MetaDefender Optical Diode (Fend)によるフォーチュン500に入る石油化学会社のデータフローの保護

組織が多大な信頼を寄せているポイント・ソリューションが古くなると（あるいはこの場合、製造中止となると）、ビジネスの流れが即座に、そしてしばしば深刻なリスクに直面することになります。重要なパッチが適用されないと、サイバーセキュリティ・ソリューションは新しく出現する脅威を先取りすることができません。この北米の石油化学企業は、既存のファイアウォール・ソリューションを交換する必要があったとき、迅速な対応が不可欠であることを知っていました。  

ファイアウォールが寿命に達したことで、IT環境とOT環境の間のエアギャップが即座に危険にさらされ、組織は重大な脆弱性を考慮しなければならなくなった。 

• セキュリティ・コントロールの喪失 - 代替がなければ、製油所は重要なOTデータに不正アクセスされるリスクがあった。 
• 業務の中断 - 安全なデータ転送ができなければ、意思決定が遅くなり、生産やコンプライアンス報告にも影響が及ぶ。 
• サイバーリスクの増大 - ファイアウォールは脆弱性を塞ぐために頻繁にパッチを当てる必要がある。更新を怠ると、製油所のネットワークがランサムウェア、ゼロデイ攻撃、リモートアクセス攻撃にさらされる可能性がある。 
• 財務への影響 - 安全でない、あるいは効果的でない代替ソリューションによって引き起こされるダウンタイムは、数百万ドルの収益損失につながる可能性がある。 

複数のオプションを評価した後、同社はOPSWAT MetaDefender 光ダイオード（Fend XE15）をEOLファイアウォールの代わりに選択した。ソフトウェア・ルールに依存し、アップデートが必要なファイアウォールとは異なり、データ・ダイオードはハードウェア・レベルでセキュリティを強化し、一方通行のデータ・フローのみを許可し、潜在的なインバウンドの脅威が製油所の制御システムに到達するのを防ぎます。ファイアウォールだけよりも大幅にアップグレードされたフェンド・ダイオードには、ハードウェアによるデータフロー以外のメリットもある。 

• シームレスな統合 - フェンドXE15ダイオードは、最小限の再構成でファイアウォールを直接置き換えるように設計されています。 
• ゼロ・メンテナンス・セキュリティ - ソフトウェア・ベースのプロテクションを排除することで、ダイオードは常にパッチを当てる必要性をなくしました。 
• 拡張性 - ダイオードはコンパクトで堅牢、かつコスト効率に優れているため、あらゆる製油所への導入が可能です。