Siber suçların yıllık maliyetinin 2025 yılında küresel olarak 10,5 trilyon dolar olacağı tahmin edildiğinden, sağlam bir siber güvenlik yapısı oluşturmak kritik altyapı kuruluşları için tartışılmaz bir önceliktir. Siber saldırıların giderek karmaşıklaşması, siber güvenlik altyapısının yükseltilmesini, ortaya çıkan tehditlerin önüne geçmek için hayati hale getirmektedir.
Siber Güvenlik Altyapısı Yükseltme Girişimi
Avrupa'nın en büyük enerji şirketlerinden biri olan müşterimiz, kritik altyapıyı hedef alan ulus-devlet aktörlerinden finansal kazanç peşinde koşan fidye yazılım gruplarına kadar uzanan ve giderek büyüyen siber güvenlik sorunlarıyla karşı karşıya. OPSWAT çözümlerini uygulamaya koymadan önce şirketin siber güvenlik programı eskimişti ve tutarlılıktan yoksundu.
Şirketin temiz enerji kaynaklarına yönelmesiyle birlikte, enerji sağlayıcısının artan sayıdaki rüzgar çiftliklerini ve güneş enerjisi tesislerini korumak için siber güvenlik prosedürlerini ve altyapısını modernize etmesi gerekiyordu. Bu tür tesisler genellikle OT (Operasyonel Teknoloji) ve IT (Bilgi Teknolojisi) sistemlerinin karmaşık bir karışımıyla çalışır. Modern siber tehditlerin gelişen doğasını anlayan enerji sağlayıcısı, bölgedeki diğer üç büyük sanayi şirketiyle işbirliği yaparak siber güvenlik altyapılarını yükseltmek için bir girişim başlattı.
Çok Katmanlı Siber Güvenlik Endişelerinin Ele Alınması
Yükseltilen siber güvenlik protokolleri ile ağları bölümlere ayırmak, sıkı kimlik doğrulaması uygulamak ve şüpheli faaliyetleri sürekli izlemek gibi yeni önlemler uygulamaya konuldu. Ayrıca, taşınabilir ve çıkarılabilir medya tehditleri birincil endişe kaynağı olduğundan, uygulanan manuel tarama sürecine bir alternatif çok önemliydi.
Şirket, tüm çıkarılabilir medyayı taramak için enerji santrallerinin hava boşluklu bölgelerinin çoğunun girişine MetaDefender Kiosk™ yerleştirmeye ilgi gösterdi. OPSWATuzmanlarından biriyle yapılan görüşmeden kısa bir süre sonra, şirketin siber güvenlik açıklarını daha fazla kapatmak için OPSWAT'ın entegre çözümlerinden daha fazlasını keşfetmeye karar verdiler.
MetaDefender Kiosk'a ek olarak şirket, BT ve OT ağlarını fiziksel olarak ayırmak için veri diyotu çözümlerini de değerlendiriyordu. Veri diyotları, siber tehditlerin BT ve OT ağları arasında geçiş yapmasını önlemek için tek yönlü veri akışını zorunlu kılıyor.
Havadan korunan tesislerimizde çıkarılabilir medyayı taramak için güvenli ve etkili bir yol bulmak en önemli önceliğimizdi. OPSWAT ile görüştükten sonra, MetaDefender Kiosk ve veri diyotları gibi çözümlerinin sadece bu zorluğu sorunsuz bir şekilde çözebileceğini değil, aynı zamanda genel BT/OT güvenlik duruşumuzu da güçlendirebileceğini hemen fark ettik.
Operasyonel Teknoloji Güvenliği Direktörü
Çoklu Savunma Katmanları ile Sorunsuz Entegrasyon
Şirketin endişelerini gidermek ve yeni uygulanan önlemleri desteklemek için birden fazla OPSWAT çözümü benimsenmiştir:
MetaDefender Kiosk
Başlangıçta 8 tesiste enerji santrallerinin girişinde tarama istasyonları olarak konuşlandırıldı ve giriş noktasına bir güvenlik katmanı eklendi. Farklı kullanıcı grupları için farklı tarama politikaları uygulama özelliği ve yerleşik MetaScan™ Multiscanning ve Deep CDR™ teknolojileri sayesinde, teslimattan sonraki 15 gün içinde tam olarak faaliyete geçtiler. Dağıtımdan kısa bir süre sonra, daha fazla kiosk dağıtmak için planlar yapıldı.
MetaDefender Optical Diode
Birden fazla veri türünün güvenli ve eş zamanlı olarak aktarılmasını sağlayan, izole ağlardan internete bağlı cihazlara güvenilir, donanımla güçlendirilmiş, tek yönlü veri aktarımı.
MetaDefender Managed File Transfer
Bu MFT dosya güvenliği çözümü, güvenli ve temiz veri aktarımları sağlamak için MetaDefender Kiosk ve MetaDefender Optical Diode ile entegre olur. Bu entegrasyonlar, temiz verilerin çıkarılabilir medyadan müşterimizin OT ağlarına ağ dışı bir bağlantı üzerinden tek yönlü güvenli aktarımını sağlayarak hedeflenen siber saldırıların güvenlik açıklarından yararlanmasını önledi.
My OPSWAT Central Management
Birden fazla sahada kullanılan çözümlerin sayısı arttıkça, enerji sağlayıcısı bunların tümünü yönetmek ve izlemek için etkili bir yola ihtiyaç duydu. My OPSWAT Central Management, tek camlı gösterge paneli ile müşterimizin sahip olduğu tüm çevresel ve çıkarılabilir medya koruma cihazları üzerinde hızlı yanıt ve tam kontrol sağladı.
Kioskları birden fazla lokasyonda yönetmek büyük bir zorluktu. My OPSWAT Central Management'deki merkezi görünürlük, sorunsuz güncellemeler ve gerçek zamanlı tehdit izleme sayesinde artık tam bir merkezi kontrole sahibiz.
Siber Güvenlik Şefi
Merkezi Yönetim ve Artırılmış Tehdit Tespiti
OPSWAT çözümlerini kullanmaya başladıktan sonraki ilk üç ay içinde, ilk şirket içi siber güvenlik raporları kötü amaçlı yazılım tespit oranlarında gözle görülür artışlar olduğunu gösterdi. MetaScan™ Multiscanning Tarama teknolojisine sahip MetaDefender Core™ tarafından desteklenen MetaDefender Kiosk, müşterimizin tek motorlu çözümler için ortalama %45 tespit oranına kıyasla +30 tarama motoruyla %99,2 tespit oranına ulaşmasına yardımcı oldu.
MetaDefender Managed File Transfer 'in sorunsuz dağıtımı ve hem MetaDefender Kiosk hem de MetaDefender Optical Diode ile entegrasyon, temiz dosyaların hava boşluklu bölgelere güvenli bir şekilde aktarılmasını sağladı. Bu entegrasyon, veri tahrifatını tespit etmeye ve sıfırıncı gün istismarlarına karşı korumaya yardımcı olmak için uçtan uca şifreleme ile güvenli tek yönlü dosya aktarımları sağladı.
My OPSWAT Central Management ile yerleşik entegrasyonun bir yardımcı programdan daha fazlası olduğu kanıtlandı. Harici araçlara veya üçüncü taraf entegrasyonlarına gerek kalmadan, bağlı OPSWAT ürünlerinden gelen raporlara ve ayrıntılı cihaz kullanımına tek bir cam bölmeden erişilebildi, bu da işe alım çabalarını en aza indirdi ve rapor yönetimini merkezileştirdi.
Modern Siber Tehditlerin Önünde Olmak
Güvenlik altyapısı yükseltme girişiminin başarısının ardından, çalışanların uç nokta korumasını geliştirmek için bir plan oluşturuldu. Bu plan, çıkarılabilir medya tehditlerini engellemek ve mevzuata uygunluğu sağlamak için BT ortamındaki tüm çalışan bilgisayarlarına MetaDefender Endpoint™ kurulmasını içeriyor.
Buna ek olarak, üçüncü taraf satıcı dizüstü bilgisayar tarama sürecini geliştirmek için başka değerlendirmeler de yapılmaktadır. MetaDefender Drive™, hava boşluklu bölgelere girmelerine veya kurumun ağına bağlanmalarına izin vermeden önce tüm satıcı dizüstü bilgisayarlarında çıplak metal taramaları gerçekleştirmek için konuşlandırılacak.
OPSWAT'ın entegre çözümleri hassas BT ve OT varlıklarını siber saldırılara karşı korumakla kalmaz, aynı zamanda operasyonel sürekliliği ve mevzuata uygunluğu da sağlar. OPSWAT çözümleri ve kritik altyapı ağlarınızı nasıl güvence altına alabilecekleri hakkında daha fazla bilgi edinmek için bugün bir uzmanla iletişime geçin.
