Le lacune nella Media rimovibili minacciano le operazioni aziendali
I dati sono fondamentali per le operazioni di questa organizzazione. I dati e i file di sistema sono necessari in tutti i livelli della rete e nelle zone ad alto rischio per supportare le attività operative, di sicurezza e altre attività critiche e, in molti casi, devono essere trasferiti attraverso ambienti air-gapped. L'isolamento è un controllo di sicurezza essenziale negli ambienti nucleari, che contribuisce a mantenere l'integrità operativa proteggendo al contempo le persone, i beni e l'ambiente.
Nella nostra struttura, i supporti rimovibili e i dispositivi temporanei sono un canale inevitabile tra domini sicuri e domini meno affidabili per eseguire aggiornamenti e diagnostica.
Responsabile della sicurezza informatica e della garanzia informatica OT
Per soddisfare i protocolli di sicurezza e proteggere l'ambiente, l'organizzazione si affidava in precedenza a molteplici controlli manuali e procedure tradizionali che comportavano la supervisione del personale e la documentazione.
Era necessario affrontare diverse questioni fondamentali:
Sicurezza dei file
I file dannosi possono infiltrarsi segretamente negli impianti nucleari e compromettere la sicurezza delle operazioni. I rischi legati alla catena di approvvigionamento, tra cui software manomessi, firmware alterati e dati di terze parti corrotti, possono aumentare ulteriormente l'esposizione alle infiltrazioni informatiche e a potenziali sabotaggi.
Problema con l'Media e rimovibile
USB , le schede SD e dispositivi simili possono introdurre malware, consentire l'estrazione non autorizzata di dati e aggirare le misure di sicurezza di rete esistenti. Inoltre, creano problemi di verificabilità e comportano rischi per l'integrità dei contenuti memorizzati su supporti rimovibili.
Rischi legati ai dispositivi transitori
I laptop, i dispositivi di manutenzione e i sistemi degli appaltatori possono introdurre minacce, configurazioni non verificate o percorsi di accesso nascosti quando sono collegati a reti sicure.
Regolamentazione nucleare
Il rispetto di severi requisiti normativi è un fattore fondamentale per garantire solide misure di sicurezza operativa e informatica in materia di protezione dei file e dei supporti rimovibili. Nel settore nucleare, ciò va oltre la semplice conformità normativa. Le organizzazioni hanno la responsabilità di mantenere i massimi livelli di sicurezza, poiché anche piccole interruzioni o deviazioni possono avere conseguenze significative in termini di sicurezza, ambiente e sicurezza nazionale.
Processi operativi
Previously, the organization’s facilities operated with varying procedures, vendors, and legacy practices. Multiple manual checks made it difficult to scale processes while maintaining quality and compliance. Staff often needed to physically scan and transport media across large facilities several times, creating delays, operational fatigue, and an increased risk of human error. Teams urgently needed a standardized approach that could be applied consistently across all sites.
I controlli manuali per il rilascio dei file che entravano negli ambienti operativi hanno contribuito a prevenire epidemie, ma hanno aggiunto un ulteriore onere e aumentato il rischio di errori nei processi critici di sicurezza e protezione.
Rafforzamento dei controlli globali
Avevamo bisogno di un maggiore controllo, sicurezza e visibilità sui file che attraversano tutti i confini. Dovevamo modernizzare e semplificare le nostre procedure e coordinare molti dei processi attualmente in atto.
Responsabile della sicurezza informatica e della garanzia informatica OT
Leadership has come to the conclusion that modernization, simplification, and better orchestration of their existing procedures were inevitable. To address these challenges, the organization selected OPSWAT because its integrated platform provided a comprehensive solution capable of securing files, removable media, and transient devices across their operational environments.
By deploying the integrated OPSWAT platform across all global facilities, the organization ensured that every file entering the nuclear environment was subject to zero-trust inspection workflows. Regardless of source or entry point: removable media, transient devices, onsite staff, or external third parties, all files were then processed through multi-layered defense controls to detect known and unknown threats targeting their environment.
This was achieved by implementing MetaDefender Kiosk™ (as integrated sheep dips) and MetaDefender Drive™ at established checkpoints for scanning removable media and transient devices before they entered the environment.
Each solution leverages a powerful set of technologies to keep malicious content out of the environment, including:
- Multiscanning con più motori antimalware
- Ispezione completa dell'archivio ed estrazione
- Tecnologia Deep CDR™
- Controlli sul paese d'origine
- Scansione delle vulnerabilità dei file
- Servizi intelligenti per la reputazione
Questo approccio multilivello ha garantito standard di sicurezza dei file coerenti al livello di prestazioni richiesto, mantenendo al contempo l'efficienza operativa, anche quando durante la scansione sono stati applicati più motori.
Il lavoro di ognuno è già abbastanza difficile senza dover aspettare mezz'ora affinché USB propria USB venga scansionata. Ma OPSWAT lo fa: anche con più motori, il potente kit che lo supporta mantiene l'efficienza.
Responsabile della sicurezza informatica e della garanzia informatica OT
MetaDefender Kiosk una verifica rapida e affidabile di tutti i supporti rimovibili, colmando una significativa lacuna di sicurezza relativa USB .Drive MetaDefender Drive è servita come strumento di garanzia della catena di fornitura utilizzato per scansionare i laptop dei fornitori prima che fosse loro concesso l'accesso.
Con MetaDefender Endpoint, abbiamo eliminato le ipotesi basate sulla fiducia garantendo che solo le USB crittografate approvate e i file puliti, scansionati e inalterati fossero consentiti sugli endpoint critici.
Responsabile della sicurezza informatica e della garanzia informatica OT
The OPSWAT solutions delivered orchestrated and flexible scanning through both free-standing and mobile kiosk formats, fitting seamlessly into business and security workflows.
Capacità chiave:
- Gestione centralizzata per un'implementazione e un controllo coerenti
- Formati di chioschi flessibili che si adattano alle esigenze operative
- Auditing semplificato e visibilità in tutti gli ambienti
- Facile implementazione con formazione minima richiesta
- Riduzione dei tempi di inserimento per i nuovi utenti e i nuovi team
Investire qualche minuto nella scansione riduce significativamente il rischio di gravi problemi al sistema. Il breve tempo necessario per la scansione è un piccolo impegno rispetto alle settimane che potrebbero essere necessarie per ripristinare il sistema dopo un grave guasto.
Responsabile della sicurezza informatica e della garanzia informatica OT
L'implementazione è stata fortemente sostenuta da tutta l'organizzazione, dai team in prima linea alla dirigenza senior.
Ampliare la partnership strategica
The organization expanded its investment with OPSWAT to include the MetaDefender Managed File Transfer™ solution to drive efficiency and reduce operational risks in users’ daily tasks.
Files will be ingested from USB devices, internal file transfers, and third-party uploads into MFT, where they will be continuously scanned for threats and any suspicious files will be detonated within the solution’s inline sandbox capability.
Additional technical controls such as release management and supervisor approval will ensure outbreak prevention before file access is granted or securely transferred across domains.
The solution will function as a secure global file exchange platform for both internal teams and external partners, enabling security to support the business while enhancing productivity.
La nostra partnership con OPSWAT trasformato il modo in cui proteggiamo e gestiamo i file nelle nostre operazioni nucleari globali, fornendoci il controllo, la visibilità e la coerenza di cui abbiamo bisogno. Siamo ansiosi di vedere dove ci porterà questa relazione e come continuerà a rafforzare la nostra collaborazione.
Responsabile della sicurezza informatica e della garanzia informatica OT
Spinte dalla missione di proteggere le infrastrutture critiche mondiali, le soluzioni integrate OPSWATproteggono gli ambienti IT e OT sensibili dagli attacchi informatici, garantiscono la continuità operativa e supportano la conformità normativa. Per ulteriori informazioni su queste soluzioni e su come possono proteggere le reti delle infrastrutture critiche, contattate oggi stesso un esperto.
