2021 márciusában egy konténerhajó zátonyra futott a Szuezi-csatornában, ami jelentős zavarokat okozott a globális hajózásban. A mindössze hat napos időszak alatt a baleset megakadályozta 13 millió hordó olaj áthaladását [1], ami ágazatokon átívelő, napi 9,6 milliárd dolláros veszteséget okozott[2]. A Szuezi-csatorna elzáródását emberi hibának tekintik, amely mögött nem állt rossz szándék. Mindazonáltal ez az eset emlékeztetőül szolgál arra, hogy a globális gazdaság milyen nagy mértékben támaszkodik a teljes mértékben működőképes tengeri szállítási infrastruktúrára. Mivel a globális kereskedelem mintegy 90%-át tengeren szállítják [3], a globális gazdaság működése a tengeri szállítástól függ. Nem képes túlélni olyan nagyszabású kibertámadásokat, amelyek a hajókat üzemképtelenné teszik.
Ügyfelünk, egy globális hajózási integrációs és szolgáltató vállalat, tisztában volt a tengeri közlekedési rendszerben betöltött szerepével: annak biztosításával, hogy a hajók biztonságosan elérjék célállomásukat, azáltal, hogy szükség esetén támogatást nyújt.
Ezen felelősség teljesítése érdekében a vállalatnak teljes áttekintésre volt szüksége a hajók géptérében zajló műveletekről a folyamatok nyomon követése és a rendszerek elemzése céljából. Az IT- és OT-rendszerek közötti közvetlen kommunikációs csatorna létrehozása azonban nem ajánlott, mivel ez jelentős sebezhetőségeket eredményez a kritikus OT-rendszerekben. Amennyiben rosszindulatú szereplők behatolnának az IT-környezetbe, viszonylag könnyedén átjuthatnának az OT-rendszerekbe és az üzemeltetési berendezésekbe. Egy ilyen biztonsági rés megzavarhatja a működést, nemcsak az ügyfél, hanem ügyfelei, és végső soron a szélesebb globális kereskedelmi hálózat számára is. Az ügyfél MetaDefender Optical Diode Fend) MetaDefender telepítette ezeknek a kockázatoknak a csökkentése érdekében. A diód egyirányú kommunikációt tesz lehetővé, megkönnyítve a kikötés előtti szolgáltatástervezést. A parton található műveleti központok előre, valós időben kapják meg az adatokat:
- A géptérből érkező valós idejű AMCS (Adaptive and Coding) jelek.
- BCS (üzleti irányítási rendszerek), EMS (elektronikai gyártási szolgáltatások) és fedélzeti biztonsági rendszerek a tengeren.
Láthatóság biztosítása működési kockázatok nélkül
Az ügyfélnek olyan kiberbiztonsági megoldásra volt szüksége, amely elérhető, megfizethető és könnyen telepíthető. Ezen felül a megoldásnak elég rugalmasnak kellett lennie ahhoz, hogy az ügyfél:
- Biztosítson biztonságos hozzáférést a hajók rendszereihez anélkül, hogy azok működését megzavarná.
- Teljes áttekintést nyerhet az ügyfelek géptérében zajló tevékenységekről anélkül, hogy ez bármilyen módon befolyásolná a fedélzeti folyamatokat.
- Gondoskodjon arról, hogy a hajók folyamatosan közlekedjenek, mivel minden egyes nap, amit a hajó kikötve tölt, bevételkiesést és hírnévrombolást jelenthet.
A tengeri műveletek megerősítése egyirányú kommunikáció révén
OPSWATMetaDefender Optical Diode Fend) megoldása biztonságos módot biztosított az ügyfél számára arra, hogy a szükséges hajó-part közötti információkat és üzemeltetési adatokat gyorsan és költséghatékonyan megszerezhesse.
AMetaDefender Optical Diode Fend) működése
Az adatdiódák szigorúan egyirányú kommunikációt biztosítanak, így elválasztják az operatív adatrendszereket a személyzet személyes hálózataitól. Ezáltal megakadályozzák, hogy bármilyen bejövő forgalom bejusson a kritikus környezetbe.
A diódák ugyanolyan szintű védelmet nyújtanak, mint egy fizikai légrés, ugyanakkor lehetővé teszik a biztonságos adatátvitelt kifelé anélkül, hogy további sebezhetőségeket okoznának.
Az ügyfél mostantól a következőket teheti:
- A géptérből és a biztonsági rendszerből származó adatokat valós időben továbbítsák a part menti irányító központokba.
- Az élő üzemeltetési adatok biztonságos integrálása egy központi irányítóközpontba, miközben csökkenti az OT-hálózatot fenyegető biztonsági kockázatokat.
- A hajó berendezéseinek felügyelete a tengeren bárhonnan, miközben hatékonyan blokkolja a kiberfenyegetéseket.
- Ossza meg az adatokat biztonságosan a szárazföldi karbantartó csapatokkal, ezzel időt és pénzt takarítva meg.
- Csökkentse az állásidőt és a hajó tengeri visszatérésével kapcsolatos bizonytalanságot azáltal, hogy a csapatok már a hajó kikötése előtt teljes körű tájékoztatást kapnak.
- A hajók kikötőbe való visszatérésekor gondoskodjon előre az ellátmányról, így minimalizálva a késedelmet és elősegítve, hogy a hajók gyorsabban visszatérhessenek a tengerre.
A jövőbe tekintve
Évek óta az adatdiódák túl drágák voltak a tengeri hajózási ágazat számára. Ma már ez a technológia megfizethetővé vált a hajók és más közlekedési eszközök számára, lehetővé téve a valós idejű elemzéseket, amelyek védelmet nyújtanak az üzemeltetési hálózatoknak és eszközöknek, így biztosítva a értékes rakományok zavartalan szállítását. Vegye fel a kapcsolatot OPSWAT , és tudjon meg többet arról, hogyan biztosíthatjaOptical Diode MetaDefender Optical Diode Fend) az egyirányú kommunikációt az ipari vezérlőrendszerek kiber támadások elleni védelme érdekében.
