Quy trình thủ công tạo ra rủi ro và kém hiệu quả
Vào tháng 10 năm 2021, CISA (Cơ quan An ninh mạng và Cơ sở hạ tầng) đã ban hành cảnh báo “ Các mối đe dọa mạng đang diễn ra đối với hệ thống nước và nước thải của Hoa Kỳ”, khuyến nghị sử dụng điốt truyền thông một chiều để “đảm bảo phân đoạn mạng mạnh mẽ giữa mạng CNTT và mạng OT”.
Đối với một công ty cấp nước công cộng lớn phục vụ gần hai triệu cư dân, đây đã là một mối quan tâm cấp bách. Công ty đã rất cẩn thận để giữ cho mạng CNTT (Công nghệ Thông tin) trung tâm được các nhóm hành chính sử dụng tách biệt về mặt vật lý với mạng OT (Công nghệ Vận hành) điều khiển hoạt động của nhà máy. Điều này có nghĩa là dữ liệu được truyền tải hàng ngày bằng phương tiện vật lý (đĩa ghi), với một đĩa được mang theo bên mình giữa các mạng.
Cách tiếp cận này có hai nhược điểm lớn:
- Tiêu hao tài nguyên: Quy trình thủ công yêu cầu nhân viên phải dành thời gian hàng ngày để ghi và vận chuyển đĩa, cộng với chi phí tiêu hao liên tục, tạo ra chi phí tích lũy đáng kể.
- Thông tin chi tiết bị trì hoãn: Độ trễ dữ liệu lên đến 24 giờ đã ngăn cản việc ra quyết định theo thời gian thực, hạn chế khả năng tối ưu hóa hoạt động, phản ứng nhanh với các vấn đề và nắm bắt các cơ hội tiết kiệm chi phí của tiện ích.
Triển khai MetaDefender Optical Diode (Chống đỡ)
Để tự động hóa việc truyền dữ liệu một cách an toàn, khách hàng đã triển khai MetaDefender Optical Diode (Chống đỡ). Các Optical Diode cho phép giao tiếp một chiều từ OT đến IT, chặn vật lý 100% lưu lượng truy cập đến đồng thời loại bỏ nhu cầu vá lỗi hoặc bảo trì liên tục.
Được cấu hình ở chế độ FTP, Optical Diode Các tệp dữ liệu quan trọng về hiệu suất nhà máy được truyền tải an toàn, đảm bảo dữ liệu vận hành có thể liên tục truyền đến hệ thống CNTT mà không gặp rủi ro từ các mối đe dọa bên ngoài. Giải pháp được tích hợp liền mạch với cơ sở hạ tầng hiện có, chỉ cần thay đổi tối thiểu quy trình làm việc hiện tại, đồng thời cung cấp bảo mật cấp doanh nghiệp đáp ứng các tiêu chuẩn tuân thủ quy định.
Hoạt động nhanh hơn, an toàn hơn, tiết kiệm chi phí hơn
Bằng cách thực hiện OPSWAT MetaDefender Optical Diode (Fend), tiện ích đạt được:
- Thông tin chi tiết nhanh hơn: Dữ liệu được chuyển từ các đợt hàng ngày sang truyền gần như theo thời gian thực (vài phút một lần), cho phép người vận hành nhà máy và nhóm quản lý theo dõi liên tục các số liệu hiệu suất và đưa ra quyết định sáng suốt dựa trên các điều kiện hiện tại thay vì thông tin đã lỗi thời.
- Giảm chi phí: Việc loại bỏ các vật tư tiêu hao như đĩa vật lý và nhân công hàng ngày cần thiết cho việc chuyển dữ liệu thủ công đã mang lại khoản tiết kiệm vận hành đáng kể. Tiện ích này cũng giảm chi phí quản lý liên quan đến việc lưu trữ phương tiện vật lý và nguy cơ lỗi truyền dữ liệu có thể đòi hỏi phải xử lý lại tốn kém.
- Bảo mật mạnh mẽ hơn: Giải pháp duy trì khả năng bảo vệ ở cấp độ air-gap bằng cách chặn vật lý 100% lưu lượng mạng đến, đồng thời đảm bảo hiệu quả hoạt động. Phương pháp này cung cấp khả năng phòng thủ mạnh mẽ chống lại các mối đe dọa mạng tinh vi mà không ảnh hưởng đến khả năng truy cập dữ liệu của nhân viên được ủy quyền.
- Độ tin cậy vận hành được cải thiện: Khả năng giám sát thời gian thực đã thay đổi phương pháp bảo trì của công ty, cho phép các nhóm xác định các sự cố tiềm ẩn về thiết bị trước khi chúng trở thành vấn đề nghiêm trọng. Khả năng hiển thị chủ động này cho phép lập lịch bảo trì tốt hơn, giảm thời gian ngừng hoạt động ngoài kế hoạch và cải thiện độ tin cậy tổng thể của hệ thống cho gần hai triệu khách hàng mà họ phục vụ.
Nhìn về tương lai
Với sự thành công của lần triển khai ban đầu này, tiện ích hiện đang tìm hiểu để mở rộng MetaDefender Optical Diode (Bảo vệ) việc triển khai trên các cơ sở bổ sung trong mạng lưới của họ. Khách hàng của chúng tôi nhận thấy rằng nền tảng chia sẻ dữ liệu an toàn này giúp họ có vị thế tốt trong các sáng kiến chuyển đổi số trong tương lai, đồng thời vẫn duy trì các tiêu chuẩn bảo mật cao nhất.
Secure Của bạn cơ sở hạ tầng trọng yếu Hôm nay
cơ sở hạ tầng trọng yếu các nhà cung cấp như công ty cấp nước không thể thỏa hiệp về vấn đề an ninh, nhưng họ cũng không thể hy sinh hiệu quả hoạt động.
Bạn đã sẵn sàng bảo đảm cơ sở hạ tầng trọng yếu của mình mà không ảnh hưởng đến hiệu quả chưa?
Liên hệ OPSWAT hôm nay để học cách MetaDefender Optical Diode (Fend) có thể chuyển đổi khả năng chia sẻ dữ liệu của bạn trong khi vẫn duy trì các tiêu chuẩn bảo mật cao nhất.
