Menurut laporan serangan siber terhadap infrastruktur kritis, sektor energi menjadi sasaran utama para pelaku ancaman, dengan angka yang mengejutkan sebesar 39% dari total serangan — lebih dari tiga kali lipat dibandingkan sektor-sektor lain yang paling sering menjadi sasaran, yaitu manufaktur kritis (11%) dan transportasi (10%).
Keamanan Data dan Transfer Perangkat
EnergyCo bertanggung jawab atas pembangkitan dan distribusi listrik serta produk bahan bakar fosil di seluruh negeri. Operasional mereka bergantung pada transfer data dan perangkat yang terus-menerus, yang sering kali difasilitasi oleh karyawan dan kontraktor. Sistem-sistem mereka yang terisolasi (air-gapped) terus-menerus dimodifikasi melalui pembaruan sistem, pemeliharaan, dan peningkatan menggunakan data yang diunduh dari perangkat portabel milik karyawan dan kontraktor, termasuk CD, USB flash drive, laptop, hard drive eksternal, kartu memori, PDA, dan media penyimpanan lain yang dapat dilepas.
Untuk memitigasi risiko malware menyusup ke sistem EnergyCo melalui perangkat-perangkat tersebut, perusahaan ini mengadopsi filosofi zero-trust dari OPSWAT, yang memungkinkan kontrol ketat terhadap perangkat, data, dan sistem kontrol industri (ICS). Pendekatan strategis ini tidak hanya mempersiapkan EnergyCo untuk memenuhi persyaratan NERC CIP yang terus berkembang, terutama terkait Aset Siber Sementara (Transient Cyber Assets/TCAs), Perangkat yang Dapat Dilepas ( Media /RM), dan standar keandalan, tetapi juga memposisikan EnergyCo untuk secara proaktif menanggapi perkembangan peraturan yang muncul seperti Perintah Eksekutif Tenaga Listrik Skala Besar (#13929).
OPSWATSolusi: MetaDefender Kiosk dan MetaDefender Managed File Transfer (MFT)
OPSWAT, yang dikenal karena mengamankan 98% fasilitas nuklir Amerika, muncul sebagai mitra keamanan EnergyCo. Kemitraan ini terjalin atas rekomendasi dari sebuah fasilitas nuklir yang memiliki rekam jejak yang tak tercela dalam hal OPSWAT . EnergyCo berupaya meniru tingkat keamanan tinggi yang dinikmati oleh mitra nuklirnya tersebut, sehingga mengarah pada penerapan solusi Cross-Domain dari OPSWAT, yang mencakup kiosMetaDefender dan MetaDefender Managed File Transfer (MFT).
MetaDefender Kios-kios yang ditempatkan secara strategis di titik-titik masuk yang dijaga di sepuluh lokasi tersebut memfasilitasi akses terkendali ke fasilitas-fasilitas EnergyCo.
Pengendalian Perimeter Digital
Kelola transfer file dan perangkat secara aman, bahkan lintas tingkat keamanan, sistem, dan titik transfer fisik yang berbeda-beda.
Proses Transfer Data yang Aman dan Diwajibkan
Penegakan yang ketat terhadap prosedur transfer file yang aman, pemindaian malware secara berkelanjutan, serta penambahan tanda tangan digital untuk memastikan file tetap tidak terinfeksi baik selama proses transfer maupun saat disimpan.
Pencegahan Pelanggaran
Memantau dan mengendalikan data sensitif secara aktif di setiap titik transfer di seluruh jaringan EnergyCo.
EnergyCo telah mengintegrasikan MetaDefender Managed File Transfer ( MFT) untuk memperkuat keamanan dan efisiensi dalam pengambilan berkas di dalam organisasi. EnergyCo telah meningkatkan keamanan berkas dan efisiensi pengambilan berkas melalui integrasi MetaDefender Managed File Transfer (MFT). Solusi ini secara efektif menangani ancaman zero-day dan ancaman yang tidak dikenal, dengan menggabungkan fitur-fitur penting MFT serta teknologi pencegahan OPSWAT yang mutakhir. Solusi ini memastikan transfer berkas yang andal, terkelola, dan aman di seluruh jaringan dengan tingkat keamanan rendah hingga tinggi.
Fitur Bawaan " MFT "
MetaDefender Managed File Transfer (MFT) memungkinkan pengguna untuk mentransfer file berukuran besar secara otomatis, menerapkan enkripsi data saat tidak aktif, menyediakan akses berbasis peran, serta memastikan kepatuhan terhadap peraturan dan jejak audit.
Mencegah Eksploitasi Zero-day yang Tidak Diketahui
Teknologi Deep CDR™ menetralkan objek aktif dan celah keamanan yang belum diketahui pada lebih dari 150 jenis berkas, sehingga menghasilkan berkas yang aman dan dapat digunakan.
Mencegah Penyebaran Malware
Analisis berkas secara berkala oleh Multiscanning, untuk memberi peringatan terkait penyebaran malware.
Deteksi Malware Zero-day yang Canggih
Multiscanning, dengan lebih dari 30 mesin antimalware terkemuka di industri, yang dipadukan dengan metode heuristik serta AI/ML, memastikan deteksi malware yang lebih baik.
Mencegah Pemasangan Aplikasi yang Rentan
File-based vulnerability assessment mendeteksi dan mengkorelasikan berkas yang dapat dieksekusi dengan lebih dari 3 juta nilai hash kerentanan dari 2.500 vendor.
Membantu Mematuhi Peraturan Privasi
Proactive DLP mendeteksi, menyamarkan, atau memblokir data sensitif dalam lebih dari 70 jenis berkas yang berbeda.
Meningkatkan Kemampuan Deteksi Malware yang Belum Diketahui
Adaptive Sandbox mendeteksi perilaku berbahaya melalui analisis file yang cepat dan mendalam, sehingga mampu mengungkap upaya pengelakan deteksi dan ancaman yang belum dikenal.
Dalam upayanya menerapkan keamanan siber berlapis (defense-in-depth), EnergyCo juga mengikuti Program Sertifikasi Perlindungan Infrastruktur Kritis (CIP) dari Akademi Keamanan Siber ( OPSWAT ). Inisiatif ini membekali staf TI/OT mereka dengan pemahaman mendalam mengenai praktik terbaik, sehingga memastikan penggunaan yang efisien atas solusi " OPSWAT " guna memberikan perlindungan maksimal terhadap ancaman berbahaya.
Mengendalikan Risiko: Proses Keamanan yang Terpadu dan Konsisten
Pendekatan keamanan siber yang proaktif dari EnergyCo menetapkan standar baru bagi industri ini. Seiring dengan terus berkembangnya sektor energi, organisasi seperti EnergyCo harus memprioritaskan keamanan untuk melindungi operasional mereka dan beradaptasi dengan perubahan lanskap regulasi. Bersama-sama, OPSWAT's MetaDefender Kiosk dan MetaDefender Managed File Transfer (MFT) menunjukkan bagaimana teknologi mutakhir dapat memperkuat infrastruktur kritis dan melindunginya dari ancaman yang terus muncul.
Untuk mengetahui lebih lanjut tentang bagaimana teknologi MetaDefender dari OPSWAT dapat memberikan manfaat bagi infrastruktur penting Anda, silakan hubungi pakar OPSWAT hari ini juga.
