首页 > 最新消息 >[OPSWAT客户案例] 使用安全以及易于管理的档案传输系统 保护关键能源基础设施

最新消息

2024-08-02

[OPSWAT客户案例] 使用安全以及易于管理的档案传输系统 保护关键能源基础设施


OPSWAT客户背景:

这家总部位于美国的能源公司在国内生产和分销电力和化石燃料产品。他们管理发电设施、维护能源基础设施,并为消费者提供基本服务,例如计费和客户支援等服务。

以下介绍一家匿名能源公司(以下称之为 EnergyCo)如何使用 OPSWAT 的 MetaDefender Managed File Transfer,不仅保护了他们的资料传输安全,还确保其遵守监管要求并执行最佳实践。 他们采取积极主动的方法,加强抵御恶意软体和零时差攻击对他们营运的影响,使他们的设施在面对不断变化的网路威胁时更具弹性。

根据一份关键 基础设施网路攻击报告,能源部门是威胁行为者的主要关注点,攻击的比例达到了惊人的 39%,是第二大最常被攻击的行业——关键制造业(11%)和运输行业(10%)的三倍多。 

使用安全的资料传输减少恶意软体

EnergyCo 负责在全国范围内生产和分配电力和化石燃料产品。他们的营运依赖于持续的数据传输,通常由员工和承包商提供便利。他们的隔离网路系统使用从员工和承包商设备下载的数据不断进行系统更新、维护和升级。 

为了降低恶意软体透过档案传输渗透到 EnergyCo 系统的风险,该公司采用了 OPSWAT的零信任方法,可以对资料传输进行严格的控管。这种战略方法不仅使他们能够满足不断更新的 NERC CIP 要求,尤其是关于 TCA(瞬态网路资产)和可靠性标准的要求;更使得 EnergyCo 能够积极应对新兴的法规,例如美国的大容量电力行政命令 (#13929)。

OPSWAT的解决方案: MetaDefender Managed File Transfer

OPSWAT以保护美国98%的核能设施安全而闻名,因此被EnergyCo选为网路安全合作夥伴。OPSWAT无可挑剔的口碑,是合作过且从中获益的核能设施认可的,因此才促成了本次与 EnergyCo 的合作。EnergyCo 试图复制其核能同行所享有的高水准网路安全,从而选择部署 OPSWAT的跨域解决方案 MetaDefender Managed File Transfer

为档案传输提供全面的安全性

透过集中管理进行档案传输 

  • 集中管理配置,以妥善管理内部和外部使用者以及网路之间的大型档案传输安全
  • 无需管理多个档案传输管理供应商
  • 减少大量整合

内建安全性

  • 未经扫描,任何档案都不会进入 - Deep CDR & Real-Time Sandbox
  • 使用扫描工作流进程预防恶意软体爆发
  • 30多种反恶意软体引擎可在外部档案传输至内部期间,防止零时差恶意软体侵害
  • 确保档案型漏洞评估
  • 在不牺牲可用性的情况下提供强大的安全性
  • 防止外部单位利用有漏洞的可执行档案来扩大攻击面。

透过精密自动化来提高效率

  • M2M之间的自动化消除了对手动传输的需求,并简化了业务流程
  • 手动临时档案(ad-hoc file)共用功能
  • 精细控制系统和用户之间的自动化资料传输

遵守资料保护控制措施

  • 主动式 DLP(资料外泄防护)支援合规性需求并保护声誉
  • 支援静态加密和传输中加密
  • 精细的批准流程支援角色型操作权限控管和审计轨迹。

EnergyCo 整合了 MetaDefender Managed File Transfer 以增强安全性并提升组织内部的档案检索效率。该解决方案可有效防止零时差威胁和未知的档案型威胁,并结合了必要的档案传输管理功能与OPSWAT 威胁预防的尖端技术。它确保了在低安全性到高安全性的网路之间,能够可靠地、易于管理地且安全地传输档案。

图示 OPSWAT Managed File Transfer 系统展示了内部使用者、OT 设备和档案伺服器之间的安全档传输路径,具有高安全区域和低安全区域

控制风险:针对新出现的威胁提供尖端安全性

EnergyCo 积极主动的网路安全方案为业界树立了新标准。随著能源产业不断发展,像 EnergyCo 这样的组织必须优先考虑安全性,以保护其营运顺利并能适应不断变化的监管环境。OPSWAT的 MetaDefender Managed File Transfer,显现了创新技术如何保护关键基础设施免于新兴威胁侵扰。 

 

 

 

原文连结:https://traditional-chinese.opswat.com/blog/protecting-critical-energy-infrastructure-with-secure-and-managed-file-transfers