О компании. Департамент коммунального хозяйства города Роли отвечает за обеспечение водоснабжения и канализацию. Население города составляет  570 000 человек - сюда входит сам город Роли, штат Северная Каролина, США и прилегающие к нему районы. За работой и поддержкой функционирования этих служб следит “Technical Applications group”, которая также отвечает за работу и безопасность сети АСУТП.

Challenge. Осознавая растущую киберугрозу для критически важных объектов инфраструктуры и необходимость соблюдать новые правила, касающиеся оценки рисков и реагирования на чрезвычайные ситуации, Департамент коммунального хозяйства Роли решил обновить свое решение безопасности промышленной сети. Чтобы обеспечить безопасную и более устойчивую инфраструктуру, обнаружить потенциальные угрозы, которые могут нанести вред водоснабжению и канализации, Департаменту коммунального хозяйства требовалась полная видимость и контроль изменений, вносимых в PLC, и другие ключевые устройства в их промышленной сети. Команда  безопасности поняла, что мониторинг сетевого трафика обеспечивает только половину того, что необходимо для защиты сети АСУТП. Соответственно, они были заинтересованы в добавлении активного компонента обнаружения, который мог бы работать вместе с пассивным сетевым мониторингом, чтобы предоставлять критическую информацию о промышленной сети, которую нельзя собрать только путем обзора сетевого трафика. Еще одним ключевым требованием безопасности для города Роли было автоматическое обнаружение активов и управление ими. Ручные процессы, которые ранее использовались для управления активами, были трудоемкими и подвержены ошибкам, что затрудняло поддержание актуального и точного учета активов внутри сети, а это крайне важно для адекватной оценки рисков и соответствия нормативным требованиям.

Интеграция. Город Роли выбрал Indegy после тщательного разбора предложений, в ходе которого они оценили нескольких поставщиков. «Мы выбрали  Indegy за уникальную способность отслеживать, заблаговременно обнаруживать и предупреждать наших сотрудников о любых изменениях, внесенных в наши промышленные системы управления, которые могут повлиять на их целостность и правильную работу»
Стив Уорли, менеджер по безопасности SCADA для города Роли.

Результаты. Поскольку полная видимость устройств была  в приоритете для инженеров АСУТП Роли, использование запатентованной технологии активного обнаружения в решении Device Integrity позволило им получить наиболее широкую картину состояния их сети. Device Integrity обнаруживает, классифицирует и запрашивает все активы и устройства ICS, даже те, которые не взаимодействуют в сети. При этом запросы устройствам не влияют на сетевые операции, не изменяя и не утяжеляя работу систем. Детали касательно учета активов и расширенный контекст для предупреждений помогли повысить точность предупреждений и, в конечном итоге, эффективность и производительность команды безопасности, которая была освобождена от ручного управления рисками. Indegy Device Integrity предоставляет команде Роли полный журнал аудита, детализирующий всю инженерную деятельность, связанную с устройствами. Путем сбора данных «кто», «что», «когда», «где» и «как» делали в сети, журнал аудита позволяет группе безопасности быстро определить проблему, ответственную сторону и, в случае неполадок, облегчить восстановление системы к предыдущему функционирующему состоянию.

О компании. Nesher Israel Cement Enterprises является крупнейшим производителем цемента в Израиле. Владея крупномасштабными производственными площадками в Рамле и Хайфе, Nesher производит около 60% цемента, используемого в строительной отрасли страны.

Challenge. Решив снизить риски и свести к минимуму время простоя, руководство Nesher приняло стратегическое решение инвестировать в специализированное решение для промышленной кибербезопасности. Компания осознала, что их сеть SCADA потенциально может подвергаться киберугрозам, которые ставят под удар безопасность и производительность их заводов. Так, сотрудники, подрядчики и интеграторы очень часто подключаются к устройствам управления с помощью кабеля или через USB-порт. Таким образом, злоумышленник, имеющий физический доступ к сети, может подключиться и к контроллерам. Изменения, внесенные в код контроллера, встроенное ПО или изменения в конфигурации не могут быть обнаружены при обычном мониторинге сети. Также возможно, что сотрудник или подрядчик неосознанно подвергает контроллер угрозам, подключая программатор с вредоносным ПО. Необходимо было учесть и условия работы предприятий Nesher Cement. Поскольку цементные печи работают круглосуточно при 1200 градусах Цельсия, важнейшей эксплуатационной задачей Nesher является безопасность. Печи Nesher и другие критически важные объекты  управляются промышленными контроллерами, которые, если они скомпрометированы кибератакой, могут привести к серьезному взрыву и даже гибели людей. С точки зрения бизнеса, непредвиденное событие в области кибербезопасности в промышленной сети компании  может полностью остановить производство цемента. Такой инцидент может вызвать серьезную нехватку цемента на строительном рынке Израиля, а также потерю доходов в миллионы долларов и репутационный ущерб Nesher. Чтобы избежать этих сценариев, Nesher требовалась полная видимость их комплексной сети АСУТП в режиме реального времени, с оповещением 24/7 о любых изменениях своих контроллеров. Простота использования и оперативная поддержка от поставщиков тоже бралась в расчет при рассмотрении различных вариантов: компании было необходимо, чтобы  оперативные группы Nesher и специалисты по безопасности могли изучить систему в кратчайшие сроки. Это позволило бы избежать найма новых экспертов в области кибербезопасности и OT и сократить усилия на обучение.

Интеграция. С учетом этих требований и после тщательной оценки технической командой ряда других поставщиков, Nesher выбрал Indegy Industrial - гибридный пакет кибербезопасности с возможностью индивидуальной настройки, куда входит решение Device Integrity. Команда Nesher была особенно впечатлена всесторонней ситуационной осведомленностью, предоставленной решением Indegy. Компания Nesher развернула решение Indegy на своем цементном заводе и электростанции - оба предприятия расположены в Рамле. В процессе развертывания команда профессионалов Indegy тесно сотрудничала с экспертами Nesher для разработки оптимальной стратегии внедрения «Команда Indegy была очень гибкой и находчивой в решениях, помогая нам ускорить внедрение в систему. После всего лишь одного дня работы я уже чувствовал себя уверенно с пользовательским интерфейсом».
Ники Лукутин, менеджер департамента развития технологий Nesher

Результат. Непревзойденная видимость, которую обеспечивает Device Integrity, позволяет Nesher достигать максимального обзора сети. Это возможно благодаря запатентованной технологии, которая активно запрашивает устройства в промышленной среде Nesher, тем самым  гарантируя, что инженеры АСУТП знают о каждом изменении в каждом активе в своей сети. Этот компонент обеспечивает беспрецедентный контроль над активами АСУТП, не влияя на скорость работы или надежность промышленной деятельности Nesher. “Мы максимально используем возможности от Device Integrity, но при этом наша промышленная сеть не испытывает никакой дополнительной нагрузки»
Рой Шалев, CISO в Nesher. Периодически делая снимки устройства и сравнивая их с предыдущими базовыми показателями, Device Integrity может выявлять изменения и проверять, не нарушается ли целостность устройства. Также это решение от Indegy сократило затраты на установку на каждый коммутатор сети или узел, которые необходимо контролировать, обеспечив мониторинг всех маршрутизируемых участков сети с помощью одного устройства. Device Integrity позволяет Nesher автоматически обнаруживать все активы в своей разветвленной промышленной сети, включая неактивные устройства. Indegy собирает и отслеживает все действия, связанные с устройствами, создавая актуальный учет активов в АСУТП компании, включая данные, хранящиеся на самих устройствах: пользователи Windows, списки исправлений, версия прошивки и конфигурация модулей PLC. Такое детальное представление о состоянии каждого устройства позволяет Nesher немедленно обнаруживать неправильные конфигурации, выявлять потенциальные нарушения безопасности и устранять угрозы.