Las deficiencias en Media extraíbles ponen en peligro el funcionamiento de las empresas
Los datos son fundamentales para las operaciones de esta organización. Los datos y los archivos del sistema son necesarios en todos los niveles de la red y en las zonas de alto riesgo para respaldar las tareas operativas, de seguridad y otras tareas críticas, y en muchos casos deben trasladarse a través de entornos aislados físicamente. El aislamiento es un control de seguridad esencial en entornos nucleares, ya que contribuye a mantener la integridad operativa al tiempo que protege a las personas, los activos y el medio ambiente.
En nuestro entorno, los soportes extraíbles y los dispositivos temporales constituyen un canal inevitable entre los dominios seguros y los menos fiables para llevar a cabo actualizaciones y diagnósticos.
Responsable de Ciberseguridad y Garantía Cibernética de OT
Para cumplir con los protocolos de seguridad y proteger el medio ambiente, la organización recurría anteriormente a múltiples comprobaciones manuales y a procedimientos tradicionales que implicaban la supervisión del personal y la elaboración de documentación.
Era necesario abordar varias cuestiones clave:
Seguridad de los archivos
Los archivos maliciosos pueden infiltrarse de forma encubierta en las instalaciones nucleares y poner en peligro la seguridad de las operaciones. Los riesgos de la cadena de suministro, como el software manipulado, el firmware alterado y los datos de terceros corruptos, pueden aumentar aún más la vulnerabilidad ante las infiltraciones cibernéticas y posibles actos de sabotaje.
Problema con el disco extraíble « Media »
USB , las tarjetas SD y otros dispositivos similares pueden introducir malware, permitir la extracción no autorizada de datos y eludir las medidas de seguridad de la red existentes. Además, plantean dificultades en materia de auditabilidad y suponen un riesgo para la integridad de los contenidos almacenados en soportes extraíbles.
Riesgos relacionados con dispositivos transitorios
Los ordenadores portátiles, los dispositivos de mantenimiento y los sistemas de los contratistas pueden suponer una amenaza, presentar configuraciones no verificadas o crear vías de acceso ocultas cuando se conectan a redes seguras.
Regulación nuclear
El cumplimiento de estrictos requisitos normativos es un factor clave para garantizar unas sólidas medidas de seguridad operativa y cibernética en lo que respecta a la seguridad de los archivos y la protección de los soportes extraíbles. En el sector nuclear, esto va más allá del mero cumplimiento normativo. Las organizaciones tienen la responsabilidad de mantener los más altos niveles de seguridad, ya que incluso las interrupciones o desviaciones más leves pueden tener consecuencias significativas para la seguridad, el medio ambiente y la seguridad nacional.
Procesos operativos
Previously, the organization’s facilities operated with varying procedures, vendors, and legacy practices. Multiple manual checks made it difficult to scale processes while maintaining quality and compliance. Staff often needed to physically scan and transport media across large facilities several times, creating delays, operational fatigue, and an increased risk of human error. Teams urgently needed a standardized approach that could be applied consistently across all sites.
Los controles manuales de autorización para los archivos que entraban en los entornos operativos contribuyeron a prevenir brotes, pero supusieron una carga adicional y aumentaron el riesgo de errores en procesos críticos de seguridad y protección.
Reforzar los controles a nivel mundial
Necesitábamos un mayor control, seguridad y visibilidad sobre los archivos a medida que cruzan todas las fronteras. Teníamos que modernizar y simplificar nuestros procedimientos, así como coordinar muchos de los procesos que tenemos actualmente en marcha.
Responsable de Ciberseguridad y Garantía Cibernética de OT
Leadership has come to the conclusion that modernization, simplification, and better orchestration of their existing procedures were inevitable. To address these challenges, the organization selected OPSWAT because its integrated platform provided a comprehensive solution capable of securing files, removable media, and transient devices across their operational environments.
By deploying the integrated OPSWAT platform across all global facilities, the organization ensured that every file entering the nuclear environment was subject to zero-trust inspection workflows. Regardless of source or entry point: removable media, transient devices, onsite staff, or external third parties, all files were then processed through multi-layered defense controls to detect known and unknown threats targeting their environment.
This was achieved by implementing MetaDefender Kiosk™ (as integrated sheep dips) and MetaDefender Drive™ at established checkpoints for scanning removable media and transient devices before they entered the environment.
Each solution leverages a powerful set of technologies to keep malicious content out of the environment, including:
- Multiscanning varios motores antimalware
- Inspección y extracción completas del archivo
- Tecnología Deep CDR™
- Controles del país de origen
- Análisis de vulnerabilidades en archivos
- Servicios inteligentes de gestión de la reputación
Este enfoque de múltiples capas garantizó el cumplimiento de normas de seguridad de archivos coherentes al nivel de rendimiento requerido, al tiempo que se mantuvo la eficiencia operativa, incluso cuando se utilizaban varios motores durante el análisis.
El trabajo de cualquiera ya es bastante duro de por sí como para tener que pasar media hora esperando a que se analice USB . Pero OPSWAT eso OPSWAT ocurre: aunque cuente con varios motores, el potente sistema que hay detrás mantiene esa eficiencia.
Responsable de Ciberseguridad y Garantía Cibernética de OT
MetaDefender Kiosk una verificación rápida y fiable de todos los soportes extraíbles, lo que permitió subsanar una importante brecha de seguridad relacionada con USB .Drive MetaDefender Drive sirvió como herramienta de control de la cadena de suministro para analizar los ordenadores portátiles de los proveedores antes de concederles acceso.
Con MetaDefender Endpoint, hemos eliminado las suposiciones basadas en la confianza al garantizar que solo se permitieran en los terminales críticos memorias USB cifradas y autorizadas, así como archivos limpios, analizados y sin modificar.
Responsable de Ciberseguridad y Garantía Cibernética de OT
The OPSWAT solutions delivered orchestrated and flexible scanning through both free-standing and mobile kiosk formats, fitting seamlessly into business and security workflows.
Capacidades clave:
- Gestión centralizada para garantizar la coherencia en la implementación y el control
- Formatos de quioscos flexibles que se adaptan a las necesidades operativas
- Auditoría optimizada y visibilidad en todos los entornos
- Fácil implementación con una formación mínima
- Reducción del tiempo de incorporación de nuevos usuarios y equipos
Dedicar unos minutos a realizar un análisis reduce considerablemente el riesgo de que se produzcan problemas graves en el sistema. El breve tiempo que lleva el análisis es un pequeño esfuerzo en comparación con las semanas que se podrían perder en la recuperación tras una interrupción grave del servicio.
Responsable de Ciberseguridad y Garantía Cibernética de OT
La implementación ha recibido un firme respaldo en toda la organización, desde los equipos de primera línea hasta la alta dirección.
Ampliación de la alianza estratégica
The organization expanded its investment with OPSWAT to include the MetaDefender Managed File Transfer™ solution to drive efficiency and reduce operational risks in users’ daily tasks.
Files will be ingested from USB devices, internal file transfers, and third-party uploads into MFT, where they will be continuously scanned for threats and any suspicious files will be detonated within the solution’s inline sandbox capability.
Additional technical controls such as release management and supervisor approval will ensure outbreak prevention before file access is granted or securely transferred across domains.
The solution will function as a secure global file exchange platform for both internal teams and external partners, enabling security to support the business while enhancing productivity.
Nuestra colaboración con OPSWAT transformado la forma en que protegemos y gestionamos los archivos en todas nuestras operaciones nucleares a nivel mundial, proporcionándonos el control, la visibilidad y la coherencia que necesitamos. Esperamos con interés ver adónde nos lleva esta relación y cómo seguirá fortaleciendo nuestra colaboración.
Responsable de Ciberseguridad y Garantía Cibernética de OT
Impulsadas por la misión de proteger las infraestructuras críticas de todo el mundo, las soluciones integradas OPSWATprotegen los entornos sensibles de TI y TO frente a los ciberataques, garantizan la continuidad operativa y facilitan el cumplimiento normativo. Para obtener más información sobre estas soluciones y sobre cómo pueden proteger las redes de infraestructuras críticas, ponte en contacto con un experto hoy mismo.
