Электростанция с миссией

Southern Company - ведущая энергетическая компания Америки. Находящийся в Атланте конгломерат содержит многочисленные дочерние предприятия, предлагающие электроэнергетику в четырех штатах и распределяющие природный газ в семи. Благодаря объединенным усилиям семейство южных компаний производит 46 000 МВт генерирующих мощностей и 1 500 млрд. кубических футов совокупного потребления и пропускной способности природного газа, эффективно обслуживая девять миллионов клиентов. Предприятие нацелено на долгосрочную поддержку своих клиентов, сообществ, сотрудников и акционеров. Руководствуясь принципами честности, добросовестности и справедливости, компания каждый день приближается к важному шагу на пути к достижению своей миссии по обеспечению чистой, безопасной, надежной и доступной энергии. Вне всяких сомнений, компания Southern Company, имеющая богатую историю исследований и разработок (R & D), нацелена на создание энергетического будущего Америки. В последние годы Southern сотрудничает с федеральным правительством в рамках инициатив по R&D, которые способствовали достижению целей кибербезопасности как правительства, так и самой компании Southern.

Готовясь к завтрашнему дню

Чтобы сформировать будущее кибербезопасности операционных технологий (OT), компания Southern должна разработать решения для кибербезопасности, которые решают уникальные задачи, стоящие перед их средами OT. В настоящее время государственная энергетическая система состоит как из устаревших технологий, так и из технологий следующего поколения. Сюда входят устройства, которым может быть 30-50 лет, которые не содержат элементов управления кибербезопасностью и используют собственные протоколы связи и приложения. Напротив, новые технологии могут включать в себя современные устройства информационных технологий (ИТ) с коммерчески доступными приложениями и протоколами связи. Одним из способов решения CSP компании Southern для решения этих проблем было создание инициативы защиты систем и связи (SCP) для защиты и сегментирования системы доставки электроэнергии и коммуникации по всем применимым сетям Southern компании. Проект SCP направлен на решение трех основных задач: 1. ДОСТУПНОСТЬ:Повышение устойчивости операций для обеспечения непрерывности бизнеса;
2. ЦЕЛОСТНОСТЬ: Обеспечение безопасной работы сети путем проверки того, что управляющий трафик исходит только из авторизованных источников;
3. КОНФИДЕНЦИАЛЬНОСТЬ: шифрование конфиденциального и контролируемого трафика, проходящего через сети Southern компании.

Процветая в беспорядочной среде

 

Инженеры Southern усердно работали с командой Securicon, чтобы ответить на вызовы проекта SCP. Они коллективно выявляли и устраняли проблемы, возникающие при проектировании и внедрении, а также выполняли решения для обеспечения того, чтобы системы энергопоставки компании были в состоянии адаптировать новые архитектуры и технологии безопасности. Чтобы  повысить доступность, целостность и конфиденциальность, Securicon помогала Southern в разработка стандартизированных архитектур, политик и процедур для реализации: Использование инновационной платформы Palo Alto Networks для обеспечения точного контроля Southern сети над сетевым трафиком. Централизованная платформа предоставляет компании Southern Company повышенный обзор сетевых коммуникаций, помогая компании устранять проблемы с производительностью и защищать себя от неизвестных угроз.
Использование модели доступа на основе пользователя для защиты систем ОТ с добавлением распределенной стратегии многофакторной аутентификации. Новый процесс аутентификации использует предварительно сконфигурированные иерархии и политики для обеспечения определенного уровня аутентификации на каждом ресурсе, гарантируя, что данные и OT всегда находятся в правильных руках.
Сокращение поверхности атаки систем ICS за счет внедрения стандартной модели зонирования. Securicon использовала передовые стратегии зонирования для объединения ICS и бизнес-сетей, логического сегментирования систем и обеспечения доступа для деловых партнеров.
Защита конфиденциальности и целостности трафика системы промышленного управления путем создания зашифрованных VPN-туннелей между сетями системы управления, что позволяет Southern компании безопасно управлять электрической сетью и эксплуатировать ее.

Более прочная основа для продвижения вперед

 

Усовершенствования, которые были выполнены в ходе проекта SCP, повысили общую надежность и производительность систем энергоснабжения Southern. Совместные усилия улучшили защиту данных компании и обеспечили контроль над ОТ. Компания Southern была обеспечена инструментами и процессами, необходимыми ей для активной защиты своих критических каналов связи и операций, чтобы продолжать обеспечивать чистую, безопасную, надежную и доступную энергию на долгие годы.