El sector del petróleo y el gas es un sector de infraestructuras críticas que suele ser blanco de ciberataques. Recientemente, los ataques contra Colonial Pipeline y el centro de refinería ARA han provocado graves daños en las infraestructuras, interrupciones en el servicio y pérdidas económicas devastadoras. Estos incidentes ponen de relieve el riesgo de que una sola infección por malware, pasada por alto, ponga en peligro la disponibilidad operativa y la integridad de los sistemas críticos, y subrayan la necesidad de detener las amenazas transmitidas a través de soportes físicos en el punto de entrada, con el apoyo adicional de métodos seguros de transferencia de datos.
Nuestro cliente, una empresa internacional dedicada a la producción de petróleo crudo y gas natural en alta mar, opera en entornos de TI y TO altamente segmentados, lo que convierte la transferencia de datos entre zonas seguras en un importante reto operativo. Como consecuencia, se utilizaban soportes extraíbles para instalar actualizaciones de software, parches de servidor o archivos de configuración en los sistemas de control. Dado que los soportes extraíbles eran el método principal para transferir datos entre las zonas seguras de TI y TO, y que el tamaño de los datos a veces alcanzaba decenas de gigabytes por lote, la transferencia de conjuntos de datos tan grandes a través de USB o discos externos suponía un alto riesgo de introducir malware en sistemas aislados físicamente.
Garantizar Media extraíbles en todos los entornos operativos
Dado que el uso de soportes extraíbles era imprescindible, la empresa optóKiosk MetaDefender Kiosk su capacidad para detectar malware y bloquear las amenazas antes de que llegaran a los sistemas críticos. Para proporcionar la protección necesaria a los sistemas de control industrial y de tecnología operativa frente a las amenazas transmitidas a través de soportes extraíbles, cada lugar de implementación presentaba requisitos distintos. La empresa decidió implementar MetaDefender Kiosk y MetaDefender Kiosk Mobile múltiples ubicaciones.
Las diferentes exigencias de cada lugar de implementación requieren una colaboración continua e implementaciones específicas y personalizadas para satisfacer sus necesidades particulares. Con el apoyo de OPSWAT, nuestro cliente implementó con éxito MetaDefender Kiosk formatos que se ajustaban a los requisitos operativos de cada ubicación.
Para garantizar una transferencia de archivos eficiente y segura de los datos escaneados y depurados a través de zonas aisladas físicamente, la implementación e integración de MetaDefender Managed File Transfer MFT) con todos MetaDefender Kiosk . La capacidadKiosk MetaDefender Kioskpara integrarse a la perfección con MetaDefender Managed File Transfer ayudó al equipo a llevar a cabo esta integración en paralelo con laKiosk MetaDefender Kiosk , reduciendo el tiempo total de implementación en comparación con las estimaciones iniciales.
Elegimos OPSWAT MetaDefender Kiosk sus prestaciones y su adecuación a nuestras necesidades. Esto nos permitió disponer de una arquitectura específica para gestionar fácilmente análisis de grandes volúmenes de datos con transferencias de archivos seguras tras la integración con MetaDefender Managed File Transfer MFT).
Tim. BResponsable de ciberseguridad
Prevención de amenazas conocidas y desconocidas en puntos de acceso aislados de la tecnología operativa
MetaDefender Kiosk, con su capacidad para analizar los soportes extraíbles antes de autorizar su acceso a sistemas críticos, y MetaDefender Managed File Transfer MFT), con su capacidad para proteger las transferencias de archivos entre zonas aisladas, se basan en OPSWAT , líderes en el sector.
Metascan Multiscanning, con más de 30 motores antimalware, detecta de forma proactiva más del 99 % del malware mediante el uso de firmas, heurística y aprendizaje automático, detectando amenazas que las herramientas antivirus de un solo motor probablemente pasarían por alto.
Puedo afirmar que la calidad de los informes que recibimos y la fiabilidad que ofrecen los múltiples motores de una solución física dedicada han hecho que todo resulte más claro y práctico para las personas implicadas.
Tim. BResponsable de ciberseguridad
La tecnología Deep CDR™ desinfecta y regenera más de 200 tipos de archivos, previniendo amenazas desconocidas transmitidas a través de archivos y manteniendo al mismo tiempo la plena funcionalidad de los mismos. Este enfoque preventivo ha reforzado las defensas cibernéticas de la empresa al neutralizar posibles amenazas en los archivos antes de que llegaran a las redes OT aisladas, lo que ha reducido significativamente el riesgo de vulnerabilidades de día cero.
Gracias a las capacidades de detección proactiva de MetaDefender Kiosk el núcleo de esta implementación integrada y multicapa, el equipo de ciberseguridad descartó el uso de flujos de trabajo de análisis de terminales. La flexibilidad, la personalización y la colaboración continua con OPSWAT , tanto durante como después de la implementación, garantizaron que cada sede dispusiera de lo necesario para proteger sus operaciones de transferencia de archivos. MetaDefender Kiosk, implementado junto con MetaDefender Managed File Transfer MFT), contribuyó a reforzar la estrategia de defensa en profundidad, al tiempo que ayudó a mantener el cumplimiento de las normas de ciberseguridad del sector, como la norma ISA/IEC 62443.
La implementación permitió a los especialistas en ciberseguridad de la empresa crear un flujo de trabajo optimizado para analizar y depurar archivos, así como para transferir de forma segura datos limpios entre entornos aislados. Las intuitivas interfaces de usuario de las soluciones simplificaron el desarrollo de un programa de formación para los operadores sobre el terreno. En concreto, la integración con MetaDefender Managed File Transfer MFT) recibió comentarios positivos por parte de los operadores, ya que redujo significativamente la intervención manual y los errores humanos.
Me gustaría destacar la calidad y la dedicación del equipo que nos ayudó a superar las dificultades de nuestra implementación. Además, nos ayudaron a garantizar que las transferencias gestionadas de archivos funcionen de manera eficiente en cada Kiosk .
Tim. BResponsable de ciberseguridad
De la implementación al impacto
Tras la implementación satisfactoria de MetaDefender Kiosk MetaDefender Managed File Transfer MFT), nuestro cliente sigue colaborando con OPSWAT para mantener y reforzar su nivel de seguridad.
Los expertos en ciberseguridad de la empresa destacaron la importancia del factor humano en un plan de ciberseguridad. Por ello, se está estudiando la posibilidad de mejorar la concienciación y la preparación del personal de TI y de los operadores sobre el terreno mediante un recurso de formación puntero como OPSWAT , con el fin de reforzar y mantener la preparación de la empresa en materia de ciberseguridad.
Las soluciones integradas OPSWATprotegen los activos sensibles de TI y TO frente a los ciberataques, garantizan la continuidad operativa y facilitan el cumplimiento normativo. Para obtener más información sobre OPSWAT y cómo pueden proteger las redes de su infraestructura crítica, póngase en contacto con un experto hoy mismo.
