Для крупного североамериканского дистрибьютора воды и электроэнергии, обслуживающего около 250 000 клиентов, надежность операций имеет решающее значение для защиты здоровья населения, поддержки местной экономики и охраны окружающей среды. Однако по мере того, как устаревающая инфраструктура становилась все более взаимосвязанной, предприятие столкнулось с растущими рисками кибербезопасности OT и усилением давления в вопросах защиты систем, обеспечивающих эти критически важные услуги.
Защита критически важных услуг во все более взаимосвязанной среде OT
Пробелы в сегментации сети и безопасности удаленного доступа повысили вероятность несанкционированного доступа, а ограниченная видимость активов и угроз в среде OT затруднила выявление и устранение возникающих рисков. Кроме того, предприятию не хватало специализированных внутренних знаний в области кибербезопасности OT, необходимых для эффективного управления этими рисками при обеспечении бесперебойного обслуживания и общественной безопасности.
Сотрудничество с Rockwell Automation стало логичным выбором для предприятия, опираясь на 20-летние отношения и солидный опыт поддержки автоматизации и обслуживания. Руководство предприятия было уверено, что команда Rockwell Automation понимает специфику их бизнес-операций, безопасности инфраструктуры и систем OT.
Команда предприятия также знала по предыдущим проектам, что Rockwell Automation подкрепляет экспертные знания своей компании в области безопасности и архитектуры комплексными возможностями, что создало основу для еще одного успешного сотрудничества.
Rockwell Automation объединила управление жизненным циклом и модернизацию с кибербезопасностью, встроенной с самого начала, приведя средства контроля в соответствие с NIST Cybersecurity Framework для снижения рисков, защиты критически важных активов и укрепления устойчивости OT.
Создание более прочной и надежной основы кибербезопасности OT
Шаг 1: Инвентаризация активов
Rockwell Automation инициировала комплексный аудит цифровых активов предприятия для оценки уязвимостей и рисков. Этот аудит, критически важный для выявления потенциальных киберугроз, позволил обнаружить ранее невидимые устройства на производственной площадке, что обеспечило внедрение надежных мер защиты.
Шаг 2: Безопасность за счет сегментации сети
Признавая важность сегментации сети, команда Rockwell Automation применила этот критически важный метод безопасности, разделив сеть на подсети для контроля потоков трафика и прав доступа. Этот шаг укрепил состояние безопасности сети, минимизировав последствия потенциальных кибератак.
Шаг 3: Виртуализированный промышленный центр обработки данных
Модернизация вычислительной инфраструктуры стала ключевым фактором в повышении кибербезопасности предприятия. Два центра обработки данных (IDC) с перекрестным резервным копированием и управляемыми услугами поддержки заменили единый управляемый IDC. Эта модернизация обеспечила избыточность для технологических процессов и более надежную вычислительную инфраструктуру, снизив риск простоев.
Шаг 4: Безопасность сетевого периметра с помощью IDMZ
Для усиления безопасности сетевого периметра и защиты активов OT от несанкционированного доступа была развернута промышленная демилитаризованная зона (IDMZ). Эта архитектура IDMZ обеспечила безопасные удаленные операции даже во время сбоев в инфраструктуре.
«Специализированная виртуализированная вычислительная инфраструктура OT размещает распределенную IDMZ между двумя центрами обработки данных, что позволяет создать отказоустойчивую IDMZ на уровне площадки. Руководители предприятия серьезно относились к поддержанию работоспособности своих критически важных и удаленных операций даже в случае аварии на объекте», — говорит Роберт Матир, руководивший развитием бизнеса по подключенным услугам в Rockwell Automation.
Шаг 5: Дополнительные меры безопасности
Rockwell Automation также интегрировала компонент управляемого обнаружения и реагирования для выявления попыток взлома и подозрительной сетевой активности, а также для мониторинга трафика OT и точного определения угроз и аномалий по всему предприятию.
Была развернута система безопасного удаленного доступа (SRA), обеспечивающая контроль доступа на основе ролей (RBAC) и управление привилегированным доступом (PAM) для блокировки учетных записей с повышенными правами доступа.
Защита критически важных операций сегодня и в будущем
Сегодня Rockwell Automation объединяет эти решения с помощью SecureOT — комплексного подхода к промышленной кибербезопасности, который сочетает в себе платформу, специфичную для OT, с профессиональными и управляемыми услугами безопасности, чтобы помочь организациям защитить критически важные операции водоснабжения сейчас и в будущем.
Благодаря этому проекту предприятие водоснабжения достигло значительных успехов в обеспечении кибербезопасности и операционной эффективности:
- Снижение нагрузки на персонал за счет использования опыта Rockwell Automation в области кибербезопасности OT для текущего управления безопасностью и поддержки
- Повышение безопасности, связности и устойчивости в среде OT
- Внедрение круглосуточного удаленного мониторинга, администрирования, установки исправлений и технического обслуживания
- Интегрированное управление жизненным циклом критически важных активов для снижения рисков устаревания
- Создание перспективной сетевой инфраструктуры предприятия
- Улучшенная защита активов за счет отслеживания и инвентаризации в режиме реального времени
- Повышение операционной эффективности за счет минимизации незапланированных простоев
Узнайте, как Rockwell Automation SecureOT Asset Inventory and Lifecycle Management, Industrial Networking and Infrastructure и Managed Detection and Response могут помочь вашей организации создать современную проактивную архитектуру, сочетая технологии с постоянным мониторингом и поддержкой.
