Utilizamos inteligencia artificial para traducir el sitio web y, aunque nos esforzamos por garantizar la precisión, es posible que las traducciones no sean siempre 100 % exactas. Agradecemos tu comprensión.
Inicio/
Blog
/
La central nuclear de Dounreay garantiza la seguridad total de los archivos…
Energía | Testimonios de clientes
La central nuclear de Dounreay garantiza la seguridad total de sus archivos con OPSWAT MetaDefender
Una central nuclear del Reino Unido está estableciendo buenas prácticas para la protección de archivos que pueden seguir las empresas energéticas de todo el mundo.
Por
OPSWAT
Comparte esta publicación
Acerca de la empresa: Dounreay Site Restoration Limited (DSRL) es un centro de investigación y desarrollo nuclear que lleva cinco décadas a la vanguardia del desarrollo de reactores nucleares rápidos en el Reino Unido. Sin embargo, el centro se encuentra actualmente en proceso de desmantelamiento bajo la supervisión de la Autoridad de Desmantelamiento Nuclear del Reino Unido (NDA), un organismo gubernamental responsable de supervisar el desmantelamiento y la limpieza de los centros nucleares en el Reino Unido. Dounreay Site Restoration Limited (DSRL) opera bajo la dirección estratégica y la supervisión de la NDA en el desempeño de sus responsabilidades en el centro nuclear de Dounreay.
¿Cuál es la historia? DSRL se enfrentó a importantes retos de ciberseguridad durante el proceso de desmantelamiento, que giraban en torno a un sistema de seguridad de archivos obsoleto que requería un proceso de análisis manual, ofrecía una detección limitada de amenazas y conllevaba una validación de archivos prolongada. Dounreay adoptó un conjunto deMetaDefender OPSWAT MetaDefender que revolucionaron su sistema de seguridad de archivos, con el fin de detectar y eliminar posibles amenazas y agilizar el proceso de validación. Esta es su historia.
Un informe reciente de Politico señala que «los ataques contra la red eléctrica de Estados Unidos aumentaron en los primeros seis meses del año, con 94 amenazas o agresiones físicas e informáticas registradas, según datos publicados por el Departamento de Energía. Estas nuevas cifras son la última prueba de que los ataques contra la infraestructura de la red eléctrica están aumentando de forma constante».
Estas noticias resultan especialmente preocupantes para los responsables de seguridad de las instalaciones nucleares de todo el mundo, que controlan instalaciones que pueden acarrear graves consecuencias para los empleados y las comunidades vecinas en caso de sufrir un ataque por parte de piratas informáticos, Estados o organizaciones terroristas. Por eso, los profesionales de la seguridad de todo el mundo buscan las mejores soluciones para garantizar que las redes de datos de las instalaciones nucleares cuenten con los más altos niveles de ciberseguridad.
Una instalación que está marcando la pauta en cuanto a buenas prácticas en este ámbito es Dounreay Site Restoration Limited (DSRL), en Escocia. Durante cinco décadas y a lo largo de tres prototipos de reactor, Dounreay ha estado a la vanguardia del desarrollo de reactores nucleares rápidos en el Reino Unido. Sin embargo, tras medio siglo de servicio, la central se encuentra ahora en proceso de desmantelamiento.
DSRL es una de las empresas operativas que depende de la Autoridad de Desmantelamiento Nuclear del Reino Unido (NDA), un organismo gubernamental encargado de supervisar el desmantelamiento y la descontaminación de las instalaciones nucleares en el Reino Unido, que ha adoptado medidas decididas para reforzar sus redes frente a las amenazas cibernéticas.
Dounreay - Escocia
Identificación de riesgos y aplicación de soluciones
La NDA identificó el riesgo de que se introdujeran archivos en la red aislada de Dounreay y puso en marcha un plan de mitigación de riesgos que incluía la adquisición de 13 quioscos de OPSWAT dos para cada empresa operadora), como parte de un proyecto piloto.
Dounreay ha adquirido varios OPSWAT , entre los que se incluyen modelos de las series K1000 y K3000, con el fin de mejorar la comunicación entre dominios y permitir el acceso de terceros a los archivos escaneados, con el objetivo de protegerse contra ciberataques y garantizar la seguridad de todos los archivos. Actualmente, los quioscos están conectados a la red informática de Dounreay y son utilizados por terceros para escanear sus dispositivos USB antes de acceder a la red de Dounreay.
Abordar los retos de los sistemas antiguos
Antes de adoptar OPSWAT , Dounreay utilizaba un sistema obsoleto de«desinfección en masa» para la seguridad de los archivos, lo que planteaba importantes retos
El uso de un único motor antivirus planteaba un gran problema, ya que un motor que utilice un solo algoritmo no es capaz de detectar los distintos tipos de amenazas. Por eso se necesitan varios motores antivirus para maximizar la detección de amenazas.
Los empleados tenían que utilizar manualmente el sistema de escaneo para leer los archivos.
La validación de los archivos tardó días en completarse.
Los archivos de gran tamaño y los archivos múltiples resultaban difíciles de importar.
El sistema no era auditable.
Solución de pila tecnológica OPSWAT
Consciente de la necesidad de contar con una seguridad avanzada para los archivos, Dounreay adoptó la plataforma tecnológica OPSWATpara reforzar las medidas de seguridad más allá de las capacidades de los antivirus convencionales y las soluciones de seguridad para terminales, tanto en sus sistemas de TI como de TO. Las soluciones implementadas incluyen MetaDefender Core, MetaDefender Kiosk (series K1000 y K3000), MetaDefender Drivey MetaDefender Managed File Transfer MFT).
En conjunto, estas soluciones líderes en el sector proporcionan un sistema integral de seguridad de archivos para Dounreay, creando una hoja de ruta que los proveedores de energía y las instalaciones nucleares de todo el mundo pueden seguir para garantizar la seguridad de los archivos. Esta solución también garantiza que DSRL cumpla con el Reglamento General de Protección de Datos (RGPD), diseñado para proteger la privacidad y los datos personales de los ciudadanos europeos.
Debemos asegurarnos de que exista un mecanismo de seguridad que nos permita transmitir, compartir, recibir o facilitar información con total confianza...OPSWAT convertido en una solución realmente fiable para retos técnicos especialmente complejos.
Richard Berry
Responsable sénior de seguridad, Dounreay , Servicios de Restauración Nuclear
Las soluciones OPSWATproporcionan un sistema de seguridad integral para Dounreay.
Lograr mejores resultados
La implantación de las soluciones tecnológicas OPSWATha aportado a Dounreay una serie de ventajas fundamentales que su sistema anterior no podía ofrecer:
Los archivos se analizan mediante OPSWAT Multiscanning con 16 motores antivirus diferentes simultáneamente para aumentar significativamente las tasas de detección de amenazas. Como explicó Alan Taylor, responsable de seguridad informática (CSA) en la planta de Dounreay: «Creo que es importante que contemos con un análisis de múltiples motores, ya que no todos los motores detectan cada uno de los programas maliciosos o archivos dudosos. Contar con esa amplitud a través de numerosos motores nos da la seguridad de que [el archivo] ha sido analizado completamente y de forma adecuada».
Dounreay cuenta ahora con dos opciones para que terceros suban archivos multimedia a su red. «Pueden utilizar Internet para subir datos directamente al OPSWAT de Dounreay, donde se analizan y se transfieren a la red corporativa», prosiguió Taylor. «También pueden acceder físicamente a la red a través de MetaDefender , en los que tanto terceros como miembros del personal pueden introducir soportes extraíbles, analizar los datos y, a continuación, subirlos a la red corporativa».
Taylor continuó explicando que «Contamos con otra solución de OPSWAT MetaDefender Drive, y podemos realizar un análisis completo de los portátiles de terceros antes de que entren en nuestras instalaciones y se acerquen a cualquier parte de nuestra infraestructura». Esto evita cualquier posibilidad de que proveedores externos introduzcan malware en las instalaciones.
Al utilizar MetaDefender Managed File Transfer MFT) en una zona desmilitarizada (DMZ), los terceros pueden ahora cargar archivos de gran tamaño o múltiples archivos con antelación y someterlos a un análisis. A continuación, los archivos limpios se transfieren desde una red externa a una red interna, y están disponibles en la red cuando el tercero llega a las instalaciones.
La posibilidad de realizar una transferencia segura a través de la DMZ hacia las redes ha agilizado enormemente el proceso de validación de archivos. Ahora los análisis se pueden realizar en un par de horas, en lugar de en tres o cinco días.
Con OPSWAT , Dounreay ha pasado de simplemente bloquear los soportes extraíbles a contar con una solución totalmente integrada capaz de escanear y proteger dichos soportes.
OPSWAT logró, en última instancia, mejorar considerablemente la detección, la eficacia y la protección de los archivos.
No es lo ideal contar con un solo motor antivirus para analizar un archivo concreto. [Con] la solución que hemos implantado con OPSWAT, cada archivo se analiza mediante 16 motores antivirus diferentes.
Mike Ritchie
Ciberseguridad, Dounreay : Servicios de rehabilitación nuclear
Hacer de la seguridad una prioridad para prepararnos ante las amenazas del futuro
Los proveedores de energía y los responsables de instalaciones nucleares deben ser conscientes de que existe una alta probabilidad de que sufran un ciberataque en algún momento en el futuro. Sin embargo, la clave para hacer frente a este tipo de ataques es reforzar desde ahora la resiliencia de sus infraestructuras críticas, dotándose de las soluciones tecnológicas adecuadas y de personal debidamente formado, de modo que, cuando se produzca un ataque, dispongan de un plan de respuesta para gestionarlo de forma eficaz y eficiente.
«La ciberseguridad debe considerarse un facilitador, no un obstáculo, y para nosotros es fundamental proporcionar sistemas que permitan a la empresa llevar a cabo sus funciones cotidianas», explicó Alan Taylor. «La nueva propuesta de Barrier y OPSWAT modernizar ese control de seguridad era justo lo que necesitábamos», añadió Mike Richie.
OPSWAT un elemento clave de nuestra infraestructura, que nos permite llevar a cabo nuestras actividades diarias», afirmó Alan Taylor. «Nos ha permitido pasar de un método muy antiguo y obsoleto de gestionar los soportes extraíbles a una solución mucho más moderna… Ahora hemos pasado de bloquear los soportes extraíbles a un sistema independiente y a una solución totalmente integrada capaz de escanear y proteger dichos soportes».
Los ciberataques son inevitables, pero, tal y como han demostrado los expertos en seguridad de Dounreay, la tecnología adecuada puede ofrecer una defensa sólida para evitar que dichos ataques se conviertan en incidentes catastróficos.
Para descubrir cómo las innovadoras soluciones OPSWATpueden proteger su infraestructura crítica, hable hoy mismo con un experto.
