Ein großes Strom- und Wasserversorgungsunternehmen im Südwesten der USA, das eine der am schnellsten wachsenden Regionen der Vereinigten Staaten versorgt, hat kürzlich einen strategischen Schritt zur Modernisierung seiner Cybersicherheit und seines Betriebs unternommen. Das Versorgungsunternehmen ist für die Bereitstellung grundlegender Dienste für Millionen von Einwohnern und Unternehmen verantwortlich und musste einen sicheren und kontinuierlichen Datenverkehr zwischen seinen OT- (Betriebstechnologie) und IT- (Informationstechnologie) Netzwerken gewährleisten.
Sie wussten, dass der hardwaregestützte, unidirektionale Datenfluss einer Datendiode notwendig war, um ihre kritische Umgebung zu sichern und den Zugriff auf Daten zu gewährleisten, aber ihre bestehende Lösung verursachte mehr Probleme, als sie löste.
Veraltete Beschränkungen: Ein Hindernis für die OT-IT-Integration
Vor der Zusammenarbeit mit OPSWAT verwendete das Versorgungsunternehmen eine konkurrierende Datendiodenlösung für die sichere Datenübertragung von seiner OT-Umgebung zu IT-Systemen. Dazu gehörte ein Anschluss an das AVEVA PI System, eine zentrale industrielle Softwareplattform, die zur Überwachung und Verwaltung von Infrastrukturdaten in Echtzeit verwendet wird.
Leider wies das vorherige System mehrere Probleme auf, und Leistungsengpässe waren ein ständiges Problem. Als das Volumen und die Häufigkeit der Datenübertragungen zunahmen, begann der begrenzte Durchsatz der bestehenden Lösung, die betriebliche Transparenz und Reaktionsfähigkeit zu beeinträchtigen. Das Fehlen von Hochverfügbarkeitsfunktionen bedeutete auch, dass jeder geplante oder ungeplante Ausfall zu Datenverlusten oder Betriebsverzögerungen führen konnte, was manuelle Eingriffe erforderte und den Verwaltungsaufwand erhöhte.
Darüber hinaus sah sich das Unternehmen mit wachsenden Anforderungen konfrontiert, seine Anwendungsfälle über AVEVA PI hinaus zu erweitern, einschließlich sicherer Dateiübertragungen, E-Mail-Segmentierung und zentraler Protokollierung mit SPLUNK. Der bestehenden Lösung fehlte es an Flexibilität und Leistung, um diese wachsenden Anforderungen zu erfüllen.
Ein strategischer Wechsel zu OPSWAT
Um diese kritischen Lücken zu schließen, wandte sich das Versorgungsunternehmen an OPSWAT und setzte MetaDefender Optical Diode mit 10G-Durchsatz in einem Hochverfügbarkeitspaar ein. Dieses hardwarebasierte unidirektionale Gateway erfüllte nicht nur die strengen Sicherheitsanforderungen der OT-IT-Segmentierungsstrategie des Versorgungsunternehmens, sondern bot auch die Leistung und Ausfallsicherheit, die für die Echtzeitüberwachung der Infrastruktur erforderlich ist.
Eine Schlüsselkomponente der Implementierung war der leistungsstarke AVEVA PI Connector von OPSWAT, der speziell dafür entwickelt wurde, einen konsistenten und effizienten Datenfluss in das zentrale PI-System des Versorgungsunternehmens sicherzustellen. Dies ermöglichte es den Betreibern und Ingenieuren, einen genaueren und zeitnahen Überblick über die Daten auf Feldebene in der Stromerzeugung und Wasseraufbereitung zu erhalten, ohne die Netzwerksegmentierungsrichtlinien zu beeinträchtigen.
Zusätzlich zur Verbesserung der AVEVA PI-Integration hat das Versorgungsunternehmen die Verwendung derOptical Diode OPSWAT zur Unterstützung erweitert:
- Secure Dateiübertragung von Protokollen und Berichten von OT- zu IT-Systemen.
- E-Mail-Zustellungsworkflows mit strengen unidirektionalen Kontrollen.
- SPLUNK-Integration für Echtzeit-Warnungen und -Analysen in der gesamten Infrastruktur.
Ergebnisse, die für sich selbst sprechen
Das Versorgungsunternehmen konnte eine deutliche Leistungssteigerung gegenüber dem vorherigen System feststellen, insbesondere in Bezug auf die Reaktionsfähigkeit und Zuverlässigkeit des AVEVA PI Connectors. Das hochverfügbare Diodenpaar eliminiert einzelne Fehlerpunkte, ermöglicht ein automatisches Failover und minimiert das Risiko von Ausfallzeiten oder Datenlücken.
Am wichtigsten ist vielleicht, dass die Umstellung auf OPSWAT zu einer größeren Stabilität führte, die einfacher zu warten war. Ingenieure und Sicherheitsteams konnten sich mehr auf den Betrieb und die Bedrohungsabwehr konzentrieren und weniger auf die Behebung von Verbindungs- und Leistungsproblemen.
OPSWAT erfüllte nicht nur die strengen Sicherheitsanforderungen der OT-IT-Segmentierungsstrategie des Versorgungsunternehmens, sondern lieferte auch die Leistung und Ausfallsicherheit, die zur Unterstützung der Infrastrukturüberwachung in Echtzeit erforderlich sind.
Aufbau einer widerstandsfähigen Zukunft
Durch die Implementierung der OPSWAT MetaDefender Optical Diode ist dieser Anbieter kritischer Infrastrukturen nun besser gerüstet, um die steigenden Anforderungen einer digital vernetzten Versorgungsumgebung zu erfüllen. Mit einer skalierbaren, leistungsstarken und hochverfügbaren Architektur ist das Unternehmen in der Lage, sich sicher und effizient weiterzuentwickeln und dabei die volle Kontrolle über seine sensiblen Betriebsdaten zu behalten.
Die Einführung ist mehr als nur ein technologisches Upgrade. Es handelt sich um eine grundlegende Verbesserung, die den Auftrag des Versorgungsunternehmens unterstützt, den Gemeinden, die von ihm abhängig sind, zuverlässige, sichere und gesicherte Dienstleistungen zu bieten - heute und in Zukunft.
Nutzen Sie die kompromisslose Sicherheit von MetaDefender Optical Diode für Ihr sicheres Netzwerk - sprechen Sie noch heute mit einem Experten für eine kostenlose Demo.
