Saiba mais sobre o livro de Benny Czarny, «Cybersecurity Upside Down»

Saiba mais
Utilizamos inteligência artificial para as traduções dos sítios e, embora nos esforcemos por garantir a exatidão, estas podem nem sempre ser 100% precisas. Agradecemos a sua compreensão.
Energia | Histórias de clientes

A instalação nuclear de Dounreay garante a segurança total dos ficheiros com OPSWAT MetaDefender

Uma instalação nuclear no Reino Unido está a definir as melhores práticas de segurança de ficheiros que os fornecedores de energia de todo o mundo podem seguir.
Por OPSWAT

Sobre a empresa: A Dounreay Site Restoration Limited (DSRL) é uma instalação de investigação e desenvolvimento nuclear que esteve na vanguarda do desenvolvimento de reactores nucleares rápidos no Reino Unido durante cinco décadas. No entanto, o local está agora a ser desativado sob a governação da Nuclear Decommissioning Authority (NDA) do Reino Unido - um organismo governamental responsável pela supervisão da desativação e limpeza de instalações nucleares no Reino Unido. A Dounreay Site Restoration Limited (DSRL) opera sob a direção estratégica e a supervisão da NDA no desempenho das suas responsabilidades na instalação nuclear de Dounreay.

Qual é a história? A DSRL enfrentou desafios significativos em matéria de cibersegurança durante o processo de desativação, centrados num sistema de segurança de ficheiros desatualizado que exigia um processo de verificação manual, proporcionava uma deteção limitada de ameaças e implicava uma validação prolongada dos ficheiros. A Dounreay adoptou um conjunto de soluções OPSWAT MetaDefender que revolucionaram o seu sistema de segurança de ficheiros, para detetar e remover potenciais ameaças e acelerar o processo de validação. Esta é a sua história.

INDÚSTRIA:

Energia

LOCALIZAÇÃO:

Dounreay, Escócia

Um relatório recente do Politico afirma que "os ataques à rede eléctrica dos EUA aumentaram nos primeiros seis meses do ano, com 94 ameaças ou agressões físicas e informáticas registadas, de acordo com dados divulgados pelo Departamento de Energia. Os novos números são a mais recente prova de que os ataques contra as infra-estruturas da rede eléctrica estão a aumentar constantemente".

Estas notícias são particularmente preocupantes para os gestores de segurança de instalações nucleares em todo o mundo, que controlam instalações que podem ter consequências perigosas para os funcionários e para as comunidades vizinhas se forem atacadas por hackers, estados-nação ou organizações terroristas. É por isso que os profissionais de segurança de todo o mundo estão à procura das melhores soluções para garantir que as redes de dados em instalações nucleares empregam os mais elevados níveis de cibersegurança.

Uma instalação que está a definir o padrão para as melhores práticas nesta área é a Dounreay Site Restoration Limited (DSRL), na Escócia. Durante cinco décadas e através de três protótipos de reactores, Dounreay tem estado na vanguarda do desenvolvimento de reactores nucleares rápidos no Reino Unido. No entanto, após meio século de serviço, a instalação está agora a ser desactivada.

A DSRL é uma das empresas operacionais que se encontra sob a governação da UK Nuclear Decommissioning Authority (NDA) - um organismo governamental responsável pela supervisão do desmantelamento e limpeza de instalações nucleares no Reino Unido, que tomou medidas arrojadas para fortificar as suas redes contra as ciberameaças.

A instalação nuclear de Dounreay garante a segurança total dos ficheiros com OPSWAT MetaDefender
Dounreay - Escócia

Identificação de riscos e implementação de soluções

A NDA identificou o risco de serem introduzidos ficheiros na rede isolada de Dounreay e implementou um plano de mitigação de riscos que incluiu a aquisição de 13 quiosques à empresa « OPSWAT » (dois para cada empresa operadora), no âmbito de um projeto-piloto.

A Dounreay adquiriu vários quiosques OPSWAT , incluindo modelos da série K1000 e da série K3000, para proporcionar uma melhor comunicação entre domínios e conceder a terceiros acesso a ficheiros digitalizados, a fim de proteger contra ciberataques e garantir a segurança de todos os ficheiros. Os Kiosks estão atualmente ligados à rede IT de Dounreay e são utilizados por terceiros para digitalizar os seus USBs antes de entrarem na rede de Dounreay.

Enfrentar os desafios dos sistemas antigos

Antes de adotar a tecnologia OPSWAT , Dounreay dependia de um sistema obsoleto de"sheep dip" para a segurança dos ficheiros, o que colocava grandes desafios

  • Um único motor antivírus representava um enorme problema, uma vez que um motor antivírus que utiliza um único algoritmo não é capaz de detetar diferentes tipos de ameaças. É por isso que são necessários vários motores antivírus para maximizar a deteção de ameaças.
  • Os funcionários tinham de utilizar manualmente o sistema de digitalização de ovelhas para digitalizar ficheiros.
  • A validação dos ficheiros demorou dias a ser concluída.
  • Os ficheiros grandes e os ficheiros múltiplos eram difíceis de ingerir.
  • O sistema não era auditável.

OPSWATSolução de pilha de tecnologia da empresa

Reconhecendo a necessidade de segurança avançada de ficheiros, a Dounreay adotou a pilha de tecnologia OPSWATpara aumentar as medidas de segurança além das capacidades das soluções convencionais de antivírus e segurança de terminais para os seus sistemas de TI e OT. As soluções implementadas incluem MetaDefender Core, MetaDefender Kiosk (séries K1000 e K3000), MetaDefender Drivee MetaDefender Managed File Transfer MFT).

Trabalhando em conjunto, estas soluções líderes da indústria fornecem um sistema de segurança total de ficheiros para Dounreay, criando um roteiro que os fornecedores de energia e as instalações nucleares em todo o mundo podem seguir para garantir a segurança dos ficheiros. Esta solução também mantém a DSRL em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), que foi concebido para proteger a privacidade e os dados pessoais dos cidadãos europeus.

Precisamos de garantir a existência de uma barreira que nos permita passar, partilhar, receber ou dar informações com confiança...OPSWAT tornou-se uma solução realmente credível para um desafio técnico particularmente difícil.

A instalação nuclear de Dounreay garante a segurança total dos ficheiros com OPSWAT MetaDefender
Richard Berry
Gestor Sénior de Segurança, Dounreay
Serviços de Restauração Nuclear
A instalação nuclear de Dounreay garante a segurança total dos ficheiros com OPSWAT MetaDefender
OPSWAT's Solutions fornece um sistema de segurança total para Dounreay.

Proporcionar um melhor resultado

A integração das soluções tecnológicas da OPSWATproporcionou à Dounreay uma série de benefícios críticos que o seu sistema anterior não podia oferecer:

A instalação nuclear de Dounreay garante a segurança total dos ficheiros com OPSWAT MetaDefender

Os ficheiros são verificados utilizando OPSWAT Multiscanning com 16 motores antivírus diferentes em simultâneo para aumentar significativamente as taxas de deteção de ameaças. Alan Taylor, CSA do Dounreay Site, explicou: "Penso que é importante que tenhamos vários motores de verificação, uma vez que nem todos os motores detectam todos os tipos de malware ou ficheiros maliciosos. Ter essa amplitude em vários motores dá-nos a certeza de que [o ficheiro] foi totalmente analisado de forma adequada."

A instalação nuclear de Dounreay garante a segurança total dos ficheiros com OPSWAT MetaDefender

A Dounreay tem agora duas opções para carregar meios de comunicação na sua rede a partir de terceiros. "Podem utilizar a Internet para carregar dados diretamente para o ambiente OPSWAT de Dounreay, que são depois digitalizados e enviados para a sua rede empresarial", continuou Taylor. "Também podem aceder fisicamente à rede através dos quiosques MetaDefender , onde terceiros ou membros do pessoal podem introduzir suportes amovíveis, digitalizar os dados e depois carregá-los para a rede da empresa."

A instalação nuclear de Dounreay garante a segurança total dos ficheiros com OPSWAT MetaDefender

Taylor continuou explicando que "Temos outra solução fornecida pela OPSWAT chamada MetaDefender Drivee podemos efetuar uma verificação completa dos computadores portáteis de terceiros antes de entrarem no nosso sítio e se aproximarem da nossa infraestrutura". Isto evita qualquer possibilidade de introdução de malware no sítio por fornecedores externos.

A instalação nuclear de Dounreay garante a segurança total dos ficheiros com OPSWAT MetaDefender

Ao utilizar MetaDefender Managed File Transfer MFT) numa zona desmilitarizada (DMZ), terceiros podem agora carregar ficheiros grandes ou múltiplos com antecedência e submetê-los a uma verificação. Os ficheiros limpos são então transferidos de uma rede externa para uma rede interna e ficam disponíveis na rede quando o terceiro chega ao local.

A instalação nuclear de Dounreay garante a segurança total dos ficheiros com OPSWAT MetaDefender

A capacidade de fazer uma transferência segura através da DMZ para as redes acelerou muito o processo de validação de ficheiros. As verificações podem agora ser efectuadas em algumas horas, em vez de três a cinco dias.

A instalação nuclear de Dounreay garante a segurança total dos ficheiros com OPSWAT MetaDefender

Com a implantação do OPSWAT , Dounreay passou do bloqueio de suportes de remoção para uma solução totalmente integrada que pode lidar com a digitalização e a segurança dos suportes de remoção.

A instalação nuclear de Dounreay garante a segurança total dos ficheiros com OPSWAT MetaDefender

OPSWAT A tecnologia da Microsoft foi capaz de proporcionar um aumento significativo na deteção, eficácia e proteção dos ficheiros.

Ter um motor antivírus para validar um determinado ficheiro não é o ideal. [Com a solução que temos agora com OPSWAT, cada ficheiro está a ser analisado por 16 motores antivírus diferentes.

A instalação nuclear de Dounreay garante a segurança total dos ficheiros com OPSWAT MetaDefender
Mike Ritchie
Cibersegurança, Dounreay
Serviços de Restauração Nuclear

Tornar a segurança uma prioridade para se preparar para as ameaças do futuro

Os fornecedores de energia e os gestores de instalações nucleares têm de compreender que existe uma grande probabilidade de virem a sofrer um ciberataque no futuro. No entanto, a chave para resistir a esses ataques é criar a resiliência da sua infraestrutura crítica agora, obtendo as soluções tecnológicas correctas e pessoal devidamente formado, para que, quando ocorrer um ataque, tenha um plano de resposta para lidar com ele de forma eficaz e eficiente.

"A cibersegurança tem de ser vista como um facilitador e não como um bloqueador, e fornecer sistemas que permitam à empresa desempenhar as suas funções diárias é fundamental para nós", explicou Alan Taylor. "A nova proposta da Barrier e da OPSWAT para modernizar esse controlo de segurança era exatamente o que precisávamos", acrescentou Mike Richie.

"OOPSWAT é uma peça fundamental da nossa infraestrutura, que nos permite levar a cabo a nossa atividade diária", afirmou Alan Taylor. "Passámos de uma forma muito antiga e antiquada de lidar com os suportes de remoção para uma solução muito mais moderna... Agora, passámos do bloqueio dos suportes de remoção para um sistema autónomo para uma solução totalmente integrada que pode lidar com a digitalização e a segurança dos suportes de remoção."

Os ciberataques vão acontecer, mas como os especialistas em segurança de Dounreay provaram, a tecnologia certa pode fornecer uma defesa sólida para evitar que esses ataques se tornem incidentes catastróficos.

Para ver como as soluções inovadoras da OPSWATpodem manter a sua infraestrutura crítica segura, fale com um especialista hoje mesmo.

Mantenha-se atualizado com OPSWAT!

Inscreva-se hoje mesmo para receber as últimas novidades da empresa, histórias, informações sobre eventos e muito mais.