Energia nuclear | Histórias de clientes

A Urenco neutraliza ameaças Media removíveis Media dispositivos transitórios para suas operações nucleares com OPSWAT

Por Amr Abdou

Partilhar esta publicação

Sobre a empresa: A Urencoé líder mundial no fornecimento de serviços de enriquecimento de urânio, fornecendo combustível nuclear para empresas de energia elétrica em todo o mundo para uma energia de base confiável e com baixas emissões de carbono. A empresa opera instalações de enriquecimento por centrifugação de última geração em todo o mundo.

Além do enriquecimento, a Urenco continua a investir em inovação, apoiando o futuro ciclo do combustível nuclear, incluindo isótopos estáveis para aplicações médicas e industriais e combustíveis avançados para apoiar tecnologias emergentes de reatores. Através destas atividades, a Urenco desempenha um papel central em cadeias de abastecimento nuclear seguras, fiáveis e responsáveis que apoiam a transição energética global.

Qual é a história? Conversámos com Dan Mosca, diretor de segurança cibernética e garantia cibernética da Urenco, que nos explicou as necessidades da Urenco e como a solução OPSWATajudou a modernizar as operações de segurança cibernética e melhorar a postura de segurança da empresa.

INDÚSTRIA:

Energia nuclear

LOCALIZAÇÃO:

Paddington, Londres, Inglaterra

TAMANHO

Mais de 2.000 funcionários em todo o mundo

PRODUTOS UTILIZADOS:

MetaDefender , MetaDefender , MetaDefender , MetaDefender Endpoint™, MetaDefender File Transfer™

TECNOLOGIAS-CHAVE:

Metascan™ Multiscanning, Deep CDR™, Adaptive Sandbox, País de origem

Lacunas na Media removíveis ameaçam as operações comerciais

Os dados são fundamentais para os negócios da Urenco. Os ficheiros de dados e do sistema são necessários em todas as camadas da rede e zonas de alto risco da Urenco. Esses ficheiros são necessários para tarefas operacionais, de segurança e críticas e, em muitos casos, exigem um airgap. O isolamento é um controlo de segurança crítico em ambientes nucleares de alto risco. É essencial para manter a integridade operacional e proteger pessoas, ativos e o meio ambiente.

Na nossa propriedade, os suportes removíveis e os dispositivos transitórios são canais inevitáveis entre domínios seguros e menos confiáveis, a fim de realizar atualizações e diagnósticos.
Dan Mosca
Chefe de Cibersegurança e Garantia Cibernética da OT na Urenco

Dan descreveu como a Urenco havia implementado anteriormente várias verificações manuais e procedimentos tradicionais (pessoas e papelada) para cumprir os seus protocolos de segurança e proteger o seu ambiente.

Dan continuou explicando que havia cinco preocupações principais que precisavam ser abordadas:

Segurança de ficheiros

Arquivos maliciosos podem se infiltrar secretamente em instalações nucleares e comprometer a segurança das operações. Além disso, há os riscos da cadeia de suprimentos, como software adulterado, firmware alterado e dados de terceiros corrompidos, aumentando ainda mais a exposição à infiltração cibernética e a possíveis sabotagens.

Media removíveis

Como a história tem demonstrado, USB e os cartões SD podem introduzir malware, permitir a extração não autorizada de dados e contornar as salvaguardas de segurança de rede existentes. Eles criam desafios de auditabilidade e colocam em risco a integridade do conteúdo na mídia.

Riscos de dispositivos transitórios

Computadores portáteis, dispositivos de manutenção e sistemas de prestadores de serviços representam um risco significativo, pois podem introduzir ameaças, configurações não verificadas ou caminhos de acesso ocultos quando conectados a redes seguras.

Processos operacionais

Cada instalação funcionava de maneira ligeiramente diferente. Várias verificações manuais, diferentes fornecedores e procedimentos legados dificultavam a expansão e a manutenção da qualidade e da conformidade. Os funcionários muitas vezes precisavam digitalizar fisicamente e transportar os suportes de mídia por instalações extensas várias vezes, o que causava atrasos, fadiga operacional e aumentava a probabilidade de erros humanos. Esses desafios destacaram a necessidade da organização de adotar uma solução padronizada que pudesse ser aplicada de maneira integrada em todos os locais.

O controlo manual da liberação de arquivos para as fábricas garante a prevenção de surtos, mas aumenta ainda mais a carga de trabalho e o risco de erros em processos críticos de segurança e proteção.

Regulação nuclear

A conformidade com requisitos regulamentares rigorosos é um fator essencial para garantir que medidas operacionais e cibernéticas de proteção estejam em vigor em relação à segurança de ficheiros e proteção de mídias removíveis. No setor nuclear, isso vai além da regulamentação, pois existe uma obrigação moral e de segurança de manter os mais altos níveis de segurança, já que mesmo pequenas interrupções ou desvios podem ter consequências significativas para a segurança, o meio ambiente e a segurança nacional.

Reforço dos controlos globais na Urenco

Ao implementar a OPSWAT integrada OPSWAT em todas as instalações globais, a Urenco garantiu que todos os ficheiros que entram no ambiente nuclear sejam submetidos a fluxos de trabalho de inspeção de confiança zero. Independentemente da fonte ou ponto de entrada; mídias removíveis, dispositivos transitórios, funcionários locais ou terceiros externos, todos os ficheiros são processados por meio de controles de defesa em várias camadas para detectar ameaças conhecidas e desconhecidas direcionadas ao seu ambiente.

A Urenco precisava de maior controlo, segurança e visibilidade dos ficheiros, uma vez que estes atravessam todas as fronteiras da empresa. Precisávamos de modernizar e simplificar os nossos procedimentos e orquestrar muitos dos processos atualmente em vigor.
Dan Mosca
Chefe de Cibersegurança e Garantia Cibernética da OT na Urenco

Isso foi alcançado através da implementaçãoKiosk MetaDefender Kiosk como banhos integrados para ovelhas) e MetaDefender em pontos de verificação estabelecidos para verificar mídias removíveis e dispositivos transitórios antes que eles entrem no ambiente.

Cada solução utiliza Multiscanning vários motores antimalware, inspeção e extração completas de arquivos, Deep CDR Content Disarm and Reconstruction), verificações do país de origem, vulnerabilidade de ficheiros e serviços de reputação inteligente.

Esta abordagem em várias camadas impõe padrões consistentes de segurança de ficheiros ao nível de desempenho exigido pela Urenco.

O trabalho de todos já é difícil o suficiente sem ter que esperar meia hora para que o seu USB seja verificado. Mas OPSWAT faz isso, mesmo com vários motores, o poderoso kit que está por trás mantém essa eficiência.
Dan Mosca
Chefe de Cibersegurança e Garantia Cibernética da OT na Urenco

Dan enfatizou que MetaDefender Kiosk uma verificação rápida e confiável de todas as mídias removíveis, preenchendo uma lacuna significativa de segurança em torno USB .

Com o MetaDefender Endpoint, a Urenco eliminou suposições baseadas em confiança, garantindo que apenas USBs criptografados aprovados e ficheiros limpos, verificados e inalterados fossem permitidos em terminais críticos.
Dan Mosca
Chefe de Cibersegurança e Garantia Cibernética da OT na Urenco

Ele continuou destacando o sucesso daDrive MetaDefender Drive da Urenco, descrevendo-o como uma «ferramenta de garantia da cadeia de abastecimento» usada para verificar os computadores portáteis dos fornecedores antes que eles tenham acesso.

OPSWAT oferecem uma análise orquestrada e flexível através de formatos mobile independentes e mobile , integrando-se perfeitamente nos fluxos de trabalho comerciais e de segurança da Urenco.

As principais capacidades incluem:

Gestão centralizada para implementação e controlo consistentes
Formatos de quiosques flexíveis que se adaptam aos requisitos operacionais
Auditoria simplificada e visibilidade em todos os ambientes
Fácil implementação com formação mínima necessária
Tempo de integração reduzido para novos utilizadores e equipas

Investir alguns minutos na verificação reduz significativamente o risco de problemas graves no sistema. O curto tempo de verificação é um pequeno compromisso em comparação com as semanas que poderiam ser gastas na recuperação de uma grande falha.
Dan Mosca
Chefe de Cibersegurança e Garantia Cibernética da OT na Urenco

Expandindo a parceria estratégica

A Urenco está a expandir o seu investimento com OPSWAT, incluindo a solução MetaDefender Managed File Transfer MFT), para impulsionar a eficiência e reduzir os riscos operacionais nas tarefas diárias dos utilizadores.

Os ficheiros serão importados a partir de USBs, transferências internas de ficheiros e uploads de terceiros para MFT serão continuamente verificados quanto a ameaças e quaisquer ficheiros suspeitos serão detonados dentro da capacidade de sandbox em linha da solução.

Controlos técnicos adicionais, como gestão de libertações e aprovação do supervisor, garantirão a prevenção de surtos antes que o acesso aos ficheiros seja concedido ou transferido com segurança entre domínios.

Esta solução funcionará como uma plataforma global segura de troca de ficheiros para equipas internas e parceiros externos, permitindo que a segurança facilite os negócios e aumente a produtividade.

A nossa parceria com OPSWAT a forma como protegemos e gerimos ficheiros nas nossas operações nucleares globais, proporcionando-nos o controlo, a visibilidade e a consistência de que necessitamos. Estamos ansiosos por ver onde esta relação nos levará e como continuará a fortalecer a nossa colaboração.
Dan Mosca
Chefe de Cibersegurança e Garantia Cibernética da OT na Urenco

Impulsionadas pela missão de proteger as infraestruturas críticas mundiais, as soluções integradas OPSWATprotegem ambientes sensíveis de TI e OT contra ciberataques, garantem a continuidade operacional e auxiliam na conformidade regulatória.

Para saber mais sobre essas soluções e como elas podem proteger as suas redes de infraestrutura crítica, entre em contacto com um especialista hoje mesmo.

Falar com um especialista

Etiquetas: