Számos nemzet igyekszik csökkenteni a fosszilis tüzelőanyagoktól való függőségét a villamosenergia-termelésben, és az egyik kedvező alternatív megoldásként az atomenergia felé fordul. Az atomenergia-termelés világszerte várhatóan 372 gigawattról 950 gigawattra nő 2050-re, és jelenleg 59 atomreaktor van építés alatt. Ez a várható növekedés és a folyamatosan fejlődő kiberfenyegetések új kihívások elé állítják az erőművek hatékony működését és a zavartalan áramellátás biztosítását.
A kritikus infrastruktúra-létesítmények, például az atomerőművek esetében megbízható hozzáférést kell biztosítani a harmadik féltől származó eszközök számára air-gapped való belépéshez. Az ilyen eszközök számára biztosított hozzáférés jelentős kiberbiztonsági kockázatokat jelent, ami miatt az atomerőmű-üzemeltetőknek többrétegű biztonsági protokollokat kell alkalmazniuk a kritikus infrastruktúra védelme és a szigorú szabályozási előírások betartásának biztosítása érdekében.
Kiberbiztonsági kockázatok és működési hatékonyság
A vállalat stratégiája a harmadik féltől származó eszközök biztosítására kizárólag egy aktív vírusirtó megoldásra támaszkodott, amelyet a harmadik féltől származó gyártók laptopjaira telepítettek a létesítménybe való belépés előtt. A teljes rendszerellenőrzés lefuttatása után a szoftver aktív maradt a helyben végzett műveletek során.
Az aktív szkennelési megoldásra való támaszkodás a szállítói laptopok biztonsága érdekében három fő hibát rejt magában:
- Az új és ismeretlen fenyegetések korlátozott észlelése az egyetlen keresőmotorra való támaszkodás miatt.
- Alacsony teljesítmény nagy fájlok beolvasásakor.
- A régi eszközökkel való kompatibilitás hiánya.
E hibák mellett az aktív szkennelési megoldás miatt a gyártó laptopjai gyakran lefagytak működés közben. Az egyik ilyen incidens egy aktív vizsgálat során közel egy órás rendszerleállást okozott, ami megakadályozta a hozzáférést egy kritikus rendszerelemhez, és megbízhatósági aggályokat vetett fel. Ez arra késztette a vállalatot, hogy alternatív megoldást keressen a kiberbiztonsági protokollok hatékonyságának növelése és az ilyen incidensek kockázatának csökkentése érdekében.
Zökkenőmentes, a jogszabályoknak megfelelő telepítés minimális formai követelményekkel
Egy ilyen szigorúan szabályozott iparágban a berendezések cseréje és az új megoldások bevezetése kiterjedt tervezést, költséges infrastruktúra-fejlesztéseket és szigorú biztonsági intézkedéseket igényel. MetaDefender Drive a legfrissebb szoftververzióval és naprakész szkennermotorokkal készen áll a használatra, ami segített ügyfelünknek leküzdeni ezeket a kihívásokat, miközben biztosította a szabályozási irányelveknek való megfelelést.
Mivel számos minőségi és értékelési eljárás a korábban használt szkennelési megoldás által szolgáltatott adatpontokra támaszkodott, szükség volt a MetaDefender Drivejelentési rendszerére való áttérésre. A többféle jelentésformátum támogatása, valamint a Central Management és a MetaDefender Drive Toolkit-en keresztül történő jelentéskezelés funkciói csökkentették a migráció tervezésének és végrehajtásának nehézségeit.
A MetaDefender Drive telepítése az egyik legsimább telepítés volt, aminek valaha tanúja voltam. A becsültnél 30%-kal kevesebb időbe telt a teljes telepítés a kijelölt helyszíneken.
Műszaki üzemeltetési vezető
Jelentős előrelépés a harmadik féltől származó készülékek biztonságossá tételében
A MetaDefender Drive úgy tervezték, hogy felismerje és eltávolítsa a fenyegetéseket, mielőtt lehetővé tenné azok végrehajtását a kritikus rendszereken. A legújabb és a régebbi eszközök vizsgálatának képessége volt azonban a legelőnyösebb, mivel sok régebbi eszközt nem támogatott a korábban használt élő vizsgálati megoldás.
A MetaDefender Driveátfogó, file-based vulnerability assessment, amely kiterjed a futtatható fájlokra és alkalmazásokra, a vállalat jelentős növekedést tapasztalt a fenyegetések felismerésében. Emellett a Metascan™ Multiscanning technológia, amelynek rosszindulatú programok felismerési aránya elérte a 88,9%-ot, hozzájárult a felismert rosszindulatú programok számának észrevehető növekedéséhez.
Az elvárások túlteljesítése és jövőbeli bővítés
Röviddel a MetaDefender Drive telepítése után a vállalat jelentős javulást tapasztalt a laptopok szkennelési teljesítményében és a működési hatékonyságban.
Áramvonalas szkennelés
A hordozhatóság és az egyéni vizsgálati lehetőségek lehetővé tették a vállalat kiberbiztonsági szakemberei számára, hogy a vizsgált eszköztől függően testre szabhassák és racionalizálhassák a többféle csupasz fémes vizsgálati rutint.
Optimalizált szkennelési sebesség
A vizsgálati jelentések szerint a MetaDefender Drive integrálása javította a szkennelési teljesítményt, és másodpercenként 111 fájl szkennelési sebességét érte el. Ez az arány meghaladta a hagyományos megoldás másodpercenkénti 2 fájlos sebességét, így a vállalat értékes időt takarított meg.
Továbbfejlesztett rendszerintegritás-ellenőrzések
A MetaDefender Drive boot-szektor fertőzések észlelésére való képessége egy új, a korábbi megoldás által nem lefedett rosszindulatú szoftverek észlelési képességet vezetett be.
Érzékeny adatok védelme
Érzékeny adatok felderítése Proactive DLP technológia jelentősen hozzájárult az adatszivárgás kockázatának csökkentéséhez és az általános biztonság megerősítéséhez.
Szervezetünk felügyeli a nemzeti nukleáris villamosenergia-termelés nagy részét, így a rendszer leállása komoly következményekkel jár. Nyugodtan mondhatjuk, hogy ezt a kockázatot a MetaDefender Drive alkalmazásával csökkentettük.
Kiberbiztonsági vezető
Mivel a MetaDefender Drive a laptopok védelmében és a belső biztonsági protokollokba való zökkenőmentes integrációban bizonyított, több telephelyen is alapvető biztonsági megoldásként fogadták el. A vállalat azt tervezi, hogy a közeljövőben tovább bővíti a MetaDefender Drive bevezetését az összes kritikus létesítményére.
Drive™
Ha többet szeretne megtudni arról, hogy OPSWAT hogyan védheti meg a kritikus infrastruktúrát, és többet szeretne megtudni a MetaDefender Driveképességeiről, forduljon még ma OPSWAT szakértőjéhez.
