東南アジアを代表する火力発電所は、地域のエネルギー・インフラの要として国家送電網に1,200MWを供給し、経済発展を支えている。大手電力会社によって運営されるこの発電所は、環境への影響を最小限に抑えながら効率的に発電するため、先進的な超臨界圧石炭技術を活用している。
しかし、このような施設は増え続けるサイバー脅威の状況に直面している。東南アジアでは、2019年から2023年の間に重要インフラを標的としたサイバー攻撃が300%増加するとの報告があり、中でもエネルギー施設が最も狙われている。世界全体では、56%以上の発電所が過去3年間にサイバーインシデントを経験しており、ランサムウェア、マルウェア、ゼロデイ脅威から守るための強固なサイバーセキュリティ対策の差し迫った必要性が浮き彫りになっている。
MetaDefender NetWall は、この企業のネットワーク環境を保護する理想的なソリューションであり、重要なITとOTドメイン間の安全な分離を提供した。工場の担当者は「OPSWATのNetWall を選んだのは、以下のような優れた利点があったからです」と説明した:
- セキュリティ・ゲートウェイ・アーキテクチャは、一方通行のデータ伝送を強制し、OTからITへのデータフローは許可するが、逆方向のデータ経路はブロックする。
- Secure ドメイン間でデータの整合性と信頼性を維持する データ複製メカニズム。
- ネットワーク・インフラを変更することなく、プラントの既存の産業用制御システムにシームレスに適応する柔軟な統合。
- 集中監視、使いやすさ、迅速な導入を実現するユーザーフレンドリーな管理インターフェイス。
- OPSWAT 、製品の品質と信頼性の高いカスタマーサポートで知られています。
NetWall は、作業効率の向上、法規制遵守の簡素化、業務リスクの低減に貢献し、最終的には当社の事業と評判の保護に役立っています。
工場代表者
新たな脅威から重要インフラを守る
近年、この電力会社は、外部からの攻撃や、IT、OT、SCADAネットワークに影響を与える内部リスクなど、重要な国家インフラに典型的な複雑なセキュリティ脅威に遭遇している。この発電所の担当者は、「国の重要インフラとして、私たちはますます複雑化するサイバーセキュリティの課題に直面しています。これらには以下が含まれる:
- マルウェア、ランサムウェア、フィッシング、DDoS攻撃、ゼロデイ攻撃などの外部脅威。
- 内部リスク潜在的な人為的ミスやサイバーセキュリティ意識の欠如によるもので、一部の従業員が不注意にマルウェアをダウンロードしたり、機密情報を漏洩したりするリスクがある。
- セグメント化されたITとOTのネットワークを保護し、ITベースの攻撃が運用システムに及ぶのを防ぐ必要性から、クロスドメインセキュリティの懸念。
- エネルギー・プロバイダーに対する厳格なサイバーセキュリティ義務に準拠するための規制上の圧力。
ITネットワークへのマルウェア侵入やSCADAシステムへの不正アクセス未遂など、これまでのインシデントから高度なクロスドメインセキュリティの必要性が浮き彫りになり、OPSWAT MetaDefender NetWall Unidirectional Security Gateway採用が決まった。
強化されたセキュリティ、強化された安全性
MetaDefender NetWall を導入して以来、同社はサイバーセキュリティ態勢を顕著に強化し、いくつかの顕著な改善を報告している:
- ITからOTへの潜在的な脅威の拡散をブロックすることで、マルウェアの拡散を防止し、制御システムの中断のない運用を保証します。
- OTネットワークを標的としたDDoS攻撃に対する防御、必要不可欠な制御システムの可用性と応答性を維持。
- 正確なデータフロー管理によるアクセスコントロールの強化により、不正アクセスのリスクを低減。
同社の担当者は、「NetWall 、作業効率の向上、規制遵守の簡素化、業務リスクの低減に役立っています。
オペレーションとコンプライアンスの改善
MetaDefender Netwall の導入により、ワークフローの効率化とコンプライアンスも推進された。このソリューションは、クロスドメインデータ管理を合理化し、ITスタッフの負担を軽減するとともに、IEC 62443規格やベトナム電力公社の要件など、セクター固有の規制にも対応している。
今後の展望とパートナーシップ
今後、同社はOPSWAT ソリューションの利用を拡大し、 と周辺機器のセキュリティを管理するためのさらなるアプリケーションを模索する予定である。 MetaDefender KioskUSB 、周辺機器のセキュリティを管理する、 MetaDefender Coreまた、OPSWATの CIP(Critical Infrastructure Protection:重要インフラ保護)技術をさらに活用し、運用上の防御を強化する予定である。「OPSWAT は、当社のサイバーセキュリティの将来にとって重要な戦略的パートナーです。
OPSWAT がお客様の重要なインフラをどのように保護できるか、専門家にご相談ください。