Ende des Lebens und Ende des Schutzes
Wenn die Punktlösungen, auf die sich Unternehmen in hohem Maße verlassen, veraltet sind (oder in diesem Fall eingestellt werden), können sie unmittelbare und oft schwerwiegende Risiken für ihren Geschäftsablauf darstellen. Ohne wichtige Patches können Cybersicherheitslösungen neuen und aufkommenden Bedrohungen nicht standhalten - und das macht das Unternehmen, das sie einsetzt, angreifbar. Als dieses nordamerikanische Unternehmen der Petrochemie seine bestehende Firewall-Lösung ersetzen musste, wusste es, dass es schnell handeln musste.
Da die Firewalls das Ende ihrer Lebensdauer erreicht hatten, war die Verbindung zwischen IT- und OT-Umgebungen unmittelbar gefährdet, so dass das Unternehmen kritische Schwachstellen in Kauf nehmen musste.
- Verlust von Sicherheitskontrollen - Ohne Ersatz riskierten Raffinerien den unbefugten Zugriff auf wichtige OT-Daten.
- Betriebsunterbrechungen - Ein Mangel an sicherer Datenübertragung würde die Entscheidungsfindung verlangsamen und die Produktion sowie die Berichterstattung über die Einhaltung von Vorschriften beeinträchtigen.
- Erhöhtes Cyber-Risiko - Firewalls müssen häufig gepatcht werden, um Schwachstellen zu schließen; werden keine Updates durchgeführt, können Raffinerienetzwerke Ransomware, Zero-Day-Exploits und Fernzugriffsangriffen ausgesetzt sein.
- Finanzielle Auswirkungen - Ausfallzeiten, die durch eine unsichere oder unwirksame Ersatzlösung verursacht werden, können zu Umsatzeinbußen in Millionenhöhe führen.
Da unser Luftspalt möglicherweise anfällig war, wussten wir, dass wir schnell handeln mussten, aber nicht riskieren durften, eine Ersatzlösung zu wählen, die nicht die richtige für uns war.
Raus mit der Firewall, rein mit der Diode
Nach der Bewertung mehrerer Optionen entschied sich das Unternehmen für die MetaDefender Optical Diodes (Fend XE15) von OPSWAT, um die EOL-Firewalls zu ersetzen. Im Gegensatz zu Firewalls, die auf Softwareregeln beruhen und Aktualisierungen erfordern, setzen Datendioden die Sicherheit auf der Hardwareebene durch, lassen nur einen Datenfluss in eine Richtung zu und verhindern, dass potenzielle Bedrohungen von außen die Kontrollsysteme der Raffinerie erreichen. Die Fend-Diode stellt eine erhebliche Verbesserung gegenüber einer Firewall dar und bietet neben dem durch die Hardware erzwungenen Datenfluss weitere Vorteile.
- Nahtlose Integration - Die Fend XE15-Dioden wurden entwickelt, um Firewalls mit minimaler Neukonfiguration direkt zu ersetzen.
- Wartungsfreie Sicherheit - Durch den Wegfall softwarebasierter Schutzmechanismen machen die Dioden ständige Patches überflüssig.
- Skalierbarkeit - Die Dioden sind kompakt, robust und kostengünstig genug, um an allen Raffineriestandorten eingesetzt zu werden.
Die Gewissheit, dass die kompromisslose Sicherheit einer Datendiode unser OT-Netzwerk vor Bedrohungen schützt, gibt uns die Möglichkeit, uns auf unser Geschäft zu konzentrieren, und setzt Ressourcen frei.
Wesentliche Ergebnisse
Einhaltung von Vorschriften
Secure Einweg-Datenübertragung stellt sicher, dass die Prozessdaten der Raffinerie im Hinblick auf Sicherheits- und Umweltvorschriften korrekt gemeldet werden.
Stärkere Cyber-Resilienz
Die Beseitigung von Angriffsvektoren im Zusammenhang mit der bidirektionalen Kommunikation verringert die Anfälligkeit für APTs (Advanced Persistent Threats), Malware und Insider-Bedrohungen.
Operative Effizienz
Die ununterbrochene Datenübertragung ermöglicht die Überwachung der Raffinerieleistung in Echtzeit und verhindert eine kostspielige Produktion.
Langfristige Stabilität
Das Unternehmen macht sich keine Sorgen mehr über die Abkündigung oder zukünftige Patching-Anforderungen.
Sicherung der kritischen Umgebungen von heute vor den Bedrohungen von morgen
Mit den MetaDefender Fend Datendioden hat das Unternehmen seinen Raffineriebetrieb vor Cyberbedrohungen geschützt und gleichzeitig die langfristigen Sicherheits- und Wartungskosten gesenkt. Diese Datenübertragungsstrategie gewährleistet die Einhaltung der Vorschriften, die Betriebszeit und die Geschäftskontinuität für die nächsten Jahrzehnte.
Sind Sie bereit, MetaDefender Optical Diode zwischen Ihre wichtigen Umgebungen und die fortschrittlichen Angriffe, die sie bedrohen, zu stellen? Sprechen Sie noch heute mit einem Experten und erfahren Sie, warum OPSWAT weltweit das Vertrauen geschenkt wird, das zu verteidigen, was wichtig ist.
