسلع الأساسية.

يتضح حجم هذه المشكلة عند النظر في البصمة الرقمية لشركة نفط وغاز نموذجية كبيرة الحجم: مئات الآلاف من المعالجات المخصصة لمحاكاة المكامن، وبيانات حساسة من البيانات الميدانية الحساسة، وآلاف أنظمة التحكم الموزعة عبر مناطق جغرافية متعددة وبائعين وشركاء. وقد تجلت هشاشة هذه البنية التحتية المعقدة بشكل صارخ في حادثة خط أنابيب كولونيال في عام 2021، مما أدى إلى إعلان حالة الطوارئ من قبل الرئيس بايدن مع جفاف محطات الغاز في عدة ولايات.

بينما كانت تجربة شركة كولونيال بايبلاين بمثابة قصة تحذيرية للصناعة، إلا أنها حفزت أيضًا على اتخاذ إجراءات. بالنسبة لعميلنا، وهي شركة عالمية رائدة في مجال الطاقة، دفعت هذه اللحظة إلى إجراء مراجعة شاملة للبنية التحتية الأمنية للشركة. ومع ذلك، وكما اعترف كبير مسؤولي الأمن في الشركة بصراحة، كانت دفاعاتهم بعيدة كل البعد عن الاختراق:

في الوقت الذي واجه فيه عميلنا في مجال الطاقة تحديات أمنية إلكترونية خطيرة تهدد عملياته العالمية، أدركت قيادته أن الحلول المجزأة غير كافية. وبعد إجراء تقييم دقيق، اتخذت الشركة قرارًا استراتيجيًا بالشراكة مع OPSWAT لتنفيذ MetaDefender OT Security و MetaDefender Industrial Firewall.

مع توسع الأعمال التجارية، أصبح تتبع الأصول وسلوك الشبكة وتدفق البيانات يمثل تحديًا متزايدًا. MetaDefender OT Security وفّر الموقع الإلكتروني اكتشافًا شاملاً للأصول، مما سمح للمؤسسة بالحصول على رؤية في الوقت الفعلي للأجهزة الموزعة عبر مصافيها ومناطق الإنتاج.

الآن، يمكن لمسؤولي الأمن عرض معلومات مفصلة عن جميع أصول التكنولوجيا التشغيلية، بما في ذلك أسماء البائعين وأنواع الأصول وحالاتها وإصدارات البرامج الثابتة وأحدث نقاط الضعف والتهيئة الخاطئة وغير ذلك. وبفضل الجرد الكامل للأصول وخريطة الشبكة، مكّن حلنا مديري الموقع من مراقبة حركة مرور الشبكة والاتصالات بين هذه الأصول في الوقت الفعلي وتحديد السلوك الشاذ والثغرات المحتملة.

بعد أن أصبحت أصولها مرئية الآن، كان التحدي التالي هو حمايتها. بالنسبة لشركة طاقة تدير مجموعة متنوعة من العمليات المعقدة، كانFirewall MetaDefender Industrial بمثابة خط الدفاع الأول من خلال تكامله الأصلي مع MetaDefender OT Security. ومن خلال تجزئة شبكة التقنيات التشغيلية ديناميكيًا، عزلت جدران الحماية المتينة هذه الأجهزة غير المعروفة والمشبوهة عن الأنظمة الحساسة. وسواء تم نشرها في المواقع البعيدة أو في منشآت الإنتاج، فقد تم تصميم جدران الحماية لدينا لتتحمل أقسى البيئات الصناعية، مما يضمن أمنًا قويًا في جميع جوانب عمليات العميل.

وكان أحد العوامل الرئيسية التي أثرت على قرار الشركة باعتماد حلول حماية التكنولوجيا التشغيلية الحرجة والأنظمة الفيزيائية الإلكترونية من OPSWATهو سهولة استخدامها وسرعة نشرها. وعلى عكس الحلول الأمنية الأخرى التي تعاني من تعقيدات التكنولوجيا التشغيلية، فإن MetaDefender يوفر تجربة سهلة الاستخدام والتنفيذ السريع.

ساعد النشر المتكامل لنظامي MetaDefender OT Security Firewall Industrial MetaDefender Industrial Firewall الشركة على معالجة المشكلات المكتشفة بشكل استباقي، مما منع التهديدات المحتملة من الانتشار عبر الشبكة. كانت إحدى الميزات الرئيسية هي التعلم المدعوم بالذكاء الاصطناعي لأنماط حركة المرور العادية، مما مكّن كلا النظامين من التمييز بين الأنشطة العادية والمشبوهة. قلل هذا الذكاء التكيفي من الإيجابيات الخاطئة مع توفير وضع أمني أكثر قوة. وبفضل هذه المنصة المتكاملة، تمكنت الشركة من الحصول على رؤية كاملة، وإيقاف التهديدات المتطورة، وتقليل مساحة الهجوم.

إن الوفاء بالامتثال للوائح الصناعة ليس مجرد مطلب قانوني - إنها مسألة ثقة الجمهور والنزاهة التشغيلية.

وقد وجد كبير مسؤولي الأمن، الذي عانى طويلاً من هذا التحدي، ارتياحاً في النهج الشامل الذي اتبعه MetaDefender: "التنقل في المشهد المعقد للوائح التنظيمية مهمة يومية. يعد الجرد الشامل للأصول أمرًا أساسيًا لجهود الامتثال لدينا. "

وقد تم تصميم حل MetaDefender OT مع فهم عميق لمتطلبات الامتثال لمتطلبات الامتثال لـ NERC CIP (مؤسسة الموثوقية الكهربائية في أمريكا الشمالية لحماية البنية التحتية الحرجة) ، مما يوفر حلولاً قوية لرؤية الأصول ومراقبة الشبكة واكتشاف التهديدات. حتى أنه عالج أحدث تحديثات CIP-015-01 لمراقبة أمن الشبكة الداخلية (INSM)، مما يضمن بقاء الشركة في طليعة الشركات التي تسبق المنحنيات التنظيمية.