Abdi Ibrahim sécurise les données pharmaceutiques avec OPSWAT MetaDefender Kiosk™

Jusqu'à récemment, Abdi Ibrahim comptait uniquement sur l'air-gapped de son réseau pour protéger ses actifs OT contre les intrusions extérieures. Bien qu'il s'agisse d'une mesure judicieuse pour mieux protéger la production, l'air-gapping ne protège pas à lui seul contre les menaces posées par les logiciels malveillants transférés à partir de supports périphériques tels que les clés USB , les cartes SD, les téléphones ou les dispositifs transitoires utilisés pour apporter de nouvelles données à utiliser dans la recherche ou pour mettre à jour l'équipement de fabrication. 

Comme le décrit Emin Tatlisu, responsable de l'infrastructure OT chez Abdi Ibrahim, "Avant OPSWAT, nous avions certaines inquiétudes. Dans la production, nous avons généralement des appareils plus anciens. Même s'ils sont anciens, ces appareils contiennent des données de production précieuses que nous devons sécuriser. Ces données étaient en grande partie traitées par des flux de travail manuels. Nous avons décidé d'investir dans l'amélioration de l'infrastructure de ces flux de travail, en y intégrant des améliorations en matière de cybersécurité et de sécurité des données." 

Chez Abdi Ibrahim, les supports périphériques sont utilisés pour transférer chaque jour jusqu'à 18 000 fichiers contenant des éléments de propriété intellectuelle protégés, tels que des recettes pharmaceutiques, des fichiers de configuration pour les machines d'ergothérapie, des fichiers images et des mises à jour de logiciels ou de microprogrammes. 

Face à la menace croissante des cybercriminels, les responsables de la sécurité d'Abdi Ibrahim ont réalisé qu'ils avaient besoin d'une solution fiable pour assainir rapidement et efficacement les milliers de fichiers contenus dans les supports périphériques introduits chaque jour dans leurs installations de production. La protection des actifs informatiques et de leur réseau interne contre la propagation potentielle de logiciels malveillants est rapidement devenue une priorité. 

"Au départ, nous avons été confrontés à des difficultés", a déclaré M. Tatlisu, "principalement liées à la sécurisation des données précieuses que nous traitions. OPSWAT nous a aidés à résoudre ce problème en garantissant le transfert sécurisé de nos données". 

Compte tenu de la taille de l'entreprise et de la complexité de la sécurisation des fichiers de données sensibles, Abdi Ibrahim avait besoin d'une solution permettant d'assainir les fichiers stockés sur des supports périphériques entrant et sortant de son réseau sécurisé et protégé par des gaines d'air. Ainsi, les données pharmaceutiques sensibles, telles que les recettes, seraient à l'abri des cybermenaces et pourraient être utilisées en toute sécurité dans un environnement de production. 

Le fait de pouvoir garantir une sécurité totale du réseau aiderait également Abdi Ibrahim à se conformer aux exigences réglementaires strictes en matière d'intégrité et de sécurité des données dans l'industrie pharmaceutique. 

Enfin, les responsables de la sécurité devaient être sûrs que la solution choisie pourrait être intégrée de manière transparente dans leurs systèmes et opérations existants, sans interruption de service. 

"Auparavant, les données critiques et précieuses d'Abdi Ibrahim étaient traitées par des flux de travail manuels où les opérateurs utilisaient des appareils non sécurisés ( USB ) pour transférer les données", a déclaré M. Tatlisu. "Comme nous ne pouvions pas établir de politique de sécurité pour cette opération, cela représentait un risque. Nous avons pensé que OPSWAT pourrait nous aider à résoudre ce problème." 

"Nos attentes vis-à-vis de OPSWAT étaient d'identifier les types et les volumes de nos données et de déterminer l'équipement nécessaire pour traiter chaque transfert", a expliqué M. Tatlisu.  

"Une fois que nous les avons clarifiées, nous devions nous assurer que les données étaient numérisées et transférées en toute sécurité. OPSWAT MetaDefender y est parvenu de manière transparente. Au cours de notre phase de validation du concept, nous avons observé sa fiabilité et son efficacité, et après avoir obtenu des résultats probants, nous l'avons mis en œuvre dans notre environnement de production réel. 

"Dans l'industrie pharmaceutique, la modification des systèmes informatiques utilisés dans la production est extrêmement difficile. Chaque nouvelle installation doit être soumise à des processus de réglementation et de validation rigoureux. Toute perturbation de ces systèmes pourrait interrompre la production, ce qui n'est pas envisageable pour nous. OPSWAT Les agents 's' fonctionnent de manière transparente sans causer de temps d'arrêt ni ralentir nos systèmes, ce qui nous permet de les installer en toute confiance sur tous les équipements et systèmes d'exploitation nécessaires". 

Abdi Ibrahim a placé le site OPSWAT's MetaDefender Kiosk dans un endroit central du laboratoire de fabrication, à proximité des principales lignes de production, ce qui le rend facilement accessible aux employés qui ont besoin de désinfecter les supports périphériques avant de les utiliser au sein du réseau à air comprimé.  

La capacité de MetaDefender Kiosk à s'adapter à ses besoins environnementaux pour divers matériels dans différents endroits était indispensable pour permettre des opérations en toute sécurité, sans nécessiter de changements ou de retards dans la production. La solution évolutive et facile à mettre en œuvre convenait parfaitement aux équipes chargées de la sécurité et des opérations.