Сортировка

Внедрений найдено: 2

Enel logo
Nozomi Networks logo
Enel повысила надежность, эффективность и кибербезопасность своих электростанций и сетей в Италии. Работая вместе, Enel и Nozomi Networks достигли существенных, измеримых улучшений в надежности, эффективности и кибербезопасности сети управления.

Задача: улучшение профиля безопасности при одновременном повышении эффективности работы

Операторы электроэнергии по всему миру работают над повышением надежности и кибер-устойчивости своих систем. Это включает в себя Enel, глобальная энергетическая компания, которая управляет и контролирует энергосистему Италии.

Эта система:
• Обслуживает 31 миллион клиентов
• Чистая установленная энергетическая мощность, превышает 31 гигаватт
• Включает в себя более 500 электростанций, включая гидроэлектростанции, термоэлектростанции и ветряные электростанции.
• Управляется и контролируется Enel 24/7/365
• Эксплуатируется Терна, итальянским оператором системы передачи (TSO)

Энел отвечает за доступность базовой сети ICS и промышленной сети. Он также управляет региональными центрами управления и центрами присоединения, которые связаны с TSO. TSO управляет потоком энергии в сеть плюс контролирует и дистанционно регулирует выработку электроэнергии электростанциями, увеличивая и уменьшая выработку электроэнергии по мере необходимости. Сложная система взаимодействия и сотрудничества между Enel и TSO имеет серьезные последствия для безопасности, а также с операционными и бизнес-задачами.

Цели Enel: повышение эффективности, надежности и безопасности ICS

Изначально Enel использовала стандартные сетевые инструменты для управления, мониторинга и устранения неисправностей ICS и сети управления. Однако операции были ручными и отнимали много времени. Информацию было трудно собирать, и для ее понимания и сопоставления необходимы человеческие знания.
Энел хотел повысить эффективность, а также надежность и безопасность с помощью другого подхода. Кроме того, требовалась полная поддержка протокола SCADA МЭК 60870-5-104, используемого для мониторинга и управления энергосистемой, а также поддержка требований безопасности МЭК 62351.

SCADAguardian: доказывает свою ценность на этапе развертывания проекта


Работая вместе, Enel и Nozomi Networks сначала развернули SCADAguardian в одном региональном центре управления. После обширного тестирования и тонкой настройки развертывание перешло к полномасштабному развертыванию.
В качестве первого шага во всех региональных контрольных центрах были установлены датчики SCADAguardian для мониторинга итальянской операционной сети. Они также были установлены в центрах присоединения для контроля связи между Enel и TSO.
Затем была установлена ​​SCADAguardian Central Management Console для управления, мониторинга и обновления зондов из центральной диспетчерской.
Наконец, SCADAguardian портативные устройства P500 были представлены для мониторинга и анализа сегментов, требующих исследования и устранения неполадок.

Результаты: повышение производительности, доступности и кибер-устойчивости

После развертывания Enel использует решение Nozomi Networks для мониторинга, устранения неполадок и защиты своей промышленной сети управления из центрального местоположения. Сбор информации стал автоматизированным процессом, который обеспечивает коррелированную и значимую информацию. Это повысило эффективность и позволило сотрудникам Enel сосредоточиться на защите операций.

Ощутимые преимущества включают в себя:
  • Полная видимость и мониторинг сети управления Enel. Включает сайты в удаленных, изолированных местах, а также соединения между Enel и TSO.
  • Улучшенная оперативная информация, такая как обнаружение неправильной конфигурации, аномальных действий, критических состояний, а также стандартных и расширенных атак безопасности. В надзоре используется глубокое понимание ICS Enel и поддерживаемых протоколов уровня приложений SCADA, таких как IEC 60870-5-104.
  • Автоматическое оповещение в режиме реального времени о промышленных событиях, представляющих интерес, включая оповещения, запускаемые по специально разработанным правилам и ограничениям.
  • Анализ трафика для текущих и будущих расследований благодаря уникальным возможностям SCADAguardian.
... Узнать больше
Vermont Electric Cooperative (VEC) logo
Nozomi Networks logo
Vermont Electric Cooperative (VEC) повысила надежность, эффективность и кибербезопасность своих услуг по доставке коммунальных услуг. Используя решение Nozomi Networks, VEC добилась значительных улучшений в промышленной кибербезопасности и производительности труда.

Задача: улучшение профиля безопасности при одновременном повышении эффективности работы
Обмен информацией об электроэнергетике и конфиденциальные брифинги от отраслевых и правительственных учреждений волнуют Криса Смита, менеджера по проектированию в Vermont Electric Cooperative (VEC). Это связано с тем, что ответственность за перерывы в обслуживании членов VEC ложатся на его плечи. «Как и в случае с любой утилитой, надежность обслуживания является первостепенной. И надежная программа кибербезопасности с надежными платформами кибербезопасности - вот как мы обеспечиваем эту возможность».

На практике поощрение надежности означает адоптацию для Управления по поставкам электроэнергии и надежности энергии (OE) США. В частности, повышение возможностей VEC по обеспечению «кибербезопасности» и «реагированию на инциденты». С этой целью Смит решил преодолеть несколько проблем, с которыми он столкнулся. «[До внедрения решения Nozomi Networks] мы в значительной степени полагались на ручные, трудоемкие процессы для администрирования наших систем и сбора данных. Сбор и анализ больших наборов данных в табличном формате из трех разных систем были настолько ресурсоемкими, что затруднили применение комплексного подхода кибербезопасности».

Кроме того, Смит хотел найти решение, которое могло бы:
• Автоматически создавать инвентаризацию активов, визуализировать активы и моделировать их взаимодействие
• Систематически выявлять и предоставлять оповещения относительно аномалий и потенциальных угроз
• Значительно повысить эффективность работы за счет:
· Замены ручных процессов функциями и возможностями автоматизации
· Беспрепятственного взаимодействия с существующими системами VEC
· Включения консолидации данных из сетей на единой платформе.
• Масштабировать и адаптировать для будущего развития, роста и поддержки

Решение: SCADAguardian демонстрирует свою ценность в доказательстве концепции

«Мы выбрали Nozomi Networks, потому что их решение SCADAguardian отвечает всем нашим требованиям с точки зрения визуализации, обнаружения, реагирования и администрирования, а также в качестве платформы для долгосрочной разработки и поддержки ».
Окончательное решение было частично основано на завершении успешного проекта проверки концепции (POC) в VEC. Смит использует решение SCADAguardian для консолидации данных ICS для анализа, визуализации своих активов и их взаимосвязей друг с другом, а также для автоматизации оповещений для устранения аномалий и потенциальных угроз. «Это позволяет нам глубоко погрузиться в сами сетевые протоколы, которые поддерживают как нашу кибербезопасность, так и цели операционной эффективности».

Результаты: улучшенная надежность, кибербезопасность и производительность Проверенное решение
Смит развернул испытанное, протестированное и проверенное решение, чтобы сосредоточиться на настройке, мониторинге и обслуживании своей сети для обеспечения ее надежности и эффективности. «Мало того, что у них есть крупные развертывания во всем мире, но специалисты Nozomi Networks продемонстрировали, что SCADAguardian обеспечивает ценность в нашей среде. Самое главное, что решение усилило нашу программу кибербезопасности, чтобы помочь нам в достижении наших целей в области надежности».

Расширенная визуализация и реагирование на кибербезопасность «Сегодня я могу визуализировать все свои сетевые компоненты и посмотреть, как они взаимодействуют вместе», - говорит Смит. «Я также добавил МОК [индикаторы компромисса], поскольку я получаю их через сообщество кибербезопасности. Поэтому в считанные минуты я могу выявлять и оперативно решать любые проблемы ». Смиту нравится функция автоматического кибербезопасности и оперативного мониторинга, которую он получает через SCADAguardian. «Когда система обнаруживает аномалии, я получаю оповещения по электронной почте в режиме реального времени». Кроме того, Смит отмечает, что комплексные и интегрированные отчеты решения Nozomi Networks «… позволили мне проводить более последовательные проверки моих данных журнала и производительности системы. И это позволяет мне быстрее и полнее реагировать на информацию, которую мы получаем от наших коллег». В результате «Vermont Electric Cooperative имеет значительно улучшенную систему безопасности, которая снижает нашу уязвимость», - объясняет Смит. «Так сильно, что с SCADAguardian на месте у меня есть душевное спокойствие, которое позволяет мне спать по ночам".

Большая Операционная Эффективность

SCADAguardian дает Смиту детальный обзор операций ICS. В частности, решение создает инвентаризацию активов и автоматически обновляет ее. Кроме того, он визуализирует сеть VEC и моделирует отношения между активами. Наконец, функции искусственного интеллекта позволяют SCADAguardian изучать шаблоны поведения трафика и выдавать предупреждения / предупреждения при обнаружении аномалий. «Мы также использовали эти данные для более эффективной настройки протоколов и устранения некоторых ошибок связи», - добавляет Смит.
Эти функции в совокупности устраняют многие из трудоемких, ручных задач, которые Смит использовал для выполнения. «Раньше мне требовалось два-три часа, чтобы просмотреть десятки страниц информации из трех систем», - объясняет Смит. «Сегодня некоторые обзоры системы кибербезопасности занимают у меня всего 15 минут. В целом, решение Nozomi Networks помогло мне заработать 10-12 часов в неделю ».
Это решение также помогает компании Smith сократить время, затрачиваемое на устранение неполадок и проведение судебно-медицинских экспертиз «SCADAguardian позволяет нам детализировать протоколы для нового и существующего оборудования для эффективной диагностики проблем. Следовательно, мы улучшили наши эксплуатационные показатели и в некоторых случаях можем избежать дорогостоящих  грузовых автомобилей».
... Узнать больше

Каталог внедрений ROI4CIO - это база данных о внедрениях программного обеспечения, оборудования и ИТ-услуг. Находите внедрения по вендору, поставщику, пользователю, бизнес-задачам, проблемам, статусу, фильтруйте по наличию ROI и референса.