电力提供商Alperia选择卡巴斯基来保护其为南蒂罗尔省280,000用户提供电力的电厂远程控制系统和配电网络。
之所以选择实施卡巴斯基工业网络安全解决方案,是因为需要一个专门的解决方案来为OT环境提供最大程度的保护,并且不至于产生由于提供服务所需机器故障,造成服务中断的风险。如今,卡巴斯基正在为40台Alperia服务器提供保护。
Alperia公司是南蒂罗尔地区两大电力公司合并后于2016年成立的公司,目前为28万用户提供电力和天然气的配送服务,公司经营着34个水电厂、6个区域供热厂、超过8600千米的电网和700多个充电站。
Alperia集团的电信和电力传输部门在Sandro Moretti的领导下,负责运营生产数据和电信传输系统。由13人组成的团队负责管理RTU(远程终端设备)、数据中心、控制室的运行和集团两个单位的网络连接:分别为Alperia Greenpower公司负责电力生产,Edyna公司负责电力分配。
Alperia需要找一个战略合作伙伴来解决IT问题的需求来自于需要保护这样一个如此复杂的系统,更具体地说,是保护服务南蒂罗尔省用户的电厂和电网的远程控制系统。因此,为该公司找到一种解决方案,以使其能够更好地管理其远程控制系统的外围设备,并使其比传统端点具有更先进的安全性系统来抵御网络攻击是最重要的,而且该解决方案主要面对OT环境。保护工业环境的一个基本特征就是实施专门为这些系统设计的解决方案,能够提供最大限度的保护,而不至于出现风险,造成提供服务必需的机器停止运行。
在对市面上不多的几款解决方案(特别是专门用于工业环境的)进行仔细分析后,Alperia选择了卡巴斯基工业网络安全(KICS)。该解决方案专门被开发来保护不同级别的工业基础设施,包括SCADA、DCS、PLC、工程站和网络连接等。该解决方案有一个特点,因为它实现了一种整体的方法,为企业和关键基础设施提供网络安全保护。多亏其多功能性和灵活性,该解决方案能够根据组织的特定需求进行配置,这意味着它可以适应特定的ICS环境的要求。这种方法不仅可以为工业端点提供保护,还可以利用被动监测技术来识别异常情况并检测到任何可能存在的网络入侵。
在一个必须保持运行的系统上安装安全解决方案并不简单。事实上,Alperia和卡巴斯基决定成立一个联合工作团队,以开发出最佳的解决方案设置。2018年末, KICS for Nodes被部署到一些机器上运行了几周,目的不仅是验证其对效率的影响,还了解了存在哪些异常设置并进行了集成优化。在Alperia中,所有的系统都是冗余的。因此,最初的解决方案只安装在两台冗余机器中的一台,也就是主机器上,以便在出现问题时有一个稳固的备份方案,不会对生产周期造成任何影响。在成功通过多次压力测试,并证明新系统不会产生任何误报,也没有任何可能导致应用程序程序速度减慢和锁定一些基本服务的交互作用后,卡巴斯基工业网络安全系统被部署在40台Alperia服务器上正常运行。
“合作是实现我们目标的正确途径。与卡巴斯基工程师组建工作组的想法使我们能够定制产品并使其适合我们的公司。我相信,在这种情况下,有必要超越传统的客户与供应商关系,而应着重于建立更广泛的合作伙伴关系。为此,我们正在考虑与卡巴斯基签订一份服务合同,该合同不仅是产品支持服务,而且是对整个网络周边的支持,”Alperia公司电力传输和通讯部门经理Sandro Moretti表示。
“我们很荣幸能够被像Alperia这样的创新型和未来型的能源供应商选中,”卡巴斯基意大利总经理Morten Lehn说:“对卡巴斯基来说,像电力公司这样的基础服务提供商越来越多地参与到解决保护他们必须运营的基础设施的问题中来,这并不奇怪。随着联网设备数量不断增加以及公用事业基础设施的数字化程度越来越高,为企业提供了很多机会,但需要考虑的风险也呈指数级增长。工业级别的信息安全事故是最危险的,因为除了难以解决外,这些事故可能导致生产中断并造成切实的经济损失。这主要是指事故发生在关键和重要行业时,例如能源行业。展望未来,我们将继续致力于提供量身定制的信息安全解决方案,以满足不同行业不断发展的需求。”
更多有关卡巴斯基工业网络安全解决方案的详情,请访问卡巴斯基网站。
更多有关Alperia和卡巴斯基合作伙伴详情,请点击本链接。