Les failles dans Media amovibles menacent le fonctionnement des entreprises
Les données sont essentielles au fonctionnement de cette organisation. Les fichiers de données et de système sont nécessaires à tous les niveaux du réseau et dans les zones à haut risque pour prendre en charge les tâches opérationnelles, de sécurité et autres tâches critiques. Dans de nombreux cas, ils doivent être transférés entre des environnements isolés. L'isolation est un contrôle de sécurité essentiel dans les environnements nucléaires, car elle permet de maintenir l'intégrité opérationnelle tout en protégeant les personnes, les biens et l'environnement.
Dans notre parc informatique, les supports amovibles et les périphériques temporaires constituent un canal incontournable entre les domaines sécurisés et les domaines moins fiables afin d'effectuer des mises à jour et des diagnostics.
Responsable de la cybersécurité et de la cyberassurance OT
Pour respecter les protocoles de sécurité et protéger l'environnement, l'organisation s'appuyait auparavant sur de multiples contrôles manuels et des procédures traditionnelles impliquant la supervision du personnel et la documentation.
Plusieurs préoccupations importantes devaient être prises en compte :
Sécurité des fichiers
Des fichiers malveillants peuvent s'infiltrer discrètement dans les installations nucléaires et compromettre la sécurité des opérations. Les risques liés à la chaîne d'approvisionnement, notamment les logiciels falsifiés, les micrologiciels modifiés et les données tierces corrompues, peuvent accroître encore davantage l'exposition aux cyber-infiltrations et aux sabotages potentiels.
Problème avec les cartes « Media » amovibles
USB , cartes SD et autres périphériques similaires peuvent introduire des logiciels malveillants, permettre l'extraction non autorisée de données et contourner les mesures de sécurité réseau existantes. Ils posent également des problèmes d'auditabilité et constituent un risque pour l'intégrité des contenus stockés sur des supports amovibles.
Risques liés aux dispositifs transitoires
Les ordinateurs portables, les dispositifs de maintenance et les systèmes des sous-traitants peuvent introduire des menaces, des configurations non vérifiées ou des chemins d'accès cachés lorsqu'ils sont connectés à des réseaux sécurisés.
Réglementation nucléaire
Le respect de exigences réglementaires strictes est un facteur essentiel pour garantir des mesures de protection opérationnelles et de cybersécurité robustes en matière de sécurité des fichiers et de protection des supports amovibles. Dans le secteur nucléaire, cela va au-delà de la simple conformité réglementaire. Les organisations ont la responsabilité de maintenir les niveaux de sécurité les plus élevés, car même des perturbations ou des écarts mineurs peuvent avoir des conséquences importantes sur la sécurité, l'environnement et la sécurité nationale.
Processus opérationnels
Previously, the organization’s facilities operated with varying procedures, vendors, and legacy practices. Multiple manual checks made it difficult to scale processes while maintaining quality and compliance. Staff often needed to physically scan and transport media across large facilities several times, creating delays, operational fatigue, and an increased risk of human error. Teams urgently needed a standardized approach that could be applied consistently across all sites.
Les contrôles manuels de validation des fichiers entrant dans les environnements opérationnels ont permis d'éviter les épidémies, mais ont ajouté une charge supplémentaire et accru le risque d'erreurs dans les processus critiques de sécurité et de sûreté.
Renforcement des contrôles mondiaux
Nous avions besoin d'un contrôle, d'une sécurité et d'une visibilité accrus sur les fichiers qui traversent toutes les frontières. Nous devions moderniser et simplifier nos procédures et orchestrer bon nombre des processus actuellement en place.
Responsable de la cybersécurité et de la cyberassurance OT
Leadership has come to the conclusion that modernization, simplification, and better orchestration of their existing procedures were inevitable. To address these challenges, the organization selected OPSWAT because its integrated platform provided a comprehensive solution capable of securing files, removable media, and transient devices across their operational environments.
By deploying the integrated OPSWAT platform across all global facilities, the organization ensured that every file entering the nuclear environment was subject to zero-trust inspection workflows. Regardless of source or entry point: removable media, transient devices, onsite staff, or external third parties, all files were then processed through multi-layered defense controls to detect known and unknown threats targeting their environment.
This was achieved by implementing MetaDefender Kiosk™ (as integrated sheep dips) and MetaDefender Drive™ at established checkpoints for scanning removable media and transient devices before they entered the environment.
Each solution leverages a powerful set of technologies to keep malicious content out of the environment, including:
- Multiscanning avec plusieurs moteurs anti-malware
- Inspection et extraction complètes des archives
- Technologie Deep CDR™
- Contrôles du pays d'origine
- Analyse des vulnérabilités des fichiers
- Services intelligents de gestion de la réputation
Cette approche multicouche a permis d'appliquer des normes de sécurité des fichiers cohérentes au niveau de performance requis tout en maintenant l'efficacité opérationnelle, même lorsque plusieurs moteurs étaient utilisés pendant l'analyse.
Le travail de chacun est déjà suffisamment difficile sans avoir à passer une demi-heure à attendre que votre USB soit analysée. Mais OPSWAT fait OPSWAT cela, même avec plusieurs moteurs, le puissant kit qui se cache derrière maintient cette efficacité.
Responsable de la cybersécurité et de la cyberassurance OT
MetaDefender Kiosk une vérification rapide et fiable de tous les supports amovibles, comblant ainsi une faille de sécurité importante autour USB .Drive MetaDefender Drive a servi d'outil de sécurisation de la chaîne d'approvisionnement utilisé pour analyser les ordinateurs portables des fournisseurs avant de leur accorder l'accès.
Avec MetaDefender Endpoint, nous avons éliminé les hypothèses basées sur la confiance en veillant à ce que seuls les clés USB cryptées approuvées et les fichiers propres, analysés et non modifiés soient autorisés sur les terminaux critiques.
Responsable de la cybersécurité et de la cyberassurance OT
The OPSWAT solutions delivered orchestrated and flexible scanning through both free-standing and mobile kiosk formats, fitting seamlessly into business and security workflows.
Capacités clés :
- Gestion centralisée pour un déploiement et un contrôle cohérents
- Formats de kiosques flexibles qui s'adaptent aux exigences opérationnelles
- Audit simplifié et visibilité dans tous les environnements
- Mise en œuvre facile avec une formation minimale requise
- Réduction du temps d'intégration pour les nouveaux utilisateurs et les nouvelles équipes
Consacrer quelques minutes à une analyse réduit considérablement le risque de problèmes système graves. Le temps nécessaire à l'analyse est minime comparé aux semaines qui pourraient être nécessaires pour récupérer après une panne majeure.
Responsable de la cybersécurité et de la cyberassurance OT
Le déploiement a été fortement soutenu par l'ensemble de l'organisation, des équipes de première ligne à la haute direction.
Élargir le partenariat stratégique
The organization expanded its investment with OPSWAT to include the MetaDefender Managed File Transfer™ solution to drive efficiency and reduce operational risks in users’ daily tasks.
Files will be ingested from USB devices, internal file transfers, and third-party uploads into MFT, where they will be continuously scanned for threats and any suspicious files will be detonated within the solution’s inline sandbox capability.
Additional technical controls such as release management and supervisor approval will ensure outbreak prevention before file access is granted or securely transferred across domains.
The solution will function as a secure global file exchange platform for both internal teams and external partners, enabling security to support the business while enhancing productivity.
Notre partenariat avec OPSWAT transformé la manière dont nous sécurisons et gérons les fichiers dans l'ensemble de nos opérations nucléaires mondiales, nous offrant le contrôle, la visibilité et la cohérence dont nous avons besoin. Nous sommes impatients de voir où cette relation nous mènera et comment elle continuera à renforcer notre collaboration.
Responsable de la cybersécurité et de la cyberassurance OT
Animées par la mission de protéger les infrastructures critiques mondiales, les solutions intégrées OPSWATprotègent les environnements informatiques et opérationnels sensibles contre les cyberattaques, garantissent la continuité opérationnelle et favorisent la conformité réglementaire. Pour en savoir plus sur ces solutions et sur la manière dont elles peuvent sécuriser les réseaux d'infrastructures critiques, contactez dès aujourd'hui un expert.
