Nous utilisons l'intelligence artificielle pour les traductions de sites et, bien que nous nous efforcions d'être précis, il se peut que les traductions ne soient pas toujours exactes à 100 %. Nous vous remercions de votre compréhension.
Domicile/
Blog
/
Prévention des menaces inter-domaines pour un...
Manufacturing | Histoires de clients
Prévention des menaces interdomaines pour un fabricant vietnamien
Sécuriser les transferts de données IT-OT pour protéger la production et les opérations avec OPSWAT's MetaDefender Optical Diode
Partager cet article
À propos de l'entreprise : Cette entreprise, qui fait partie d'un grand groupe énergétique, est l'un des principaux producteurs et négociants d'engrais au Viêt Nam. Elle se concentre sur le développement de solutions nutritionnelles complètes pour les cultures afin de soutenir les agriculteurs et le secteur agricole. Grâce à ses réalisations importantes, elle a eu un impact majeur sur le marché vietnamien des engrais.
Quelle est l'histoire de cette entreprise ? Comme beaucoup d'usines de fabrication, l'entreprise a été construite sur la base d'un réseau plat où tous les appareils et systèmes étaient interconnectés sans séparation entre les zones IT et OT. Ce manque de segmentation les rendait vulnérables aux logiciels malveillants, aux ransomwares et aux exploits de sécurité. Pour remédier à ces vulnérabilités, l'entreprise a déployé la solution OPSWAT MetaDefender Optical Diode , qui fait partie de la suite de solutions MetaDefender NetWall , afin de sécuriser les transferts de données entre ses réseaux isolés.
En raison de la nature de l'activité, le nom de l'organisation présentée dans cet article est resté anonyme afin de protéger l'intégrité de son travail.
Les fabricants sont confrontés à des défis croissants en matière de cybersécurité, car les attaquants ciblent de plus en plus leurs réseaux à des fins illicites. Selon Industry Week, l'industrie manufacturière a été l'industrie la plus attaquée pour la troisième année consécutive, principalement en raison des facteurs suivants :
1. Conception ancienne du réseau et systèmes obsolètes
De nombreuses usines de fabrication ne disposent pas d'un réseau segmenté, ce qui expose les systèmes aux cybermenaces. Les ICS fonctionnent souvent avec des logiciels obsolètes comme Windows XP, qui ne reçoit plus de correctifs de sécurité.
2. Sensibilité aux temps d'arrêt et aux pertes de revenus
L'aversion de l'industrie pour les temps d'arrêt en fait une cible attrayante pour les ransomwares. Les arrêts de production peuvent entraîner des pertes financières considérables, ce qui pousse les fabricants à payer rapidement les rançons.
3. Connectivité accrue et cyber-risques
L'intégration d'un nombre croissant de dispositifs dans les systèmes de fabrication augmente le potentiel de cyberattaque, ce qui accroît les risques pour les opérations, la sécurité et les finances.
Mesures proactives pour Secure Production
L'un des principaux fabricants d'engrais du Viêt Nam est l'exemple même des entreprises qui ont pris des mesures proactives pour éviter de telles atteintes à la cybersécurité. Face à l'escalade des attaques de logiciels malveillants ciblant les fabricants, ils ont identifié des vulnérabilités critiques au sein de leurs réseaux.
L'entreprise vietnamienne de production d'engrais fonctionnait avec un réseau plat, sans séparation claire entre les zones informatiques et techniques. Tous les appareils étant interconnectés, l'absence de segmentation rendait l'entreprise vulnérable aux menaces telles que les logiciels malveillants et les ransomwares, qui pouvaient se propager sur le réseau et affecter à la fois la production et les opérations commerciales.
Faire face aux menaces internes et externes
L'entreprise a été confrontée à plusieurs défis, internes et externes :
Risques internes : Des actions involontaires ou délibérées de la part d'employés, de sous-traitants ou de fournisseurs peuvent compromettre la sécurité et entraîner des pertes de données ou des arrêts de production.
Menaces externes : Les cybercriminels ont activement ciblé l'entreprise avec des tactiques telles que les logiciels malveillants et les rançongiciels, mettant en danger les opérations et les données confidentielles.
Étant donné que les systèmes ICS reposent souvent sur des technologies obsolètes ayant un long cycle de vie, la mise à jour de ces systèmes pour les rendre conformes aux normes de sécurité modernes est complexe et peut perturber la production. Cet exercice d'équilibre était crucial pour l'entreprise, car tout arrêt de production pouvait entraîner d'importantes pertes financières.
En interne, ils ont reconnu que les menaces proviennent souvent des employés, des sous-traitants ou des fournisseurs - que ce soit par inadvertance ou intentionnellement - compromettant potentiellement la sécurité et conduisant à la perte de données ou à des perturbations de la production.
Trouver une solution
Consciente des lacunes en matière de sécurité, l'entreprise a cherché une solution solide pour séparer physiquement les systèmes informatiques et les systèmes de télécommunications afin d'atténuer le risque de cyberattaques.
La solution de diode de données d'OPSWAT , MetaDefender Optical Diode, qui fait partie de la suite de solutions MetaDefender NetWall , a été choisie pour sa capacité à transférer des données de manière sécurisée dans un seul sens à travers un lien de communication renforcé par le matériel, isolant les réseaux et empêchant la propagation de logiciels malveillants.
Nous avions besoin d'une solution qui séparerait physiquement nos systèmes informatiques et nos systèmes de télécommunications afin de minimiser le risque de cyberattaques.
M. Nguyen Quoc Phong
Spécialiste des solutions de cybersécurité
Avantages et valeur ajoutée : Amélioration de la sécurité, de la conformité et de l'efficacité
MetaDefender Optical Diode protège les actifs critiques et dote les usines de fabrication d'outils permettant d'améliorer les stratégies de cybersécurité, garantissant ainsi un environnement sûr, stable et efficace qui répond aux normes réglementaires et de sécurité.
Le site MetaDefender Optical Diode est conçu pour répondre aux exigences les plus strictes en matière de sécurité et pour garantir un fonctionnement stable dans des environnements difficiles, en particulier dans les milieux industriels et les infrastructures critiques.
M. Nguyen Quoc Phong
Spécialiste des solutions de cybersécurité
Avec MetaDefender Optical Diode , les fabricants ont les moyens de.. :
Éliminer les lacunes potentielles
MetaDefender Optical Diode assure un transfert de données à sens unique, comblant ainsi les lacunes potentielles dans la communication IT/OT qui pourraient résulter d'une mauvaise configuration des pare-feux.
Renforcer la sécurité
Grâce à son mécanisme de transmission de données à sens unique, MetaDefender Optical Diode élimine la possibilité d'attaques externes, ce qui renforce la sécurité des systèmes critiques et réduit les risques liés à la cybersécurité.
Simplifier la gestion de la sécurité
Cette solution ne nécessite pas les configurations complexes des pare-feu bidirectionnels, ce qui simplifie le processus de gestion de la sécurité et minimise les risques d'erreurs de configuration.
Maintien de la conformité
MetaDefender Optical Diode soutient la conformité réglementaire avec les normes de cybersécurité industrielle telles que NERC CIP, NIST CSF et IEC 62443, aidant ainsi les entreprises à répondre efficacement aux exigences légales et de sécurité.
En outre, MetaDefender Optical Diode est certifié Critères Communs EAL4+, une norme de sécurité internationale prestigieuse. Cette certification valide ses capacités de sécurité avancées, prouvant son efficacité à sécuriser les transferts de données entre des réseaux de différentes classifications de sécurité et à protéger les infrastructures de technologie opérationnelle (OT) contre les cyber-menaces en constante évolution.
OPSWATLes solutions de l'entreprise protègent non seulement les actifs critiques des entreprises, mais fournissent également les outils et les informations nécessaires pour améliorer les stratégies de cybersécurité.
M. Nguyen Quoc Phong
Spécialiste des solutions de cybersécurité
Secure La voie à suivre : Assurer la cyber-résilience à long terme
M. Phong se projette dans l'avenir : "La technologieOPSWAT jouera un rôle crucial dans la protection et l'optimisation des opérations des usines de fabrication", a-t-il déclaré.
"Les solutions deOPSWAT aideront les usines à maintenir un environnement de travail sûr, stable et efficace, à protéger les actifs critiques tout en permettant une croissance durable des entreprises face à des menaces de plus en plus complexes en matière de cybersécurité".
MetaDefender Optical Diode est conçu pour répondre aux exigences les plus strictes en matière de sécurité et pour garantir un fonctionnement stable dans des environnements difficiles, en particulier dans les milieux industriels et les infrastructures critiques où il peut être utilisé :
Contribuer à la protection des infrastructures critiques
Assurer la conformité avec les réglementations sectorielles
Prévenir les menaces de cybersécurité et maintenir une production continue pour protéger la chaîne d'approvisionnement
Contribuer à la continuité et à la sécurité des opérations tout en améliorant la réputation et la fiabilité de l'entreprise.
Lorsqu'on lui a demandé quels conseils il donnerait à d'autres organisations envisageant une solution similaire pour la sécurité interdomaine, M. Phong a insisté sur la nécessité d'élaborer un plan d'action solide.
"La mise en œuvre d'une solution de sécurité interdomaine comme celle de OPSWAT's MetaDefender Optical Diode nécessite une préparation minutieuse et une stratégie claire.
"En évaluant les besoins spécifiques de l'entreprise en matière de sécurité, en sélectionnant une solution qui répond à ces besoins, en assurant une intégration souple de la solution avec les systèmes existants et en respectant les normes tout en encourageant le développement continu, les organisations peuvent déployer avec succès une telle solution".
Pour savoir comment les solutions de OPSWATpeuvent vous aider à protéger vos activités contre des cyberattaques coûteuses, cliquez ici.
Obtenez les dernières mises à jour de la société OPSWAT ainsi que des informations sur les événements et les nouvelles qui font avancer l'industrie OPSWAT
les nouvelles qui font avancer l'industrie.
Inscrivez-vous dès aujourd'hui pour recevoir les dernières mises à jour de l'entreprise,
de l'entreprise, des histoires, des informations sur les événements, et plus encore.
