Processi manuali che creano rischi e inefficienze
Nell'ottobre 2021, la CISA (Cybersecurity & Infrastructure Security Agency) ha pubblicato un avviso, "Ongoing Cyber Threats to U.S. Water and Wastewater Systems",in cui raccomanda l'uso di diodi di comunicazione unidirezionali per "garantire una solida segmentazione di rete tra le reti IT e OT".
Per una grande azienda idrica pubblica che serve quasi due milioni di residenti, questa era già una preoccupazione pressante. L'azienda si preoccupava di mantenere la rete centrale IT (Information Technology) utilizzata dai team amministrativi fisicamente separata dalla rete OT (Operational Technology) che controllava le operazioni dell'impianto. Ciò significava che i dati venivano trasferiti quotidianamente su supporti fisici (dischi masterizzati), con un disco trasportato a mano tra le reti.
Questo approccio presentava due svantaggi principali:
- Drenaggio di risorse: Il processo manuale richiedeva il tempo giornaliero del personale per la masterizzazione e il trasporto dei dischi, oltre ai costi dei materiali di consumo, creando una spesa cumulativa significativa.
- Approfondimenti ritardati: Ritardi nei dati fino a 24 ore hanno impedito di prendere decisioni in tempo reale, limitando la capacità dell'azienda di ottimizzare le operazioni, rispondere rapidamente ai problemi e cogliere le opportunità di risparmio.
Distribuzione delOptical Diode MetaDefender (Fend)
Per automatizzare in modo sicuro i trasferimenti di dati, il cliente ha implementato ilOptical Diode MetaDefender (Fend). Il Optical Diode consente una comunicazione unidirezionale da OT a IT, bloccando fisicamente il 100% del traffico in entrata ed eliminando la necessità di patch o manutenzione continua.
Configurato in modalità FTP, il Optical Diode ha trasferito in modo sicuro i file contenenti le metriche chiave delle prestazioni dell'impianto, assicurando che i dati operativi potessero fluire continuamente verso i sistemi IT senza il rischio di minacce in entrata. La soluzione si è integrata perfettamente con l'infrastruttura esistente, richiedendo modifiche minime ai flussi di lavoro attuali e fornendo una sicurezza di livello aziendale che soddisfa gli standard di conformità alle normative.
Operazioni più rapide, più sicure e più convenienti
Implementando OPSWAT MetaDefender Optical Diode (Fend), l'utility ha ottenuto:
- Approfondimenti più rapidi: I dati sono passati dai lotti giornalieri alla trasmissione quasi in tempo reale (ogni pochi minuti), consentendo agli operatori dell'impianto e ai team di gestione di monitorare costantemente le metriche di prestazione e di prendere decisioni informate basate sulle condizioni attuali anziché su informazioni obsolete.
- Riduzione dei costi: L'eliminazione dei materiali di consumo, come i dischi fisici, e della manodopera giornaliera necessaria per i trasferimenti manuali ha permesso di ottenere notevoli risparmi operativi. L'azienda ha inoltre ridotto le spese generali associate alla gestione dell'archiviazione dei supporti fisici e il rischio di errori di trasferimento dei dati che potrebbero richiedere una costosa rielaborazione.
- Sicurezza più forte: La soluzione ha mantenuto una protezione di livello air-gap, bloccando fisicamente il 100% del traffico di rete in entrata e garantendo al contempo l'efficienza operativa. Questo approccio ha fornito una solida difesa contro le minacce informatiche più sofisticate, senza compromettere l'accessibilità dei dati per il personale autorizzato.
- Miglioramento dell'affidabilità operativa: Le funzionalità di monitoraggio in tempo reale hanno trasformato l'approccio alla manutenzione dell'azienda, consentendo ai team di identificare potenziali problemi alle apparecchiature prima che diventassero problemi critici. Questa visibilità proattiva ha consentito una migliore programmazione della manutenzione, ha ridotto i tempi di fermo non programmati e ha migliorato l'affidabilità complessiva del sistema per i quasi due milioni di clienti serviti.
Guardare al futuro
Grazie al successo di questa prima implementazione, l'utility sta ora valutando la possibilità di espandere l'implementazione delOptical Diode MetaDefender (Fend) in altre strutture della propria rete. Il nostro cliente riconosce che questa base di condivisione sicura dei dati lo posiziona bene per le future iniziative di trasformazione digitale, mantenendo i più alti standard di sicurezza.
Secure oggi stesso le vostre infrastrutture critiche
I fornitori di infrastrutture critiche come i servizi idrici non possono permettersi di scendere a compromessi sulla sicurezza, ma non possono nemmeno sacrificare l'efficienza operativa.
Siete pronti a proteggere le vostre infrastrutture critiche senza compromettere l'efficienza?
Contattate oggi stesso OPSWAT per scoprire come ilOptical Diode MetaDefender (Fend) può trasformare le vostre capacità di condivisione dei dati mantenendo i più elevati standard di sicurezza.
