OPSWAT MetaDefender Drive™による再生可能Supply Chain 強化

重要インフラ施設や送電網全体の完全停止につながるサイバー攻撃の脅威は、単なる憶測ではない。2015年にウクライナの送電網がハッキングされ、23万人近くが停電になった事件や、2016年にキエフの送電所がサイバー攻撃を受け、市内の一部が暗闇に陥った事件は、このような侵害の壊滅的な可能性を浮き彫りにしている。

電力網以外にも、重要インフラ施設は常にサイバー攻撃の危険にさらされている。例えば、コロニアル・パイプラインのハッキング事件（2021年）は国家安全保障上の脅威とみなされ、非常事態宣言が発令された。この事件はパスワードの流出が原因だった。

エアギャップされた再生可能エネルギー・サイトと、クライアントが運営するリモート・コントロール・センターでは、一時的なデバイスからの常時アクセスが必要でした。これらのデバイスには、サードパーティ・ベンダーのラップトップやインターネットに接続された従業員のラップトップが含まれていました。同社は、ベンダーのノートパソコンと従業員のノートパソコンに関する一連の社内コンプライアンス・ルールを定めており、その中には、一時的なデバイスに特定のライブAV（アンチウイルス）スキャン・ソリューションをインストールすることも含まれていました。セキュアゾーンで使用する前にベンダーのデバイスをスキャンするためにこのようなソリューションを使用しても、巧妙に偽装された特定のタイプのマルウェアを検出するには十分ではありませんでした。また、コントロール・センターの従業員の多くは、リモートワーク中に自分のデバイスを使用することを許可されていたため、リモート従業員の個人用デバイスのセキュリティも懸念事項でした。

この組織では、従業員が自分のデバイスを使用して特定の業務をリモートで実行できるようにする BYOD ポリシーが確立されていました。このポリシーにより、個人のデバイスは組織の重要なシステムの一部にアクセスできるようになっていました。BYOD ポリシーによると、これらのデバイスは、オンプレミスで定期的にスキャンすることが推奨されていました。

MetaDefender Drive を組織に導入したことで、BYOD ポリシーに新たな防御層が追加されました。リモート従業員のスケジュールに応じて、社内システムへのリモート・アクセスを許可されたすべてのデバイスに対して、毎月または隔月でオンプレミス・スキャンを実行することが要件となりました。

MetaDefender Driveの機密データを含むファイルを検出する能力と Proactive DLP™ テクノロジーは、同社の BYOD ポリシーにとって非常に重要な機能強化であることが証明されています。7つのマルウェア・スキャン・エンジンを備えた導入構成は、テストと検証を経て88.9%のマルウェア検出率を達成し、単一エンジンのマルウェア対策ソリューションよりも大幅に改善されています。