Дополнительная информация
Источник: Web-сайт производителяПроект был сдан в срок
Бюджет не был превышен
Функциональность соответствует задаче
ICS CyberVision для Oiltanking
Категории
Описание
Oiltaking резко расширились за последние годы. Они развернули много новых резервуаров с различными типами систем управления. Каждый был установлен различными подрядчиками.
Повышенная осведомленность о последствиях кибератаки привела к тому, что Oiltanking осознала, что они на самом деле не знают, насколько защищены их промышленные системы. Они попросили провести оценку безопасности сети, чтобы понять их подверженность потенциальному кибер-событию.
Развертывание было проведено Axians и Actemium. Axians имеет широкий опыт в области информационных сетей и технологий киберзащиты. Actemium является экспертом в области инфраструктуры и процессов OT. Вместе они предлагают идеальный набор навыков: понимание промышленных активов и информационных потоков, выявление уязвимостей и рекомендации изменений архитектуры.
Они установили датчики Sentryo Sensor7 в инфраструктуру Oiltanking для сбора сетевого трафика. Уникальные алгоритмы Deep Packet Inspection Sensor7 могут извлекать значимую информацию о каждом ресурсе: ссылки на поставщиков, версию аппаратного и программного обеспечения, установленные программы и модули, отправленные и полученные сообщения и т. д. Все эти данные автоматически отправлялись на платформу Sentryo ICS CyberVision, которая использует искусственный интеллект для построения карты всех промышленных компонентов и их взаимосвязей. Кроме того, эта информация соотносится с каналами рассылки угроз для выявления уязвимостей. Oiltanking очень быстро получила точное представление об их существующей инфраструктуре ICS и четкое понимание кибер-рисков, с которыми они сталкиваются. ICS CyberVision от Sentryo предоставил Oiltanking точную информацию, чтобы немедленно принять санитарные меры для защиты своей инфраструктуры OT. Это также дало Axians и Actemium фактическую основу для составления их отчета и предложило среднесрочные улучшения безопасности и элементы, которые должны быть включены в дорожную карту. Наличие четкого понимания существующей промышленной сети помогло всем заинтересованным сторонам обсудить желаемую целевую инфраструктуру и сегментацию сети. Менеджеры ICT Oiltanking теперь могут создавать спецификации изменений и эффективно работать со своим ИТ-отделом, отвечающим за управление техническими областями. "Мы работаем с очень большой площадкой, поэтому довольно сложно отследить каждый промышленный актив вручную. Мы были очень впечатлены способностью Sentryo быстро построить карту, описывающую нашу инфраструктуру и сетевые потоки. Он сразу выявил уязвимости, чтобы мы могли сразу предпринять действия. Actemium и Axians проделали большую работу, помогая нам понять, как улучшить безопасность в долгосрочной перспективе. Теперь у нас есть план работы с нашим ИТ-отделом", - говорит Херман Ван Лу, инспектор по техническому обслуживанию.
Повышенная осведомленность о последствиях кибератаки привела к тому, что Oiltanking осознала, что они на самом деле не знают, насколько защищены их промышленные системы. Они попросили провести оценку безопасности сети, чтобы понять их подверженность потенциальному кибер-событию.
Развертывание было проведено Axians и Actemium. Axians имеет широкий опыт в области информационных сетей и технологий киберзащиты. Actemium является экспертом в области инфраструктуры и процессов OT. Вместе они предлагают идеальный набор навыков: понимание промышленных активов и информационных потоков, выявление уязвимостей и рекомендации изменений архитектуры.
Они установили датчики Sentryo Sensor7 в инфраструктуру Oiltanking для сбора сетевого трафика. Уникальные алгоритмы Deep Packet Inspection Sensor7 могут извлекать значимую информацию о каждом ресурсе: ссылки на поставщиков, версию аппаратного и программного обеспечения, установленные программы и модули, отправленные и полученные сообщения и т. д. Все эти данные автоматически отправлялись на платформу Sentryo ICS CyberVision, которая использует искусственный интеллект для построения карты всех промышленных компонентов и их взаимосвязей. Кроме того, эта информация соотносится с каналами рассылки угроз для выявления уязвимостей. Oiltanking очень быстро получила точное представление об их существующей инфраструктуре ICS и четкое понимание кибер-рисков, с которыми они сталкиваются. ICS CyberVision от Sentryo предоставил Oiltanking точную информацию, чтобы немедленно принять санитарные меры для защиты своей инфраструктуры OT. Это также дало Axians и Actemium фактическую основу для составления их отчета и предложило среднесрочные улучшения безопасности и элементы, которые должны быть включены в дорожную карту. Наличие четкого понимания существующей промышленной сети помогло всем заинтересованным сторонам обсудить желаемую целевую инфраструктуру и сегментацию сети. Менеджеры ICT Oiltanking теперь могут создавать спецификации изменений и эффективно работать со своим ИТ-отделом, отвечающим за управление техническими областями. "Мы работаем с очень большой площадкой, поэтому довольно сложно отследить каждый промышленный актив вручную. Мы были очень впечатлены способностью Sentryo быстро построить карту, описывающую нашу инфраструктуру и сетевые потоки. Он сразу выявил уязвимости, чтобы мы могли сразу предпринять действия. Actemium и Axians проделали большую работу, помогая нам понять, как улучшить безопасность в долгосрочной перспективе. Теперь у нас есть план работы с нашим ИТ-отделом", - говорит Херман Ван Лу, инспектор по техническому обслуживанию.
Подробности
Проблемы
Невозможность прогнозировать сроки выполнения
Несанкционированный доступ к ИТ системам и данным предприятия
Утечка конфиденциальной информации или ее риск
Высокая стоимость владения ИТ-инфраструктурой (TCO)
Заражение вредоносным ПО через Интернет, электронную почту и носители информации
Отсутствие отслеживания ИТ-процессов компании
Отсутствие контроля состояния каналов связи
Нехватка собственных ИТ инженеров
Угрозы хакерских атак
Риск потери и повреждения данных
Бизнес задачи
Безопасность и непрерывность бизнеса
Управление рисками
Сокращение затрат
Расширение каналов сбыта
Соответствие требованиям
Схожие внедрения
