Une importante compagnie d'électricité et d'eau du sud-ouest américain, qui dessert l'une des régions à la croissance la plus rapide des États-Unis, a récemment franchi une étape stratégique dans son parcours de modernisation de la cybersécurité et des opérations. Chargé de fournir des services essentiels à des millions d'habitants et d'entreprises, le service public devait assurer la circulation sécurisée et continue des données entre ses réseaux OT (technologie opérationnelle) et IT (technologie de l'information).
Ils savaient que le flux unidirectionnel d'une diode de données, imposé par le matériel, était nécessaire pour sécuriser leur environnement critique et garantir l'accès aux données, mais leur solution existante créait plus de problèmes qu'elle n'en résolvait.
Limites de l'héritage : Un obstacle à l'intégration OT-IT
Avant de s'engager avec OPSWAT, le service public utilisait une solution de diodes de données concurrente pour les transferts de données sécurisés de son environnement OT vers les systèmes informatiques. Cette solution comprenait un connecteur avec le système PI d'AVEVA, une plate-forme logicielle industrielle de base utilisée pour surveiller et gérer les données d'infrastructure en temps réel.
Malheureusement, le système précédent présentait de nombreux problèmes et les goulets d'étranglement en matière de performances étaient une préoccupation constante. À mesure que le volume et la fréquence des transmissions de données augmentaient, le débit limité de la solution existante a commencé à avoir un impact sur la visibilité et la réactivité opérationnelles. L'absence de capacités de haute disponibilité signifiait également que tout temps d'arrêt - planifié ou non - pouvait entraîner une perte de données ou des retards opérationnels, ce qui nécessitait une intervention manuelle et augmentait les frais administratifs.
En outre, l'organisation a dû faire face à des demandes croissantes pour étendre ses cas d'utilisation au-delà d'AVEVA PI, y compris les transferts de fichiers sécurisés, la segmentation du courrier électronique et la journalisation centralisée avec SPLUNK. La solution existante manquait de flexibilité et de performance pour répondre à ces besoins évolutifs.
Un passage stratégique à OPSWAT
Pour combler ces lacunes critiques, la compagnie s'est tournée vers OPSWAT et a déployé MetaDefender Optical Diode avec un débit de 10G dans une paire à haute disponibilité. Cette passerelle unidirectionnelle matérielle a non seulement répondu aux exigences de sécurité strictes de la stratégie de segmentation OT-IT de la compagnie, mais a également fourni les performances et la résilience nécessaires pour soutenir la surveillance de l'infrastructure en temps réel.
L'un des éléments clés du déploiement a été le connecteur PI AVEVA haute performance d'OPSWAT, spécialement conçu pour assurer des flux de données cohérents et efficaces dans le système PI central de la compagnie d'électricité. Cela a permis aux opérateurs et aux ingénieurs d'obtenir une vue plus précise et plus rapide des données de terrain dans les systèmes de production d'énergie et de traitement des eaux, sans compromettre les politiques de segmentation du réseau.
En plus d'améliorer l'intégration d'AVEVA PI, le service public a étendu l'utilisation de laOptical Diode OPSWAT au soutien :
- TransfertsSecure de fichiers de journaux et de rapports des systèmes OT vers les systèmes informatiques.
- Flux de travail pour l'envoi de courriels avec des contrôles unidirectionnels stricts.
- Intégration de SPLUNK pour des alertes et des analyses en temps réel dans l'ensemble de l'infrastructure.
Des résultats qui parlent d'eux-mêmes
Le service public a constaté une amélioration significative des performances par rapport à son système précédent, en particulier en ce qui concerne la réactivité et la fiabilité du connecteur PI d'AVEVA. La paire de diodes à haute disponibilité a éliminé les points de défaillance uniques, permettant un basculement automatique et minimisant le risque de temps d'arrêt ou de lacunes dans les données.
Plus important encore, la transition vers OPSWAT a apporté une plus grande stabilité, plus facile à maintenir. Les ingénieurs et les équipes de sécurité ont pu se concentrer davantage sur les opérations et la prévention des menaces, et moins sur le dépannage des problèmes de connectivité et de performance.
OPSWAT a non seulement répondu aux exigences de sécurité strictes de la stratégie de segmentation OT-IT de l'entreprise, mais a également fourni les performances et la résilience nécessaires pour prendre en charge la surveillance en temps réel de l'infrastructure.
Construire un avenir résilient
En mettant en œuvre laOptical DiodeMetaDefender Optical Diode OPSWAT , ce fournisseur d'infrastructures critiques est désormais mieux équipé pour répondre aux exigences croissantes d'un environnement de services publics numériquement connecté. Avec une architecture évolutive, de haute performance et de haute disponibilité en place, l'organisation est positionnée pour continuer à évoluer - de manière sécurisée et efficace - tout en maintenant un contrôle total sur ses données opérationnelles les plus sensibles.
Le déploiement représente plus qu'une simple mise à jour technologique. Il s'agit d'une amélioration fondamentale qui soutient la mission de l'entreprise de fournir des services fiables, sûrs et sécurisés aux communautés qui dépendent d'elle, aujourd'hui et à l'avenir.
Mettez la sécurité sans compromis de MetaDefender Optical Diode devant votre réseau sécurisé - parlez à un expert dès aujourd'hui pour une démonstration gratuite.
