北米の水道事業者がOPSWATサイバー耐性を強化した方法

この電力会社の最大の課題の1つは、旧式のシステムでした。パッチが適用されていない脆弱性を持つレガシーなOTシステムは、悪意のある行為者が悪用する可能性のある重大なセキュリティギャップを生み出していました。これらの脆弱性は、システムダウンのリスクをもたらすだけでなく、重要なシステムの物理的な損傷につながる可能性もありました。同公社は、ネットワーク・セグメンテーションと強固なアクセス制御の導入が、継続的な運用を確保しながらこれらのリスクを軽減する鍵であることを認識していました。

インサイダーの脅威は、偶発的な誤設定、誤用、または意図的なシステム変更を通じて、別の重大なリスクをもたらした。OT環境にアクセスできる従業員や請負業者は、意図せずに業務を妨害したり、まれに悪意を持って重要なシステムを変更したりする可能性がある。

同時に、社内の人員と社外のサードパーティ・ベンダーの両方に対して、安全なアクセスを強制する必要があります。漏洩した認証情報、過剰な管理者権限、管理されていないリモート・セッションなど、不正アクセスは重要なインフラを脆弱な状態にする可能性があります。

当社のオンサイト評価では、設置されたフィールド機器に関連する文書に重大な欠陥があり、重大なコンプライアンス・リスクがあることが明らかになりました。最大の問題の1つは、正確な資産目録と分類がないことで、多くの組織がいまだに手作業による時代遅れの記録管理方法に頼っていました。構造化された資産管理システムがなければ、機器の追跡、サイバーリスクの評価、セキュリティ管理の実施が困難になり、NERC CIP、IEC 62443、NIST 800-82へのコンプライアンスが危うくなります。

資産管理だけでなく、サイバーリスク評価、アクセス制御ポリシー、インシデント対応計画も不完全か、存在していませんでした。これらのギャップにより、セキュリティ・チームは、脅威の管理、不正アクセスの制限、標準化されたコンプライアンスに準拠したセキュリティ・インシデントへの対応について、明確なガイドラインを持たないまま放置されていました。

こうした課題をさらに深刻にしたのは、構築時のネットワーク図が不正確だったために、現在のネットワーク・トポロジーをマッピングしたり、セキュリティ設定を検証したりする能力が妨げられ、設定ミスやセキュリティ漏れのリスクが高まっていたことだ。

当社の顧客がSCADAシステムを標的とした一連のサイバーインシデントを経験したとき、同社のCISOは、水インフラを保護するためのより強固なアプローチが必要であることを認識した。

サイバーセキュリティが第一の動機であったが、同公社はさらなる運用上のメリットを発見した。制御システムの包括的な可視化により、ポンプ運転の非効率性を特定することができ、配電網全体で約14％のエネルギー節約につながりました。

水セキュリティに関する連邦および州の規制が進化し続ける中、MetaDefender 導入により、同郡の水道事業は最小限の追加労力でコンプライアンスを遵守できるようになりました。