Sicherung kritischer Betriebsabläufe für einen führenden europäischen Kernenergieproduzenten mit OPSWAT

Viele Länder sind bestrebt, ihre Abhängigkeit von fossilen Brennstoffen bei der Stromerzeugung zu verringern, und setzen dabei auf die Kernenergie als eine der günstigsten alternativen Lösungen. Es wird erwartet, dass die weltweite Stromerzeugung aus Kernenergie bis 2050 von 372 Gigawatt auf 950 Gigawatt ansteigen wird, wobei derzeit 59 Kernreaktoren im Bau sind. Dieses erwartete Wachstum und die sich ständig weiterentwickelnden Cyberbedrohungen stellen neue Herausforderungen für den effizienten Betrieb von Kraftwerken und die Gewährleistung einer unterbrechungsfreien Stromversorgung dar. 

Kritische Infrastruktureinrichtungen, wie z. B. Kernkraftwerke, erfordern einen vertrauenswürdigen Zugang für Geräte von Drittanbietern, um in luftgeschützte Bereiche zu gelangen. Die Gewährung des Zugriffs auf solche Geräte birgt erhebliche Risiken für die Cybersicherheit, so dass die Betreiber von Kernkraftwerken mehrschichtige Sicherheitsprotokolle anwenden müssen, um kritische Infrastrukturen zu schützen und die Einhaltung strenger gesetzlicher Vorschriften zu gewährleisten. 

Die Strategie des Unternehmens zum Schutz der Geräte von Drittanbietern stützte sich ausschließlich auf eine Antivirenlösung mit aktivem Scan, die auf den Laptops von Drittanbietern installiert wurde, bevor diese die Einrichtung betraten. Nach der Durchführung eines vollständigen Systemscans blieb die Software während des Betriebs vor Ort aktiv. 

Sich auf eine aktive Scan-Lösung zu verlassen, um die Laptops von Anbietern zu schützen, hat drei große Schwachstellen:

• Begrenzte Erkennung neuer und unbekannter Bedrohungen aufgrund der Abhängigkeit von einer einzigen Scan-Engine. 
• Geringe Leistung beim Scannen großer Dateien. 
• Mangelnde Kompatibilität mit älteren Geräten.

Zusätzlich zu diesen Mängeln führte die aktive Scanlösung dazu, dass die Laptops der Anbieter während des Betriebs häufig einfroren. Ein solcher Vorfall während eines aktiven Scans führte zu einem fast einstündigen Systemausfall, der den Zugriff auf eine wichtige Systemkomponente blockierte und Bedenken hinsichtlich der Zuverlässigkeit aufkommen ließ. Daraufhin suchte das Unternehmen nach einer alternativen Lösung, um die Effizienz seiner Cybersicherheitsprotokolle zu erhöhen und das Risiko solcher Vorfälle zu verringern.

In einer so stark regulierten Branche erfordert der Austausch von Geräten und der Einsatz neuer Lösungen eine umfangreiche Planung, kostspielige Infrastruktur-Upgrades und strenge Sicherheitsmaßnahmen. MetaDefender Drive wird mit der neuesten Softwareversion und aktuellen Scan-Engines ausgeliefert, was unserem Kunden half, diese Herausforderungen zu meistern und gleichzeitig die Einhaltung der gesetzlichen Richtlinien zu gewährleisten.  

Da viele Qualitäts- und Bewertungsverfahren von den Datenpunkten der zuvor verwendeten Scanlösung abhingen, war eine Migration auf das Berichtssystem von MetaDefender Driveerforderlich. Die Unterstützung für mehrere Berichtsformate, zusätzlich zu den Funktionen der Berichtsverwaltung durch Central Management und MetaDefender Drive Toolkit, verringerte die Schwierigkeiten bei der Planung und Durchführung dieser Migration.

MetaDefender Drive ist darauf ausgelegt, Bedrohungen zu erkennen und zu entfernen, bevor sie auf kritischen Systemen ausgeführt werden können. Die Fähigkeit, sowohl aktuelle als auch ältere Geräte zu scannen, war jedoch der größte Vorteil, da viele ältere Geräte von der zuvor verwendeten Live-Scan-Lösung nicht unterstützt wurden.

Mit der umfassenden file-based vulnerability assessment von MetaDefender Drive, die auch ausführbare Dateien und Anwendungen abdeckt, konnte das Unternehmen einen deutlichen Anstieg bei der Erkennung von Bedrohungen feststellen. Darüber hinaus trug die MetaScan™ Multiscanning mit einer Malware-Erkennungsrate von 88,9 % zu einem deutlichen Anstieg der erkannten Malware bei.

Aufspüren sensibler Daten mit Proactive DLP Technologie erheblich dazu beigetragen, das Risiko von Datenlecks zu verringern und die allgemeine Sicherheit zu erhöhen.