OPSWAT は、重要なエネルギー・インフラにおける侵入検知と防止をどのように強化するか。

S&P Global Platts Oil Security Sentinel™調査プロジェクトによると、過去5年間にエネルギーとコモディティのインフラを標的とした35件の大規模なサイバーセキュリティ事件が発生している。

貯留層シミュレーション専用の何十万ものプロセッサー、ペタバイトもの機密フィールドデータ、複数の地域、ベンダー、パートナーに分散した何千もの制御システムなどだ。この複雑なインフラの脆弱性は、2021年のコロニアル・パイプラインの事故が端的に物語っており、複数の州にわたるガソリンスタンドが枯渇したため、バイデン大統領による非常事態宣言が出された。

コロニアル・パイプラインの経験は、業界にとって教訓となったが、同時に行動を起こすきっかけともなった。当社のクライアントである世界的な大手エネルギー企業では、この出来事を契機にセキュリティ・インフラの包括的な見直しが行われた。しかし、同社のチーフ・セキュリティ・オフィサーが率直に認めたように、同社の防御は難攻不落にはほど遠いものだった：

エネルギー業界のクライアントが、グローバルな事業を脅かすサイバーセキュリティの重大な課題に直面する中、同社のリーダーシップは、断片的なソリューションでは不十分であることを認識していました。 慎重な評価の結果、同社はOPSWAT 提携し、MetaDefenderを導入する戦略的決定を下しました。 MetaDefender OT Securityそして MetaDefender Industrial Firewall.

MetaDefender OT Security 。包括的な資産ディスカバリーを提供することで、製油所や生産ゾーンに分散するデバイスをリアルタイムで可視化できるようになった。

これにより、セキュリティ管理者は、ベンダー名、資産の種類とそのステータス、ファームウェアのバージョン、最新の脆弱性、設定ミスなど、すべてのOT資産に関する詳細情報を表示できるようになりました。完全な資産インベントリとネットワーク・マップにより、当社のソリューションにより、サイト管理者はこれらの資産間のネットワーク・トラフィックと通信をリアルタイムで監視し、異常な動作や潜在的な脆弱性を特定することができるようになりました。

資産が可視化されたことで、次の課題は資産を保護することでした。様々な複雑なオペレーションを管理するエネルギー会社にとって、MetaDefender Industrial Firewall 、MetaDefender OT Securityネイティブ統合により、防御の第一線として機能しました。OT ネットワークを動的にセグメント化することで、これらの堅牢なファイアウォールは未知のデバイスや疑わしいデバイスを重要なシステムから隔離しました。リモートサイトであれ、生産施設であれ、私たちのファイアウォールは最も過酷な産業環境に耐えるように設計されており、クライアントのオペレーションのあらゆる面にわたって強固なセキュリティを保証します。

同社がOPSWAT「Critical OT and Cyber-Physical Systems protection solutions」の採用を決定した主な要因の1つは、その使いやすさと迅速な導入だった。OTの複雑さを苦手とする他のセキュリティ・ソリューションとは異なり、MetaDefender 、ユーザーフレンドリーな操作性と迅速な導入を実現している。

MetaDefender OT Security とMetaDefender Industrial Firewall の統合された展開により、同社は検出された問題をプロアクティブに修正し、潜在的な脅威がネットワーク全体に広がるのを防ぐことができました。重要な機能は、通常のトラフィックパターンをAIが学習することで、両システムが通常のアクティビティと疑わしいアクティビティを区別できるようにしたことです。このアダプティブ・インテリジェンスにより、誤検知が最小限に抑えられると同時に、より強固なセキュリティ態勢が実現しました。この統合プラットフォームにより、同社は完全な可視性を獲得し、進化する脅威を阻止し、攻撃対象領域を縮小することができた。

業界の規制を遵守することは、単なる法的要件ではなく、社会的信用と業務の完全性の問題である。

この課題に長年取り組んできた最高セキュリティ責任者は、MetaDefender の包括的なアプローチに安心感を覚えた：「規制の複雑な状況をナビゲートすることは毎日の仕事です。包括的な資産目録は、当社のコンプライアンス努力の基本です。"

MetaDefender OTソリューションは、NERC CIP（North American Electric Reliability Corporation Critical Infrastructure Protection）のコンプライアンス要件を深く理解して設計されており、資産の可視化、ネットワーク監視、脅威検出のための堅牢なソリューションを提供している。さらに、INSM（内部ネットワーク・セキュリティ・モニタリング）の最新のCIP-015-01アップデートにも対応し、同社が規制の波に先んじることを確実にしました。