Uma importante empresa de energia eléctrica e água do sudoeste americano - que serve uma das regiões de crescimento mais rápido dos Estados Unidos - deu recentemente um passo estratégico no seu percurso de modernização da cibersegurança e das operações. Com a responsabilidade de fornecer serviços essenciais a milhões de residentes e empresas, a empresa de serviços públicos precisava de garantir a circulação segura e contínua de dados entre as suas redes OT (tecnologia operacional) e IT (tecnologia da informação).
Eles sabiam que o fluxo unidirecional de um díodo de dados, imposto pelo hardware, era necessário para proteger o seu ambiente crítico e garantir o acesso aos dados, mas a solução existente estava a criar mais problemas do que a resolver.
Limitações do legado: Um obstáculo à integração OT-IT
Antes de se envolver com a OPSWAT, a empresa de serviços públicos estava a utilizar uma solução de díodo de dados da concorrência para transferências seguras de dados do seu ambiente OT para os sistemas de TI. Esta solução incluía um conetor para o AVEVA PI System, uma plataforma de software industrial essencial utilizada para monitorizar e gerir dados de infra-estruturas em tempo real.
Infelizmente, o sistema anterior apresentava vários problemas e os estrangulamentos de desempenho eram uma preocupação constante. À medida que o volume e a frequência da transmissão de dados aumentavam, o débito limitado da solução existente começou a afetar a visibilidade operacional e a capacidade de resposta. A ausência de capacidades de alta disponibilidade também significava que qualquer paragem - planeada ou não - poderia resultar em perda de dados ou atrasos operacionais, exigindo intervenção manual e aumentando as despesas administrativas.
Além disso, a organização enfrentou exigências crescentes para expandir os seus casos de utilização para além do AVEVA PI, incluindo transferências seguras de ficheiros, segmentação de correio eletrónico e registo centralizado com o SPLUNK. A solução existente não tinha a flexibilidade e o desempenho necessários para atender a essas necessidades em evolução.
Uma mudança estratégica para o OPSWAT
Para resolver estas lacunas críticas, a empresa de serviços públicos recorreu à OPSWAT e implementou MetaDefender Optical Diode MetaDefender com débito de 10G num par de alta disponibilidade. Este gateway unidirecional baseado em hardware não só cumpriu os rigorosos requisitos de segurança da estratégia de segmentação OT-IT da empresa, como também forneceu o desempenho e a resiliência necessários para suportar a monitorização da infraestrutura em tempo real.
Um componente chave da implementação foi o AVEVA PI Connector de alto desempenho da OPSWAT, construído especificamente para garantir fluxos de dados consistentes e eficientes para o PI System central da empresa de serviços públicos. Isso permitiu que os operadores e engenheiros obtivessem uma visão mais precisa e oportuna dos dados em nível de campo nos sistemas de geração de energia e tratamento de água - sem comprometer as políticas de segmentação da rede.
Para além de melhorar a integração do AVEVA PI, a empresa de serviços públicos alargou a utilização doOptical Diode OPSWAT para apoiar:
- TransferênciasSecure de ficheiros de registos e relatórios dos sistemas OT para os sistemas informáticos.
- Fluxos de trabalho de entrega de correio eletrónico com controlos unidireccionais rigorosos.
- Integração SPLUNK para alertas e análises em tempo real em toda a infraestrutura mais ampla.
Resultados que falam por si
A empresa de serviços públicos observou uma melhoria significativa do desempenho em relação ao seu sistema anterior, particularmente na capacidade de resposta e fiabilidade do AVEVA PI Connector. O par de diodos de alta disponibilidade eliminou pontos únicos de falha, permitindo o failover automático e minimizando o risco de tempo de inatividade ou lacunas de dados.
Talvez o mais importante seja o facto de a transição para o OPSWAT ter proporcionado uma maior estabilidade, que foi mais fácil de manter. Tanto os engenheiros como as equipas de segurança puderam concentrar-se mais nas operações e na prevenção de ameaças - e menos na resolução de problemas de conetividade e desempenho.
OPSWAT não só cumpriu os rigorosos requisitos de segurança da estratégia de segmentação OT-IT da empresa de serviços públicos, como também forneceu o desempenho e a resiliência necessários para suportar a monitorização da infraestrutura em tempo real.
Construir um futuro resiliente
Ao implementar oOptical DiodeMetaDefender OPSWAT , este fornecedor de infra-estruturas críticas está agora melhor equipado para satisfazer as crescentes exigências de um ambiente de serviços públicos digitalmente ligado. Com uma arquitetura escalável, de elevado desempenho e de elevada disponibilidade, a organização está posicionada para continuar a evoluir - de forma segura e eficiente - enquanto mantém o controlo total sobre os seus dados operacionais mais sensíveis.
A implementação representa mais do que uma atualização tecnológica. É uma melhoria fundamental que apoia a missão da empresa de fornecer serviços fiáveis, seguros e protegidos às comunidades que dependem dela - hoje e no futuro.
Coloque a segurança intransigente doOptical Diode MetaDefender na frente de sua rede segura - fale com um especialista hoje para uma demonstração gratuita.
