Một công ty cung cấp nước của Bắc Mỹ đã tăng cường khả năng phục hồi mạng như thế nào với OPSWAT

Một trong những thách thức lớn nhất của tiện ích là các hệ thống lỗi thời. Các hệ thống OT cũ với các lỗ hổng chưa được vá đã tạo ra các lỗ hổng bảo mật đáng kể mà các tác nhân độc hại có thể khai thác. Các lỗ hổng này không chỉ gây ra rủi ro về thời gian ngừng hoạt động của hệ thống mà còn có thể dẫn đến thiệt hại vật lý trong các hệ thống quan trọng. Tiện ích nhận ra rằng việc triển khai phân đoạn mạng và kiểm soát truy cập mạnh mẽ là chìa khóa để giảm thiểu những rủi ro này trong khi vẫn đảm bảo hoạt động liên tục.

Các mối đe dọa nội gián gây ra một rủi ro đáng kể khác thông qua việc cấu hình sai, sử dụng sai hoặc cố ý sửa đổi hệ thống. Nhân viên và nhà thầu có quyền truy cập vào môi trường OT có thể vô tình làm gián đoạn hoạt động hoặc, trong một số trường hợp hiếm hoi, cố ý thay đổi các hệ thống quan trọng.

Đồng thời, phải thực thi quyền truy cập an toàn cho cả nhân viên nội bộ và nhà cung cấp bên thứ ba bên ngoài. Truy cập trái phép - cho dù từ thông tin xác thực bị xâm phạm, quyền quản trị quá mức hay phiên từ xa không được quản lý - có thể để lại cơ sở hạ tầng trọng yếu dễ bị tổn thương.

Đánh giá tại chỗ của chúng tôi cho thấy những thiếu sót nghiêm trọng trong tài liệu liên quan đến thiết bị hiện trường đã lắp đặt, gây ra rủi ro tuân thủ đáng kể. Một trong những vấn đề lớn nhất là thiếu kiểm kê và phân loại tài sản chính xác, với nhiều tổ chức vẫn dựa vào các phương pháp lưu giữ hồ sơ thủ công, lỗi thời. Nếu không có hệ thống quản lý tài sản có cấu trúc, việc theo dõi thiết bị, đánh giá rủi ro mạng và thực thi các biện pháp kiểm soát bảo mật trở nên khó khăn - gây nguy hiểm cho việc tuân thủ NERC CIP, IEC 62443 và NIST 800-82.

Ngoài quản lý tài sản, đánh giá rủi ro mạng, chính sách kiểm soát truy cập và kế hoạch ứng phó sự cố đều không đầy đủ hoặc không tồn tại. Những lỗ hổng này khiến các nhóm bảo mật không có hướng dẫn rõ ràng để quản lý các mối đe dọa, hạn chế truy cập trái phép hoặc ứng phó với các sự cố bảo mật theo cách chuẩn hóa và tuân thủ.

Làm trầm trọng thêm những thách thức này, sự không chính xác trong sơ đồ mạng hiện trạng đã cản trở khả năng lập bản đồ cấu trúc mạng hiện tại và xác thực cấu hình bảo mật, làm tăng nguy cơ cấu hình sai và lỗ hổng bảo mật.

Khi khách hàng của chúng tôi gặp phải một loạt sự cố mạng nhắm vào hệ thống SCADA, CISO của họ biết rằng họ cần một phương pháp mạnh mẽ hơn để bảo vệ cơ sở hạ tầng nước của mình.

Trong khi an ninh mạng là động lực chính, công ty tiện ích đã phát hiện ra những lợi ích vận hành bổ sung. Khả năng hiển thị toàn diện vào hệ thống điều khiển của họ đã giúp xác định tình trạng kém hiệu quả trong hoạt động bơm của họ, dẫn đến tiết kiệm năng lượng khoảng 14% trên toàn bộ mạng lưới phân phối của họ.

Khi các quy định của liên bang và tiểu bang về an ninh nước tiếp tục phát triển, MetaDefender việc thực hiện đã giúp công ty cấp nước của quận tuân thủ chỉ với nỗ lực bổ sung tối thiểu.