Comment OPSWAT améliore la détection et la prévention des intrusions dans les infrastructures énergétiques critiques

Selon le projet de recherche S&P Global Platts Oil Security Sentinel™, 35 incidents majeurs de cybersécurité ont eu lieu au cours des cinq dernières années, visant les infrastructures de l'énergie et des matières premières.

L'ampleur de ce problème apparaît clairement lorsqu'on considère l'empreinte numérique d'une grande entreprise pétrolière et gazière typique : des centaines de milliers de processeurs dédiés à la simulation des réservoirs, des pétaoctets de données sensibles sur le terrain et des milliers de systèmes de contrôle répartis dans de multiples zones géographiques, chez des fournisseurs et des partenaires. La vulnérabilité de cette infrastructure complexe a été illustrée de manière frappante par l'incident de Colonial Pipeline en 2021, qui a déclenché une déclaration d'état d'urgence par le président Biden alors que les stations-service de plusieurs États étaient à sec.

Si l'expérience de Colonial Pipeline a servi de mise en garde pour l'industrie, elle a aussi catalysé l'action. Pour notre client, une grande entreprise mondiale du secteur de l'énergie, ce moment a donné lieu à un examen approfondi de son infrastructure de sécurité. Pourtant, comme l'a candidement admis le responsable de la sécurité de l'entreprise, ses défenses étaient loin d'être impénétrables :

Alors que notre client du secteur de l'énergie était confronté à des défis critiques en matière de cybersécurité menaçant ses opérations mondiales, ses dirigeants ont reconnu que les solutions fragmentaires étaient insuffisantes. Après une évaluation minutieuse, l'entreprise a pris la décision stratégique de s'associer à OPSWAT pour mettre en œuvre MetaDefender OT Security et de MetaDefender Industrial Firewall.

Avec l'expansion de l'entreprise, le suivi des actifs, du comportement du réseau et du flux de données est devenu de plus en plus difficile. MetaDefender OT Security a fourni une découverte complète des actifs, permettant à l'entreprise d'obtenir une visibilité en temps réel sur les appareils répartis dans ses raffineries et ses zones de production.

Désormais, les administrateurs de la sécurité peuvent consulter des informations détaillées sur tous les actifs OT, y compris les noms des fournisseurs, les types d'actifs et leurs statuts, les versions des microprogrammes, les dernières vulnérabilités, les erreurs de configuration, etc. Grâce à l'inventaire complet des équipements et à la cartographie du réseau, notre solution a permis aux responsables de site de surveiller le trafic réseau et les communications entre ces équipements en temps réel et d'identifier les comportements anormaux et les vulnérabilités potentielles.

Les actifs étant désormais visibles, le défi suivant consistait à les protéger. Pour une entreprise du secteur de l'énergie qui gère une variété d'opérations complexes, MetaDefender Industrial Firewall a joué le rôle de première ligne de défense grâce à son intégration native avec MetaDefender OT Security. En segmentant dynamiquement le réseau OT, ces pare-feux robustes isolent les équipements inconnus et suspects des systèmes critiques. Qu'ils soient déployés sur des sites distants ou des installations de production, nos firewalls ont été conçus pour résister aux environnements industriels les plus difficiles, garantissant une sécurité robuste dans toutes les facettes des opérations du client.

L'un des facteurs clés qui a influencé la décision de l'entreprise d'adopter les solutions de protection des systèmes OT critiques et cyber-physiques de OPSWATa été leur facilité d'utilisation et leur rapidité de déploiement. Contrairement à d'autres solutions de sécurité qui se heurtent à la complexité des systèmes informatiques, MetaDefender offre une expérience conviviale et une mise en œuvre rapide.

Le déploiement intégré de MetaDefender OT Security et de MetaDefender Industrial Firewall a aidé l'entreprise à remédier de manière proactive aux problèmes détectés, empêchant ainsi les menaces potentielles de se propager sur le réseau. L'une des principales caractéristiques est l'apprentissage par l'IA des modèles de trafic normaux, qui permet aux deux systèmes de faire la distinction entre les activités régulières et les activités suspectes. Cette intelligence adaptative a permis de minimiser les faux positifs tout en offrant un dispositif de sécurité plus robuste. Grâce à cette plateforme intégrée, l'entreprise a pu bénéficier d'une visibilité complète, stopper les menaces en constante évolution et réduire la surface d'attaque.

Le respect des réglementations sectorielles n'est pas seulement une obligation légale, c'est une question de confiance du public et d'intégrité opérationnelle.

Le responsable de la sécurité, qui était depuis longtemps confronté à ce défi, a trouvé un soulagement dans l'approche globale de MetaDefender: "Naviguer dans le paysage complexe des réglementations est une tâche quotidienne. Un inventaire complet des actifs est essentiel à nos efforts de mise en conformité. "

La solution MetaDefender OT a été conçue en tenant compte des exigences de conformité NERC CIP (North American Electric Reliability Corporation Critical Infrastructure Protection), offrant des solutions robustes pour la visibilité des actifs, la surveillance du réseau et la détection des menaces. Elle a même pris en compte les dernières mises à jour CIP-015-01 pour l'INSM (surveillance de la sécurité du réseau interne), ce qui a permis à l'entreprise de conserver une longueur d'avance sur les réglementations.