Utilizamos inteligência artificial para as traduções dos sítios e, embora nos esforcemos por garantir a exatidão, estas podem nem sempre ser 100% precisas. Agradecemos a sua compreensão.
Início/
Blogue
/
A instalação nuclear de Dounreay assegura o arquivo total...
Energia | Histórias de clientes
A instalação nuclear de Dounreay garante a segurança total dos ficheiros com OPSWAT MetaDefender
Uma instalação nuclear no Reino Unido está a definir as melhores práticas de segurança de ficheiros que os fornecedores de energia de todo o mundo podem seguir.
Partilhar esta publicação
Sobre a empresa: A Dounreay Site Restoration Limited (DSRL) é uma instalação de investigação e desenvolvimento nuclear que esteve na vanguarda do desenvolvimento de reactores nucleares rápidos no Reino Unido durante cinco décadas. No entanto, o local está agora a ser desativado sob a governação da Nuclear Decommissioning Authority (NDA) do Reino Unido - um organismo governamental responsável pela supervisão da desativação e limpeza de instalações nucleares no Reino Unido. A Dounreay Site Restoration Limited (DSRL) opera sob a direção estratégica e a supervisão da NDA no desempenho das suas responsabilidades na instalação nuclear de Dounreay.
Qual é a história? A DSRL enfrentou desafios significativos em matéria de cibersegurança durante o processo de desativação, centrados num sistema de segurança de ficheiros desatualizado que exigia um processo de verificação manual, proporcionava uma deteção limitada de ameaças e implicava uma validação prolongada dos ficheiros. A Dounreay adoptou um conjunto de soluções OPSWAT MetaDefender que revolucionaram o seu sistema de segurança de ficheiros, para detetar e remover potenciais ameaças e acelerar o processo de validação. Esta é a sua história.
Um relatório recente do Politico afirma que "os ataques à rede eléctrica dos EUA aumentaram nos primeiros seis meses do ano, com 94 ameaças ou agressões físicas e informáticas registadas, de acordo com dados divulgados pelo Departamento de Energia. Os novos números são a mais recente prova de que os ataques contra as infra-estruturas da rede eléctrica estão a aumentar constantemente".
Estas notícias são particularmente preocupantes para os gestores de segurança de instalações nucleares em todo o mundo, que controlam instalações que podem ter consequências perigosas para os funcionários e para as comunidades vizinhas se forem atacadas por hackers, estados-nação ou organizações terroristas. É por isso que os profissionais de segurança de todo o mundo estão à procura das melhores soluções para garantir que as redes de dados em instalações nucleares empregam os mais elevados níveis de cibersegurança.
Uma instalação que está a definir o padrão para as melhores práticas nesta área é a Dounreay Site Restoration Limited (DSRL), na Escócia. Durante cinco décadas e através de três protótipos de reactores, Dounreay tem estado na vanguarda do desenvolvimento de reactores nucleares rápidos no Reino Unido. No entanto, após meio século de serviço, a instalação está agora a ser desactivada.
A DSRL é uma das empresas operacionais que se encontra sob a governação da UK Nuclear Decommissioning Authority (NDA) - um organismo governamental responsável pela supervisão do desmantelamento e limpeza de instalações nucleares no Reino Unido, que tomou medidas arrojadas para fortificar as suas redes contra as ciberameaças.
Dounreay - Escócia
Identificação de riscos e implementação de soluções
A NDA identificou o risco de os ficheiros serem introduzidos na rede de Dounreay e implementou um plano de remediação do risco que incluiu a aquisição de 13 quiosques em OPSWAT (dois para cada empresa operadora), como parte de um projeto-piloto.
Antes de adotar a tecnologia OPSWAT , Dounreay dependia de um sistema obsoleto de"sheep dip" para a segurança dos ficheiros, o que colocava grandes desafios
Um único motor antivírus representava um enorme problema, uma vez que um motor antivírus que utiliza um único algoritmo não é capaz de detetar diferentes tipos de ameaças. É por isso que são necessários vários motores antivírus para maximizar a deteção de ameaças.
Os funcionários tinham de utilizar manualmente o sistema de digitalização de ovelhas para digitalizar ficheiros.
A validação dos ficheiros demorou dias a ser concluída.
Os ficheiros grandes e os ficheiros múltiplos eram difíceis de ingerir.
O sistema não era auditável.
OPSWATSolução de pilha de tecnologia da empresa
Reconhecendo a necessidade de segurança avançada de ficheiros, a Dounreay adoptou o conjunto de tecnologias da OPSWATpara aumentar as medidas de segurança para além das capacidades das soluções convencionais de segurança de antivírus e endpoint para os seus sistemas IT e OT. As soluções implementadas incluem MetaDefender Core, MetaDefender Kiosk (Séries K1000 e K3000), MetaDefender Drivee MetaDefender Managed File Transfer.
Trabalhando em conjunto, estas soluções líderes da indústria fornecem um sistema de segurança total de ficheiros para Dounreay, criando um roteiro que os fornecedores de energia e as instalações nucleares em todo o mundo podem seguir para garantir a segurança dos ficheiros. Esta solução também mantém a DSRL em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), que foi concebido para proteger a privacidade e os dados pessoais dos cidadãos europeus.
Precisamos de garantir a existência de uma barreira que nos permita passar, partilhar, receber ou dar informações com confiança...OPSWAT tornou-se uma solução realmente credível para um desafio técnico particularmente difícil.
Richard Berry
Gestor Sénior de Segurança, Dounreay Serviços de Restauração Nuclear
OPSWAT's Solutions fornece um sistema de segurança total para Dounreay.
Proporcionar um melhor resultado
A integração das soluções tecnológicas da OPSWATproporcionou à Dounreay uma série de benefícios críticos que o seu sistema anterior não podia oferecer:
Os ficheiros são verificados utilizando OPSWAT Multiscanning com 16 motores antivírus diferentes em simultâneo para aumentar significativamente as taxas de deteção de ameaças. Alan Taylor, CSA do Dounreay Site, explicou: "Penso que é importante que tenhamos vários motores de verificação, uma vez que nem todos os motores detectam todos os tipos de malware ou ficheiros maliciosos. Ter essa amplitude em vários motores dá-nos a certeza de que [o ficheiro] foi totalmente analisado de forma adequada."
A Dounreay tem agora duas opções para carregar meios de comunicação na sua rede a partir de terceiros. "Podem utilizar a Internet para carregar dados diretamente para o ambiente OPSWAT de Dounreay, que são depois digitalizados e enviados para a sua rede empresarial", continuou Taylor. "Também podem aceder fisicamente à rede através dos quiosques MetaDefender , onde terceiros ou membros do pessoal podem introduzir suportes amovíveis, digitalizar os dados e depois carregá-los para a rede da empresa."
Taylor continuou explicando que "Temos outra solução fornecida pela OPSWAT chamada MetaDefender Drivee podemos efetuar uma verificação completa dos computadores portáteis de terceiros antes de entrarem no nosso sítio e se aproximarem da nossa infraestrutura". Isto evita qualquer possibilidade de introdução de malware no sítio por fornecedores externos.
Ao utilizar MetaDefender Managed File Transfer numa zona desmilitarizada (DMZ), os terceiros podem agora carregar ficheiros grandes ou múltiplos com antecedência e submetê-los a uma verificação. Os ficheiros limpos são então transferidos de uma rede externa para uma rede interna e estão disponíveis na rede quando o terceiro chega ao local.
A capacidade de fazer uma transferência segura através da DMZ para as redes acelerou muito o processo de validação de ficheiros. As verificações podem agora ser efectuadas em algumas horas, em vez de três a cinco dias.
Com a implantação do OPSWAT , Dounreay passou do bloqueio de suportes de remoção para uma solução totalmente integrada que pode lidar com a digitalização e a segurança dos suportes de remoção.
OPSWAT A tecnologia da Microsoft foi capaz de proporcionar um aumento significativo na deteção, eficácia e proteção dos ficheiros.
Ter um motor antivírus para validar um determinado ficheiro não é o ideal. [Com a solução que temos agora com OPSWAT, cada ficheiro está a ser analisado por 16 motores antivírus diferentes.
Mike Ritchie
Cibersegurança, Dounreay Serviços de Restauração Nuclear
Tornar a segurança uma prioridade para se preparar para as ameaças do futuro
Os fornecedores de energia e os gestores de instalações nucleares têm de compreender que existe uma grande probabilidade de virem a sofrer um ciberataque no futuro. No entanto, a chave para resistir a esses ataques é criar a resiliência da sua infraestrutura crítica agora, obtendo as soluções tecnológicas correctas e pessoal devidamente formado, para que, quando ocorrer um ataque, tenha um plano de resposta para lidar com ele de forma eficaz e eficiente.
"A cibersegurança tem de ser vista como um facilitador e não como um bloqueador, e fornecer sistemas que permitam à empresa desempenhar as suas funções diárias é fundamental para nós", explicou Alan Taylor. "A nova proposta da Barrier e da OPSWAT para modernizar esse controlo de segurança era exatamente o que precisávamos", acrescentou Mike Richie.
"OOPSWAT é uma peça fundamental da nossa infraestrutura, que nos permite levar a cabo a nossa atividade diária", afirmou Alan Taylor. "Passámos de uma forma muito antiga e antiquada de lidar com os suportes de remoção para uma solução muito mais moderna... Agora, passámos do bloqueio dos suportes de remoção para um sistema autónomo para uma solução totalmente integrada que pode lidar com a digitalização e a segurança dos suportes de remoção."
Os ciberataques vão acontecer, mas como os especialistas em segurança de Dounreay provaram, a tecnologia certa pode fornecer uma defesa sólida para evitar que esses ataques se tornem incidentes catastróficos.
Para ver como as soluções inovadoras da OPSWATpodem manter a sua infraestrutura crítica segura, fale com um especialista hoje mesmo.
Proteger a rede eléctrica: Como uma empresa de serviços públicos protegeu a sua infraestrutura contra ameaças de Media amovíveis e de ciberactivos transitórios
