Indegy Device Integrity для Департамента коммунального хозяйства города Роли, США

 О компании. Департамент коммунального хозяйства города Роли отвечает за обеспечение водоснабжения и канализацию. Население города составляет  570 000 человек - сюда входит сам город Роли, штат Северная Каролина, США и прилегающие к нему районы. За работой и поддержкой функционирования этих служб следит “Technical Applications group”, которая также отвечает за работу и безопасность сети АСУТП.

Challenge. Осознавая растущую киберугрозу для критически важных объектов инфраструктуры и необходимость соблюдать новые правила, касающиеся оценки рисков и реагирования на чрезвычайные ситуации, Департамент коммунального хозяйства Роли решил обновить свое решение безопасности промышленной сети. Чтобы обеспечить безопасную и более устойчивую инфраструктуру, обнаружить потенциальные угрозы, которые могут нанести вред водоснабжению и канализации, Департаменту коммунального хозяйства требовалась полная видимость и контроль изменений, вносимых в PLC, и другие ключевые устройства в их промышленной сети. Команда  безопасности поняла, что мониторинг сетевого трафика обеспечивает только половину того, что необходимо для защиты сети АСУТП. Соответственно, они были заинтересованы в добавлении активного компонента обнаружения, который мог бы работать вместе с пассивным сетевым мониторингом, чтобы предоставлять критическую информацию о промышленной сети, которую нельзя собрать только путем обзора сетевого трафика. Еще одним ключевым требованием безопасности для города Роли было автоматическое обнаружение активов и управление ими. Ручные процессы, которые ранее использовались для управления активами, были трудоемкими и подвержены ошибкам, что затрудняло поддержание актуального и точного учета активов внутри сети, а это крайне важно для адекватной оценки рисков и соответствия нормативным требованиям.

Интеграция. Город Роли выбрал Indegy после тщательного разбора предложений, в ходе которого они оценили нескольких поставщиков. «Мы выбрали  Indegy за уникальную способность отслеживать, заблаговременно обнаруживать и предупреждать наших сотрудников о любых изменениях, внесенных в наши промышленные системы управления, которые могут повлиять на их целостность и правильную работу»
Стив Уорли, менеджер по безопасности SCADA для города Роли.

Результаты. Поскольку полная видимость устройств была  в приоритете для инженеров АСУТП Роли, использование запатентованной технологии активного обнаружения в решении Device Integrity позволило им получить наиболее широкую картину состояния их сети. Device Integrity обнаруживает, классифицирует и запрашивает все активы и устройства ICS, даже те, которые не взаимодействуют в сети. При этом запросы устройствам не влияют на сетевые операции, не изменяя и не утяжеляя работу систем. Детали касательно учета активов и расширенный контекст для предупреждений помогли повысить точность предупреждений и, в конечном итоге, эффективность и производительность команды безопасности, которая была освобождена от ручного управления рисками. Indegy Device Integrity предоставляет команде Роли полный журнал аудита, детализирующий всю инженерную деятельность, связанную с устройствами. Путем сбора данных «кто», «что», «когда», «где» и «как» делали в сети, журнал аудита позволяет группе безопасности быстро определить проблему, ответственную сторону и, в случае неполадок, облегчить восстановление системы к предыдущему функционирующему состоянию.