廃水｜お客様の声

OPSWAT MetaDefender Optical Diode （Fend）で水処理プラントをサイバー攻撃から守る

数百万人にサービスを提供する水処理施設のための安全で自動化されたデータ共有

フィオナ（ユエン）・ファム・フォン

この記事を共有する

会社について顧客は、約200万人の住民に安全で清潔な飲料水を提供する大手公共水道事業者です。多くの公益事業と同様に、同社も継続的なサービスを確保すると同時に、増大するサイバーセキュリティの脅威からOT（運用技術）システムを保護するという二重の課題に直面している。

どんな話？水道事業者は、サイバー攻撃にさらされることなく運用データにアクセスする必要がある。ある大規模な水道事業者は、2つの大規模な浄水施設から毎日のパフォーマンスデータを取得し、そのデータを処理のために中央の場所に手動で送信する必要がありました。これは貴重な時間を奪うだけでなく、人為的ミスのリスクをもたらし、全体的な攻撃対象領域を広げていました。OPSWAT MetaDefender Optical Diode (Fend)を導入することで、このユーティリティ企業は、OTとIT間の安全で一方向のほぼリアルタイムのデータフローを実現しました。その結果、セキュリティが強化され、意思決定が迅速化され、運用コストが削減された。

事業の性質上、彼らの活動の完全性を守るため、この記事に登場する組織名は匿名とさせていただいております。

産業：

水処理プラント

場所

北米

使用されている製品：

MetaDefender 光ダイオード™（フェンド）

リスクと非効率を生む手作業プロセス

2021年10月、CISA（Cybersecurity & Infrastructure Security Agency）は "Ongoing Cyber Threats to U.S. Water and Wastewater Systems"（米国の上下水道システムに対する継続的なサイバー脅威）というアラートを発表し、"ITネットワークとOTネットワーク間の強固なネットワークセグメンテーションを確保する "ために一方向通信ダイオードの使用を推奨した。

200万人近い住民にサービスを提供するある大規模な公共水道事業体にとって、これはすでに差し迫った問題だった。この公益事業では、管理チームが使用する中央のIT（情報技術）ネットワークと、プラント運営を管理するOT（運営技術）ネットワークを物理的に分離することに細心の注意を払っていた。このため、データの転送には物理メディア（書き込みディスク）が日常的に使用され、ネットワーク間ではディスクを手で持ち運んでいた。

このアプローチには2つの大きな欠点があった：

リソースの枯渇：手作業によるプロセスでは、ディスクの焼き付けと運搬に毎日スタッフの時間が必要で、さらに消耗品費も継続的にかかるため、多額の累積費用が発生していた。
洞察の遅れ：最大24時間のデータ遅延により、リアルタイムの意思決定ができず、業務の最適化、問題への迅速な対応、コスト削減機会の獲得が制限されていた。

MetaDefender Optical Diode 導入（Fend）

データ転送を安全に自動化するために、顧客はMetaDefender Optical Diode （Fend）を導入した。Optical Diode 、OTからITへの一方向通信を可能にし、パッチや継続的なメンテナンスの必要性を排除しながら、インバウンドトラフィックを100%物理的にブロックします。

FTPモードに設定されたOptical Diode 、プラントの主要なパフォーマンス指標を含むファイルを安全に転送し、運用データが脅威の侵入リスクなしにITシステムに継続的に流れることを保証しました。このソリューションは、既存のインフラとシームレスに統合され、現在のワークフローに最小限の変更を加えるだけで、規制コンプライアンス基準を満たすエンタープライズグレードのセキュリティを提供します。

より速く、より安全で、より費用対効果の高いオペレーション

OPSWAT MetaDefender Optical Diode (Fend)を実装することにより、ユーティリティは達成された：

より迅速な洞察：データは毎日のバッチからほぼリアルタイム（数分毎）の送信に移行し、プラントのオペレーターと管理チームは、パフォーマンス指標を継続的に監視し、古い情報ではなく現在の状況に基づいて情報に基づいた意思決定を行うことができるようになりました。
コスト削減：物理ディスクのような消耗品や、手作業による転送に必要な日々の労力をなくすことで、運用コストを大幅に削減することができました。また、物理的なメディア・ストレージの管理に関連するオーバーヘッドや、コストのかかる再処理が必要となるデータ転送エラーのリスクも削減されました。
より強固なセキュリティ：このソリューションは、運用効率を確保しながら、インバウンドのネットワークトラフィックを100%物理的にブロックすることで、エアギャップレベルの保護を維持しました。このアプローチは、権限のある担当者のデータアクセシビリティを損なうことなく、高度なサイバー脅威に対する強固な防御を提供しました。
運転信頼性の向上：リアルタイム・モニタリング機能により、ユーティリティ企業のメンテナンス・アプローチに変革がもたらされ、潜在的な機器の問題が致命的な問題になる前に特定できるようになりました。このプロアクティブな可視性により、メンテナンスのスケジューリングが改善され、予定外のダウンタイムが減少し、約200万人の顧客にサービスを提供するシステム全体の信頼性が向上しました。

未来への展望

この初期導入の成功を受けて、この公益事業会社は現在、ネットワーク内の追加施設全体にMetaDefender Optical Diode （Fend）の導入を拡大することを検討しています。当社の顧客は、このセキュアなデータ共有基盤が、最高レベルのセキュリティ基準を維持しながら、将来のデジタルトランスフォーメーションイニシアチブに有利に働くと認識しています。