A helyszíni fordításokhoz mesterséges intelligenciát használunk, és bár törekszünk a pontosságra, nem biztos, hogy mindig 100%-os pontosságúak. Megértését nagyra értékeljük.
Kezdőoldal/
Blog
/
A Dounreay nukleáris létesítmény biztosítja a teljes fájl...
Energia | Ügyféltörténetek
A Dounreay nukleáris létesítmény teljes fájlbiztonságot kínál az OPSWAT MetaDefender platformmal
Az Egyesült Királyság egyik nukleáris telephelye a legjobb gyakorlatokat határozza meg a fájlok biztosítására vonatkozóan, amelyeket az energiaszolgáltatók világszerte követhetnek.
Ossza meg ezt a bejegyzést
A vállalatról: A Dounreay Site Restoration Limited (DSRL) egy nukleáris kutatási és fejlesztési telephely, amely immáron öt évtizede működik az Egyesült Királyságban. A vállalat a gyors atomreaktorok fejlesztésében a világ élvonalában jár. Azonban jelenleg az Egyesült Királyság Nukleáris Leszerelési Hatósága (NDA: az Egyesült Királyságban található nukleáris telephelyek leszerelésének és tisztításának felügyeletéért felelős kormányzati szerv) úgy döntött, hogy a telepet leszerelik. A Dounreay Site Restoration Limited (DSRL) az NDA stratégiai irányítása és felügyelete alatt működik a telephelyen.
Mi a történet? A DSRL a leszerelési folyamat során jelentős kiberbiztonsági kihívásokkal szembesült, amelyek középpontjában egy elavult fájlbiztonsági rendszer állt, amely manuális szkennelési folyamatot igényelt, korlátozott fenyegetésérzékelést biztosított, és hosszadalmas fájl validációval járt. A Dounreay az OPSWAT MetaDefender megoldáscsomagát alkalmazta, amely forradalmasította a fájlbiztonsági rendszert, hogy felismerje és eltávolítsa a potenciális fenyegetéseket, és felgyorsítsa az érvényesítési folyamatot. Ez az ő történetük.
A Politico friss jelentése szerint: "Az amerikai energiahálózat elleni támadások száma az év első hat hónapjában nőtt, az Energiaügyi Minisztérium által közzétett adatok szerint 94 fizikai és számítógépes fenyegetésről vagy támadásról érkezett jelentés. A legújabb adatok a legfrissebb bizonyítékai annak, hogy a hálózati infrastruktúra elleni támadások folyamatosan emelkednek".
Ezek a hírek különösen aggasztóak a világ nukleáris létesítményeinek biztonsági vezetői számára, akik olyan létesítményeket irányítanak, amelyek veszélyes következményekkel járhatnak az alkalmazottakra és a környező közösségek lakosaira nézve, ha hackerek, nemzetállamok vagy terrorista szervezetek támadják meg őket. Ezért a biztonsági szakemberek világszerte a legjobb megoldásokat keresik annak biztosítására, hogy a nukleáris létesítmények adathálózatai a legmagasabb szintű kiberbiztonságot alkalmazzák.
Az egyik olyan létesítmény, amely a legjobb gyakorlatok tekintetében a mércét állítja fel ezen a területen, a skóciai Dounreay Site Restoration Limited (DSRL ). Öt évtizeden keresztül és három reaktorprototípuson keresztül a Dounreay a gyors atomreaktorok fejlesztésének élvonalába tartozott az Egyesült Királyságban. Fél évszázados szolgálat után azonban a telephelyet most leszerelik.
A DSRL egyike azoknak az üzemeltető vállalatoknak, amelyek az Egyesült Királyság Nukleáris Leszerelési Hatóságának (NDA) irányítása alá tartoznak - ez a kormányzati szerv felelős az Egyesült Királyságban a nukleáris létesítmények leszerelésének és tisztításának felügyeletéért, amely bátor lépéseket tett hálózatainak a kiberfenyegetések elleni megerősítése érdekében.
Dounreay - Skócia
A kockázatok azonosítása és a megoldások végrehajtása
Az NDA kockázatosnak ítélte meg, hogy a Dounreay air-gapped hálózatába fájlokat töltenek fel, ezért kidolgozott egy kockázatkezelési projektet, amely egyebek mellett 13 OPSWAT Kioszk megvásárlását foglalta magában (operatív társaságonként kettőt).
A Dounreay több OPSWAT kioszkot - köztük a K1000 és K3000 sorozatú modelleket - szerzett be, hogy egyrészt jobb cross-domain kommunikációt biztosítson, másrészt hogy harmadik felek is hozzáférjenek a beszkennelt fájlokhoz. Ezzel hatékony védelmet épített ki a kibertámadások ellen, és elérte, hogy minden fájl biztonságban legyen. A kioszkok jelenleg a Dounreay IT hálózatához kapcsolódnak, amivel harmadik felek kapnak belépést a Dounreay hálózatába az USB eszközök átvizsgálását követően.
A régi rendszerek kihívásainak kezelése
Az OPSWAT technológia bevezetése előtt a Dounreay még egy elavult"sheep dip" rendszert használt a fájlok védelmére, ami viszont komoly kihívásokkal járt.
Az egyetlen vírusirtó motor hatalmas problémát jelentett, mivel egy vírusirtó motor egyetlen algoritmust használva nem képes felismerni a különböző típusú fenyegetéseket. Ezért van szükség több vírusirtó motorra a fenyegetések maximális felismeréséhez.
Az alkalmazottaknak kézzel kellett használniuk a sheep dip rendszert a fájlok beolvasásához.
A fájlok hitelesítése napokig tartott.
A nagyméretű és többszörös fájlokat nehéz volt bevinni.
A rendszer nem volt ellenőrizhető.
OPSWAT's Technology Stack megoldás
Felismerve a fejlett fájlbiztonság szükségességét, a Dounreay átállt az OPSWATtechnológiai megoldásaira, hogy mind az IT, mind az OT részlegein jóval nagyobb méretű kiberbiztonságot teremtsen, mint amit a hagyományos vírusirtó és végpontbiztonsági megoldások képesek nyújtani. Az rendszerben az OPSWAT MetaDefender Core, MetaDefender Kiosk (K1000 és K3000 sorozat), MetaDefender Drive, és MetaDefender Managed File Transfer termékeket használták fel.
Ezek az iparágvezető megoldások együttesen teljes körű fájlbiztonsági rendszert biztosítanak a Dounreay számára, és olyan ütemtervet hoznak létre, amelyet az energiaszolgáltatók és a nukleáris létesítmények világszerte követhetnek a fájlok biztonságának garantálása érdekében. Ez a megoldás a DSRL-t az európai polgárok magánéletének és személyes adatainak védelmét célzó általános adatvédelmi rendeleteknek (GDPR) is megfelel.
Biztosítanunk kell, hogy legyen egy olyan akadály, amely lehetővé teszi számunkra, hogy magabiztosan továbbadjuk, megosszuk, fogadjuk vagy átadjuk az információkat... AOPSWAT egy igazán hiteles megoldássá vált a különösen nehéz technikai kihívásokra.
Az OPSWAT termékek teljes körű biztonsági rendszert biztosítanak a Dounreay számára.
Jobb eredmény biztosítása
Az OPSWAT technológiai megoldásainak bevezetése számos olyan kulcsfontosságú előnnyel járt a Dounreay számára, amire a korábbi rendszerük nem volt képes:
Az OPSWAT Multiscanning 16 antivírus motorjának egyidejű működése jelentősen növeli a kiberfenyegetések felismerési arányát. Alan Taylor, a Dounreay Site CSA munkatársa kifejtette: "Fontosnak tartom, hogy több antivírus motorral végezzünk szkennelést, mivel az egyes motorok nem képesek minden egyes malewaret és a rosszindulatú fájlt kiszűrni. Több motor egymás mellett azonban már nagy biztonsággal szavatolhatja, hogy az adott fájl teljeskörű vizsgálaton esett át."
A Dounreay mostantól kétféle képpen töltheti fel a harmadik féltől származó adatokat a hálózatára. "Vagy az interneten keresztül, közvetlenül a Dounreay OPSWAT környezetébe töltik fel az adatokat, amiket aztán szkennelnek és továbbítanak a vállalati hálózatukba" - folytatta Taylor. "Vagy a másik megoldás, hogy a harmadik felek vagy munkatársak a MetaDefender Kioszkokon keresztül fizikailag csatlakoznak rá a hálózatra, szkennelik be az adatokat, majd töltik fel ezeket a vállalati hálózatra."
Taylor a továbbiakban kifejtette, hogy "Van egy másik megoldásunk is, amelyet az OPSWAT biztosít. MetaDefender Drive, és képesek vagyunk a harmadik féltől származó laptopok teljes átvizsgálására, mielőtt az a webhelyünkre kerülne, és az infrastruktúránk bármelyikének a közelébe kerülne." Ez megakadályozza, hogy a külső szállítók rosszindulatú szoftvereket juttassanak be a webhelyre.
Használatával MetaDefender Managed File Transfer egy demilitarizált övezetben (DMZ) a harmadik felek mostantól előre feltölthetnek nagy vagy több fájlt, és beolvashatják őket. A tiszta fájlok ezután egy külső hálózatról egy belső hálózatra kerülnek, és elérhetők a hálózaton, amikor a harmadik fél megérkezik a helyszínre.
A DMZ-n keresztül a hálózatokba történő biztonságos átvitel képessége nagyban felgyorsította a fájlérvényesítési folyamatot. A vizsgálatok most már néhány óra alatt elvégezhetők, szemben a három-öt nappal.
Az OPSWAT termékeivel a Dounreay felhagyott a cserélhető adathordozók blokkolásával és ma már az OPSWAT termékeit a saját rendszerébe integráltan végzi a cserélhető adathordozók szkennelését és védelmét.
OPSWAT technológia végül jelentős növekedést tudott elérni a felderítés, a hatékonyság és a fájlvédelem terén.
Nem ideális, ha egy vírusirtó egy adott fájl érvényesítésére szolgál. [A mostani, az OPSWAT oldalon található megoldással minden egyes fájlt 16 különböző vírusirtó motor vizsgál át.
A biztonság prioritássá tétele a holnap fenyegetéseire való felkészülés érdekében
Az energiaszolgáltatóknak és a nukleáris létesítmények vezetőinek meg kell érteniük, hogy nagy a valószínűsége annak, hogy a jövőben valamikor kibertámadás éri őket. Az ilyen támadásoknak való ellenállás kulcsa azonban a kritikus infrastruktúra ellenálló képességének mostani kiépítése a megfelelő technológiai megoldások és a megfelelően képzett személyzet biztosításával, hogy amikor a támadás bekövetkezik, már rendelkezzenek olyan válaszlépési tervvel, amely hatékonyan és eredményesen kezeli azt.
"A kiberbiztonságot nem gátló, hanem lehetővé tevő tényezőnek kell tekinteni, és kulcsfontosságú számunkra, hogy olyan rendszereket biztosítsunk, amelyek lehetővé teszik az üzleti élet mindennapi feladatainak ellátását" - magyarázta Alan Taylor. "A Barrier és az OPSWAT új javaslata a biztonsági ellenőrzés modernizálására pontosan az volt, amire szükségünk volt" - tette hozzá Mike Richie.
" AOPSWAT az infrastruktúra kulcsfontosságú eleme számunkra, amely lehetővé teszi számunkra a mindennapi üzletmenetet" - mondta Alan Taylor. "A költözési adathordozók kezelésének egy nagyon régi, elavult módjáról egy sokkal modernebb megoldássá vált... Mostanra a költözési adathordozók blokkolásától egy önálló rendszerig egy teljesen integrált megoldásig jutottunk, amely képes kezelni a költözési adathordozók szkennelését és biztosítását."
Kibertámadások mindig fordulnak elő, de amint azt a Dounreay biztonsági szakértői bebizonyították, a megfelelő technológiával szilárd védelmet lehet nyújtani, megakadályozva a támadások katasztrofává válását.
Ha szeretné megtudni, hogy az OPSWATinnovatív megoldásai hogyan tarthatják biztonságban az Ön kritikus infrastruktúráját, beszéljen még ma egy szakértővel.
