Wie OPSWAT die Erkennung und Verhinderung von Eindringlingen in kritische Energieinfrastrukturen verbessert

Laut dem Forschungsprojekt S&P Global Platts Oil Security Sentinel™ gab es in den letzten fünf Jahren 35 größere Vorfälle im Bereich der Cybersicherheit, die sich gegen die Energie- und Rohstoffinfrastruktur richteten.

Das Ausmaß dieses Problems wird deutlich, wenn man sich den digitalen Fußabdruck eines typischen großen Öl- und Gasunternehmens vor Augen führt: Hunderttausende von Prozessoren für die Reservoirsimulation, Petabytes an sensiblen Felddaten und Tausende von Steuersystemen, die über mehrere Regionen, Anbieter und Partner verteilt sind. Die Anfälligkeit dieser komplexen Infrastruktur wurde durch den Zwischenfall mit der Colonial Pipeline im Jahr 2021 deutlich, als Präsident Biden den Notstand ausrief, weil Tankstellen in mehreren Bundesstaaten leer liefen.

Die Erfahrung von Colonial Pipeline war nicht nur ein abschreckendes Beispiel für die Branche, sondern auch ein Anstoß zum Handeln. Für unseren Kunden, ein weltweit führendes Energieunternehmen, war dieser Moment Anlass für eine umfassende Überprüfung seiner Sicherheitsinfrastruktur. Doch wie der Chief Security Officer des Unternehmens freimütig zugab, waren seine Verteidigungsmaßnahmen alles andere als undurchdringlich:

Als unser Kunde aus dem Energiesektor mit kritischen Herausforderungen im Bereich der Cybersicherheit konfrontiert wurde, die seine globalen Aktivitäten bedrohten, erkannte die Unternehmensleitung, dass Einzellösungen nicht ausreichten. Nach einer sorgfältigen Bewertung traf das Unternehmen die strategische Entscheidung, eine Partnerschaft mit OPSWAT einzugehen, um MetaDefender OT Security und MetaDefender Industrial Firewall.

Als das Unternehmen expandierte, wurde es immer schwieriger, den Überblick über die Anlagen, das Netzwerkverhalten und den Datenfluss zu behalten. MetaDefender OT Security ermöglichte eine umfassende Anlagenerkennung, so dass das Unternehmen in Echtzeit Einblick in die über die Raffinerien und Produktionsbereiche verteilten Geräte erhielt.

Jetzt konnten Sicherheitsadministratoren detaillierte Informationen zu allen OT-Anlagen einsehen, einschließlich Herstellernamen, Anlagentypen und deren Status, Firmware-Versionen, aktuelle Schwachstellen, Fehlkonfigurationen und mehr. Dank der vollständigen Inventarisierung der Anlagen und der Netzwerkkarte konnten die Standortleiter mit unserer Lösung den Netzwerkverkehr und die Kommunikation zwischen diesen Anlagen in Echtzeit überwachen und anomales Verhalten sowie potenzielle Schwachstellen erkennen.

Jetzt, da die Anlagen sichtbar sind, bestand die nächste Herausforderung darin, sie zu schützen. Für ein Energieunternehmen, das eine Vielzahl komplexer Vorgänge verwaltet, diente die MetaDefender Industrial Firewall durch ihre native Integration mit MetaDefender OT Security als erste Verteidigungslinie. Durch die dynamische Segmentierung des OT-Netzwerks isolierten diese robusten Firewalls unbekannte und verdächtige Geräte von kritischen Systemen. Ob an entfernten Standorten oder in Produktionsstätten, unsere Firewalls wurden entwickelt, um den härtesten Industrieumgebungen standzuhalten und eine robuste Sicherheit in allen Bereichen des Kundenbetriebs zu gewährleisten.

Einer der Schlüsselfaktoren, die die Entscheidung des Unternehmens für die Schutzlösungen von OPSWATfür kritische OT- und cyber-physische Systeme beeinflussten, war deren Benutzerfreundlichkeit und schnelle Implementierung. Im Gegensatz zu anderen Sicherheitslösungen, die mit der Komplexität von OT zu kämpfen haben, bietet MetaDefender eine benutzerfreundliche Erfahrung und eine schnelle Implementierung.

Der integrierte Einsatz von MetaDefender OT Security und MetaDefender Industrial Firewall half dem Unternehmen, erkannte Probleme proaktiv zu beheben und zu verhindern, dass sich potenzielle Bedrohungen im Netzwerk ausbreiten. Ein wichtiges Merkmal war das KI-gestützte Lernen normaler Verkehrsmuster, das es beiden Systemen ermöglichte, zwischen regulären und verdächtigen Aktivitäten zu unterscheiden. Diese adaptive Intelligenz minimierte Fehlalarme und sorgte gleichzeitig für eine robustere Sicherheitslage. Mit dieser integrierten Plattform konnte das Unternehmen einen vollständigen Überblick gewinnen, sich entwickelnde Bedrohungen stoppen und die Angriffsfläche reduzieren.

Die Einhaltung von Branchenvorschriften ist nicht nur eine rechtliche Anforderung, sondern auch eine Frage des öffentlichen Vertrauens und der betrieblichen Integrität.

Der Chief Security Officer, der lange mit dieser Herausforderung zu kämpfen hatte, fand in dem umfassenden Ansatz von MetaDefender Erleichterung: "Es ist eine tägliche Aufgabe, sich in der komplexen Landschaft der Vorschriften zurechtzufinden. Ein umfassendes Anlageninventar ist für unsere Bemühungen um die Einhaltung der Vorschriften von grundlegender Bedeutung. "

Die OT-Lösung MetaDefender wurde mit einem tiefen Verständnis der NERC CIP (North American Electric Reliability Corporation Critical Infrastructure Protection) Compliance-Anforderungen entwickelt und bietet robuste Lösungen für die Transparenz von Anlagen, die Netzwerküberwachung und die Erkennung von Bedrohungen. Die Lösung berücksichtigt sogar die neuesten CIP-015-01-Updates für INSM (Internal Network Security Monitoring) und stellt sicher, dass das Unternehmen den Vorschriften immer einen Schritt voraus ist.