ПРОФИЛЬ КОМПАНИИ

Наш заказчик, крупная нефтехимическая компания из США с доходом более 13 млрд. долларов, управляет более чем 30 химическими заводами в Соединенных Штатах и по всему миру и является крупным производителем олефинов, полиолефинов и специальных химикатов из природного газа и других нефтяных компонентов. Она также обслуживает нефтедобывающую промышленность различными нефтепродуктами для повышения продуктивности новых скважин и восстановления старых. Она в значительной степени опирается на продукты Microsoft и сочетание распределенных систем управления (DCS), которые управляют глобальными операциями.

 

СИТУАЦИЯ:

Системы промышленного управления для производственных предприятий в восьми странах от Северной Америки до Азии управлялись локально на каждом объекте, без стандартизированных компонентов или корпоративного представления. Отчетность о состоянии безопасности этих систем в значительной степени зависела от ручных процессов и часто была ненадежной. Системные данные не всегда регистрировались и не были точными.

Безопасность в эксплуатационных технологиях - это непрерывный процесс совершенствования, который зависит от терпения и планирования. Тем не менее, во все более сетевой и автоматизированной среде кибербезопасность имеет решающее значение для безопасности, и в режиме реального времени необходимо видеть конфигурацию системы управления и состояние безопасности.  Исходя из ИТ-части бизнеса, которая традиционно фокусирует внимание на современных исправлениях программного обеспечения, антивирусах и резервном копировании, компания понимала необходимость решения, которое решает задачи как информационной безопасности, так и безопасности операционных технологий (OT).

ЦЕЛЬ И ЗАДАЧИ

Обеспечить стандартизированное представление в реальном времени в неоднородной среде управления. Возможность быстрого реагирования на инциденты безопасности. Защита систем управления без ущерба для стабильности в критически важных рабочих сетях. Подготовка к соблюдению новых правил безопасности в нефтегазовой отрасли.

"Самый важный результат заключается в том, что внедрение не вызвало никаких проблем в среде. Это очень ценно"

РЕШЕНИЕ: INDUSTRIAL DEFENDER ASM

Выбор был Industrial Defender ASM стало интегрированным решением, которое должно обеспечивать безопасность, управлять изменениями в гетерогенной среде, которая состоит из широкого диапазона ICS и промышленных конечных точек. Компания начала с установки Industrial Defender на одном объекте. Одним из ключевых результатов первой установки было то, что она была развернута без необходимости остановки процесса и без инцидентов в среде процесса. Это также обеспечило видимость, необходимую для инструментов от нескольких поставщиков. После первоначального успеха они решили развернуть Industrial Defender ASM на всех предприятиях в США, что заняло около шести месяцев. Внедрение началось с мониторинга без агента, чтобы минимизировать потребность в рабочей силе и влияние на местное оборудование. Позже агенты использовались для предоставления более подробной информации и сокращения потребностей в пропускной способности.

"У команды Industrial Defender были технические специалисты, которые понимали OT и IT, что позволило быстро развернуть их на 7 объектах."

РЕЗУЛЬТАТ: НЕМЕДЛЕННАЯ ВЫГОДА, БЫСТРОЕ ВНЕДРЕНИЕ

 

После полной реализации компания имела единое унифицированное представление о конфигурации сетей и серверов в среде OT как на уровне сайта, так и централизованно.

Сразу же клиент смог выявить несколько проблем конфигурации сети и сервера. Впервые менеджеры по безопасности могут входить в удаленные местоположения на индивидуальной основе и получать стандартизированное представление об условиях. В рамках трехлетнего проекта, связывающего владельцев активов ИТ и ОТ, внедрение ASM было быстрым и эффективный. Семь сайтов были развернуты за 9 месяцев на ряде платформ DCS от Yokogawa, ABB, Honeywell, Schneider, Emerson и Rockwell. Заказчик также отметил, что проект помог продвинуть сотрудничество между ИТ-специалистами и персоналом OT. После более чем года работы Industrial Defender команда по безопасности с удовлетворением сообщает, что никаких серьезных инцидентов безопасности не произошло. ASM активно используется для обеспечения того, чтобы системы были обновлены и работали с наглядностью, необходимой для минимизации риска нарушения безопасности. Заказчик очень доволен развертыванием ASM и планирует расширить его до 10 сайтов.