Wir verwenden künstliche Intelligenz für Website-Übersetzungen, und obwohl wir uns um Genauigkeit bemühen, kann es sein, dass sie nicht immer 100%ig präzise sind. Wir danken Ihnen für Ihr Verständnis.
Startseite/
Blog
/
Urenco neutralisiert Media vorübergehende ...
Kernenergie | Kundenberichte
Urenco neutralisiert mit OPSWAT die Gefahren Media temporäre Geräte für seine nuklearen Aktivitäten.
Von Amr Abdou & Vivien Vereczki
Jetzt teilen
Über das Unternehmen: Urencoist ein weltweit führender Anbieter von Urananreicherungsdienstleistungen und beliefert Elektrizitätsversorger weltweit mit Kernbrennstoff für eine zuverlässige, kohlenstoffarme Grundlaststromversorgung. Das Unternehmen betreibt weltweit hochmoderne Zentrifugenanlagen zur Urananreicherung.
Über die Anreicherung hinaus investiert Urenco weiterhin in Innovationen, indem es den zukünftigen Kernbrennstoffkreislauf unterstützt, darunter stabile Isotope für medizinische und industrielle Anwendungen sowie fortschrittliche Brennstoffe zur Unterstützung neuer Reaktortechnologien. Durch diese Aktivitäten spielt Urenco eine zentrale Rolle in sicheren, zuverlässigen und verantwortungsvollen nuklearen Lieferketten, die die globale Energiewende unterstützen.
Was ist die Geschichte dahinter? Wir sprachen mit Dan Mosca, Leiter OT-Cybersicherheit und Cyber-Sicherheit bei Urenco, der uns die Anforderungen von Urenco erläuterte und erklärte, wie die Lösung OPSWATdem Unternehmen dabei half, seine Cybersicherheitsmaßnahmen zu modernisieren und die Sicherheitslage des Unternehmens zu verbessern.
Daten sind für das Geschäft von Urenco von entscheidender Bedeutung. Daten und Systemdateien werden in allen Netzwerkebenen und Hochrisikobereichen von Urenco benötigt. Diese Dateien sind für betriebliche, sicherheitsrelevante und kritische Aufgaben erforderlich und erfordern in vielen Fällen eine Luftschnittstelle. Isolation ist eine wichtige Sicherheitskontrolle in nuklearen Umgebungen mit hohen Risiken. Sie ist für die Aufrechterhaltung der betrieblichen Integrität und den Schutz von Menschen, Vermögenswerten und der Umwelt unerlässlich.
In unserem Unternehmen sind Wechselmedien und temporäre Geräte unvermeidbare Verbindungsglieder zwischen sicheren und weniger vertrauenswürdigen Domänen, um Updates und Diagnosen durchzuführen.
Dan Mosca
Leiter OT-Cybersicherheit und Cyber-Sicherheit bei Urenco
Dan beschrieb, wie Urenco zuvor mehrere manuelle Kontrollen und traditionelle Verfahren (Personal und Papierkram) eingeführt hatte, um seine Sicherheitsprotokolle zum Schutz seiner Umgebung zu erfüllen.
Dan fuhr fort und erklärte, dass es fünf Hauptprobleme gebe, die angegangen werden müssten:
Datei-Sicherheit
Bösartige Dateien können heimlich in Kernkraftwerke eindringen und den sicheren Betrieb untergraben. Hinzu kommen Risiken in der Lieferkette, wie manipulierte Software, veränderte Firmware und beschädigte Daten von Drittanbietern, die das Risiko von Cyberangriffen und potenzieller Sabotage weiter erhöhen.
Media mit Wechseldatenträgern
Wie die Vergangenheit gezeigt hat, können USB und SD-Karten Malware einschleusen, unbefugte Datenextraktion ermöglichen und bestehende Netzwerksicherheitsvorkehrungen umgehen. Sie erschweren die Überprüfbarkeit und gefährden die Integrität der Inhalte auf den Medien.
Risiken durch vorübergehende Geräte
Laptops, Wartungsgeräte und Auftragnehmersysteme stellen ein erhebliches Risiko dar, da sie bei der Verbindung mit sicheren Netzwerken Bedrohungen, nicht überprüfte Konfigurationen oder versteckte Zugriffspfade einführen können.
Operative Prozesse
Jede Einrichtung arbeitete etwas anders. Mehrere manuelle Kontrollen, unterschiedliche Anbieter und veraltete Verfahren erschwerten die Skalierung und die Aufrechterhaltung von Qualität und Compliance. Die Mitarbeiter mussten Medien oft mehrmals physisch scannen und durch weitläufige Einrichtungen transportieren, was zu Verzögerungen, operativer Ermüdung und einer erhöhten Wahrscheinlichkeit menschlicher Fehler führte. Diese Herausforderungen unterstrichen die Notwendigkeit für das Unternehmen, zu einer standardisierten Lösung überzugehen, die nahtlos an allen Standorten eingesetzt werden konnte.
Die manuelle Freigabe von Dateien an die Werke gewährleistet zwar die Prävention von Ausbrüchen, erhöht jedoch die Belastung und das Risiko von Fehlern in kritischen Sicherheitsprozessen.
Atomaufsicht
Die Einhaltung strenger regulatorischer Anforderungen ist ein zentraler Faktor, um sicherzustellen, dass operative und cybertechnische Sicherheitsvorkehrungen rund um die Dateisicherheit und den Schutz von Wechseldatenträgern getroffen werden. Im Nuklearbereich geht dies über die gesetzlichen Vorschriften hinaus, denn hier besteht eine moralische und sicherheitstechnische Verpflichtung, ein Höchstmaß an Sicherheit zu gewährleisten, da selbst geringfügige Störungen oder Abweichungen erhebliche Folgen für die Sicherheit, die Umwelt und die nationale Sicherheit haben können.
Verstärkung der globalen Kontrollen bei Urenco
Durch den Einsatz der integrierten OPSWAT in allen weltweiten Einrichtungen stellte Urenco sicher, dass jede Datei, die in die nukleare Umgebung gelangt, einem Zero-Trust-Prüfungsworkflow unterzogen wird. Unabhängig von der Quelle oder dem Einstiegspunkt – ob Wechselmedien, temporäre Geräte, Mitarbeiter vor Ort oder externe Dritte – werden alle Dateien mehrschichtigen Sicherheitskontrollen unterzogen, um bekannte und unbekannte Bedrohungen für ihre Umgebung zu erkennen.
Urenco benötigte mehr Kontrolle, Sicherheit und Transparenz bei Dateien, die alle Grenzen von Urenco überschreiten. Wir mussten unsere Verfahren modernisieren und vereinfachen und viele der derzeitigen Prozesse koordinieren.
Dan Mosca
Leiter OT-Cybersicherheit und Cyber-Sicherheit bei Urenco
Dies wurde durch die Implementierung von MetaDefender Kiosk als integrierte Schaf-Dip-Stationen) und MetaDefender an festgelegten Kontrollpunkten erreicht, um Wechseldatenträger und temporäre Geräte vor dem Betreten der Umgebung zu scannen.
Jede Lösung nutzt Multiscanning mehreren Anti-Malware-Engines, vollständige Archivprüfung und -extraktion, Deep CDR Content Disarm and Reconstruction), Herkunftslandprüfungen, Dateischwachstellen und intelligente Reputationsdienste.
Dieser mehrschichtige Ansatz sorgt für einheitliche Dateisicherheitsstandards auf dem von Urenco geforderten Leistungsniveau.
Jeder hat schon genug zu tun, ohne eine halbe Stunde darauf warten zu müssen, dass sein USB gescannt wird. Aber OPSWAT macht das OPSWAT , selbst mit mehreren Engines sorgt das leistungsstarke Kit im Hintergrund für einen effizienten Ablauf.
Dan Mosca
Leiter OT-Cybersicherheit und Cyber-Sicherheit bei Urenco
Dan betonte, dass MetaDefender Kiosk eine schnelle und zuverlässige Überprüfung aller WechseldatenträgerKiosk und damit eine erhebliche Sicherheitslücke im Zusammenhang mit USB schließt.
Mit MetaDefender Endpoint hat Urenco vertrauensbasierte Annahmen beseitigt, indem sichergestellt wurde, dass nur zugelassene verschlüsselte USB-Sticks und saubere, gescannte, unveränderte Dateien auf kritischen Endpunkten zugelassen sind.
Dan Mosca
Leiter OT-Cybersicherheit und Cyber-Sicherheit bei Urenco
Er hob außerdem den ErfolgDrive MetaDefender Drive bei Urenco hervor und beschrieb es als ein „Tool zur Sicherung der Lieferkette“, mit dem die Laptops von Lieferanten gescannt werden, bevor ihnen Zugriff gewährt wird.
OPSWAT bieten koordinierte und flexible Scans sowohl in eigenständigen als auch in mobile und fügen sich nahtlos in die Geschäfts- und Sicherheitsabläufe von Urenco ein.
Zu den wichtigsten Funktionen gehören:
Zentralisierte Verwaltung für konsistente Bereitstellung und Kontrolle
Flexible Kioskformate, die sich an betriebliche Anforderungen anpassen
Optimierte Audits und Transparenz in allen Umgebungen
Einfache Implementierung mit minimalem Schulungsaufwand
Verkürzte Einarbeitungszeit für neue Benutzer und Teams
Wenn du ein paar Minuten für einen Scan investierst, kannst du das Risiko schwerwiegender Systemprobleme deutlich reduzieren. Die kurze Scan-Zeit ist ein kleiner Aufwand im Vergleich zu den Wochen, die du für die Wiederherstellung nach einem größeren Ausfall aufwenden müsstest.
Dan Mosca
Leiter OT-Cybersicherheit und Cyber-Sicherheit bei Urenco
Ausbau der strategischen Partnerschaft
Urenco erweitert seine Investition in OPSWAT, einschließlich der MetaDefender Managed File Transfer MFT)-Lösung, um die Effizienz zu steigern und die Betriebsrisiken bei den täglichen Aufgaben der Benutzer zu senken.
Dateien werden von USB-Sticks, internen Dateiübertragungen und Uploads von Drittanbietern in MFT importiert, MFT sie kontinuierlich auf Bedrohungen gescannt und verdächtige Dateien innerhalb der Inline-Sandbox-Funktion der Lösung detoniert werden.
Zusätzliche technische Kontrollen wie Freigabemanagement und Genehmigung durch Vorgesetzte gewährleisten die Prävention von Ausbrüchen, bevor der Zugriff auf Dateien gewährt oder diese sicher über Domänen hinweg übertragen werden.
Diese Lösung fungiert als sichere globale Plattform für den Dateiaustausch sowohl für interne Teams als auch für externe Partner und ermöglicht so die Gewährleistung der Sicherheit, die Förderung des Geschäftsbetriebs und die Steigerung der Produktivität.
Unsere Partnerschaft mit OPSWAT die Art und Weise verändert, wie wir Dateien in unseren weltweiten Nuklearbetrieben sichern und verwalten, und uns die Kontrolle, Transparenz und Konsistenz verschafft, die wir benötigen. Wir sind gespannt, wohin uns diese Beziehung führen wird und wie sie unsere Zusammenarbeit weiter stärken wird.
Dan Mosca
Leiter OT-Cybersicherheit und Cyber-Sicherheit bei Urenco
Angetrieben von der Mission, die kritische Infrastruktur der Welt zu schützen, schützen die integrierten Lösungen OPSWATsensible IT- und OT-Umgebungen vor Cyberangriffen, gewährleisten die Betriebskontinuität und unterstützen die Einhaltung gesetzlicher Vorschriften.
Um mehr über diese Lösungen und deren Beitrag zur Sicherung Ihrer kritischen Infrastrukturnetzwerke zu erfahren, wenden Sie sich noch heute an einen Experten.
Sicherung der Datenübertragung in Echtzeit: Wie OPSWAT eine sichere Turbinenüberwachung für ein führendes Versorgungsunternehmen in mehreren Bundesstaaten ermöglicht
