Una importante empresa de suministro de electricidad y agua del suroeste de Estados Unidos —que presta servicio a una de las regiones de más rápido crecimiento del país— ha dado recientemente un paso estratégico en su proceso de modernización de la ciberseguridad y las operaciones. Dada su responsabilidad de prestar servicios esenciales a millones de residentes y empresas, la empresa necesitaba garantizar un intercambio de datos seguro y continuo entre sus redes de tecnología operativa (OT) y de tecnología de la información (IT).
Sabían que el flujo unidireccional, controlado por el hardware, de un diodo de datos era necesario para proteger su entorno crítico y garantizar el acceso a los datos, pero la solución que tenían estaba creando más problemas de los que resolvía.
Las limitaciones de los sistemas heredados: un obstáculo para la integración entre la terapia ocupacional y las tecnologías de la información
Antes de empezar a trabajar con OPSWAT, la empresa de servicios públicos utilizaba una solución de diodo de datos de la competencia para realizar transferencias seguras de datos desde su entorno de tecnología operativa (OT) a los sistemas de tecnología de la información (IT). Esto incluía un conector al sistema AVEVA PI, una plataforma de software industrial fundamental que se utiliza para supervisar y gestionar datos de infraestructura en tiempo real.
Lamentablemente, el sistema anterior presentaba múltiples problemas y los cuellos de botella en el rendimiento eran una preocupación constante. A medida que aumentaban el volumen y la frecuencia de la transmisión de datos, el rendimiento limitado de la solución existente comenzó a afectar a la visibilidad operativa y a la capacidad de respuesta. La falta de capacidades de alta disponibilidad también significaba que cualquier interrupción del servicio —ya fuera planificada o no— podía provocar la pérdida de datos o retrasos operativos, lo que requería una intervención manual y aumentaba los gastos administrativos.
Además, la organización se enfrentaba a una demanda cada vez mayor de ampliar sus casos de uso más allá de AVEVA PI, incluyendo transferencias seguras de archivos, segmentación del correo electrónico y registro centralizado con SPLUNK. La solución existente carecía de la flexibilidad y el rendimiento necesarios para satisfacer estas necesidades en constante evolución.
Un cambio estratégico a OPSWAT
Para subsanar estas deficiencias críticas, la empresa de servicios públicos recurrió a OPSWAT implementó MetaDefender Optical Diode un rendimiento de 10 G en una configuración de alta disponibilidad. Esta pasarela unidireccional basada en hardware no solo cumplió los estrictos requisitos de seguridad de la estrategia de segmentación OT-IT de la empresa, sino que también proporcionó el rendimiento y la resiliencia necesarios para respaldar la supervisión de la infraestructura en tiempo real.
Un componente clave de la implementación fue el conector AVEVA PI de alto rendimiento OPSWAT, diseñado específicamente para garantizar flujos de datos constantes y eficientes hacia el sistema PI central de la empresa de servicios públicos. Esto permitió a los operadores e ingenieros obtener una visión más precisa y oportuna de los datos de campo en los sistemas de generación de energía y de tratamiento de aguas, sin comprometer las políticas de segmentación de la red.
Además de mejorar la integración con AVEVA PI, la empresa de servicios públicos amplió el uso delOptical Diode OPSWAT Optical Diode dar soporte a:
- TransferenciasSecure de Secure de registros e informes desde los sistemas OT a los sistemas IT.
- Flujos de trabajo de envío de correo electrónico con controles unidireccionales estrictos.
- Integración con Splunk para alertas y análisis en tiempo real en toda la infraestructura.
Resultados que hablan por sí mismos
La empresa de servicios públicos observó una mejora significativa en el rendimiento con respecto a su sistema anterior, especialmente en cuanto a la capacidad de respuesta y la fiabilidad del AVEVA PI Connector. El par de diodos de alta disponibilidad eliminó los puntos únicos de fallo, lo que permitió la conmutación automática en caso de fallo y minimizó el riesgo de interrupciones del servicio o pérdidas de datos.
Quizás lo más importante es que la transición a OPSWAT una mayor estabilidad que resultaba más fácil de mantener. Tanto los ingenieros como los equipos de seguridad pudieron centrarse más en las operaciones y la prevención de amenazas, y menos en resolver problemas de conectividad y rendimiento.
OPSWAT solo cumplió los estrictos requisitos de seguridad de la estrategia de segmentación OT-IT de la empresa de servicios públicos, sino que también proporcionó el rendimiento y la resiliencia necesarios para respaldar la supervisión de la infraestructura en tiempo real.
Construyendo un futuro resiliente
Gracias a la implementación de OPSWAT MetaDefender Optical Diode, este proveedor de infraestructuras críticas está ahora mejor preparado para hacer frente a las crecientes exigencias de un entorno de servicios públicos conectado digitalmente. Con una arquitectura escalable, de alto rendimiento y alta disponibilidad, la organización está en condiciones de seguir evolucionando —de forma segura y eficiente— al tiempo que mantiene un control total sobre sus datos operativos más sensibles.
Esta implantación supone algo más que una simple actualización tecnológica. Se trata de una mejora fundamental que respalda la misión de la empresa de suministro de energía de prestar servicios fiables y seguros a las comunidades que dependen de ella, tanto en la actualidad como en el futuro.
Incorpore la seguridad sin concesiones de MetaDefender Optical Diode su red segura: póngase en contacto con un experto hoy mismo para solicitar una demostración gratuita.
