Yayın UDP Verilerinin İletiminde Güvenlik Engelleri
Enerji üretim tesisleri, şebeke istikrarını ve optimum performansı sağlamak için sürekli, gerçek zamanlı izleme gerektirir. Check Point Research' e göre 2024 yılında kamu hizmetlerine yönelik siber saldırılar yüzde 70 artarken, bu ihtiyaç daha da kritik hale geldi ve kamu hizmetlerine yönelik 1.162 siber saldırı belgelendi. Kuzey Amerika Elektrik Güvenilirliği Kurumu, şebeke güvenlik açıklarının hızla arttığını, kamu hizmetlerinin yeni teknolojileri entegre etmesi ve altyapılarını genişletmesi nedeniyle elektrik şebekesine her gün yaklaşık 60 yeni hassas noktanın eklendiğini tespit etmiştir.
Dokuz eyalette 3 milyon müşteriye hizmet veren bu büyük elektrik kuruluşu için türbinler, Kesinti ve Anahtarlama Yönetimi sistemi aracılığıyla gerçek zamanlı performans izleme için gerekli olan yayın UDP paketleri aracılığıyla kritik operasyonel verileri iletiyordu. Ancak, kamu kuruluşunun güvenlik güvenlik duvarı, standart güvenlik protokollerinin bir parçası olarak bu yayın UDP trafiğini engelliyordu. Bunu yapmak, sistemleri yayın yükseltme saldırılarına karşı savunmasız bırakabilir ve ağ verimliliğini düşürebilirdi. Benzer şekilde, bu kritik varlıkları güvende tutmak için kurulabilecek özel bir donanım alternatifi olmadan güvenlik duvarını aşmak da bir seçenek değildi. Enerji üretim tesislerinin federal düzenlemeler kapsamında kritik altyapı olarak sınıflandırıldığı göz önüne alındığında, sağlam bir siber güvenlik duruşunun sürdürülmesi tartışılmazdı.
Geleneksel çözümler kapsamlı ekipman yükseltmeleri, karmaşık ağ yeniden yapılandırmaları veya kurulum başına on binlerce dolara mal olabilecek pahalı kurumsal sınıf veri diyotu çözümleri gerektirebilirdi. İzleme gerektiren birden fazla türbin sahası söz konusu olduğunda, bu maliyetler hızla yüz binlere çıkabilir.
Tek Yönlü Veri Yolu ile Türbin İzleme
Kamu hizmeti kuruluşu, türbin izleme sorunu için hedeflenen bir çözüm olarak OPSWAT MetaDefender Optical Diode (Fend) uyguladı.
Sahanın merkezi anahtarı ile OSM (Kesinti ve Anahtarlama Yönetimi) sistemi arasındaki ağ topolojisine OPSWAT optik veri diyotu ekleyerek, her türbinden alınan yayın UDP trafiği, uyumluluk için mevcut ekipmanlarından herhangi birini yükseltmeden, fiziksel olarak zorunlu tek yönlü bir şekilde OSM sistemine güvenli bir şekilde iletilebilir.
Nasıl Çalışır
- Türbinler, bir anahtar aracılığıyla yayın UDP modunda alt ağdaki her IP adresine veri iletir
- Giriş tarafı trafiği alır: Fend veri diyotunun giriş tarafı anahtara bağlanır ve aynı alt ağda bir UDP sunucusu olarak yapılandırılarak UDP yayın trafiğini alır
- Tek yönlü optik izolasyon: Giriş tarafı, verileri dahili tek yönlü optik bariyer üzerinden diyotun çıkış tarafına iletir
- OSM’yeSecure : Hedef OSM UDP sunucusuyla aynı alt ağda bulunan ve bir UDP istemcisi olarak işlev gören çıkış tarafı, UDP trafiğini doğrudan OSM sisteminin IP adresine gönderir
Sonuç: Veriler hedefine ulaşır, ancak hiçbir şey korunan ekipmana geri dönemez; bu da tam bir tek yönlü güvenlik sağlar.
Sektörün En İyi Uygulaması: Kritik Altyapı için Derinlemesine Savunma
Bu yaklaşım, kritik altyapıların korunmasına yönelik yerleşik siber güvenlik çerçeveleriyle uyumludur. ABD İç Güvenlik Bakanlığı, derinlemesine savunma stratejilerinin bir parçası olarak enerji altyapısını korumak için veri diyotlarının kullanılmasını önermektedir. Nükleer enerji gibi bazı sektörlerde veri diyotları Nükleer Düzenleme Komisyonu tarafından zorunlu tutulmaktadır.
OPSWAT MetaDefender Optical Diode (Fend), hem yasal gerekliliklere uymak hem de güvenlik duruşunu iyileştirmek için kurulumu kolay ve uygun maliyetli bir yol sağlar; bu da onu her ölçekteki kamu hizmetleri için erişilebilir kılar.
Türbin Verilerine Secure ve Gerçek Zamanlı Erişim
Bugün kamu hizmeti, uzak tehdit vektörlerine karşı güvenlikten ödün vermeden türbinlerden operasyonel verileri gerçek zamanlı olarak alıyor. Fiziksel olarak zorlanan tek yönlü veri akışı, OSM sistemi tehlikeye girse bile saldırganların operasyonel teknoloji ortamına geri ulaşamamasını sağlar.
Temel Avantajlar
Uygun Maliyetli Ölçeklendirme
OPSWAT optik veri diyotları, geleneksel veri diyotu tekliflerinin yalnızca bir kısmına mal olur ve çoklu saha dağıtımını ekonomik olarak uygulanabilir hale getirir
Kolay Dağıtım
Kompakt tasarım, basit yapılandırma ve minimum bakım gereksinimi ile her türlü ekipman kabinine kolayca sığar
Ekipman Yükseltmesi Yok
Türbin veya anahtar değişiklikleri gerektirmeden mevcut altyapı ile sorunsuz bir şekilde çalışır
Güvenilir Koruma
Hardware tek yönlü veri akışı, yazılım çözümlerinin karşılayamayacağı güvenlik garantileri sağlar
Grid'in Ölçeklenebilir Modernizasyonu
Türbin izleme sahalarında OPSWAT MetaDefender Optical Diode 'un (Fend) başarılı bir şekilde uygulanmasıyla, kamu hizmeti şirketi operasyonel teknoloji veri akışlarını güvence altına almak için kanıtlanmış bir model oluşturdu. Şebeke altyapılarını modernleştirmeye ve yeni izleme yeteneklerini entegre etmeye devam ettikçe, artık operasyonel görünürlük ve siber güvenlik arasında seçim yapmak zorunda bırakmayan ölçeklenebilir, uygun fiyatlı bir çözüme sahipler.
Kritik Secure Hiçbir Ödün Vermeden Secure
Kuruluşunuz OT veri görünürlüğü ve güvenliği konusunda benzer zorluklarla mı karşılaşıyor? OPSWAT MetaDefender Optical Diode , ihtiyacınız olan gerçek zamanlı operasyonel içgörüleri korurken kritik altyapıyı koruyan donanım destekli, tek yönlü veri aktarımı sağlar.
