Washington State Public Utility

Desafios

Nos últimos 15 anos, a WPUD modernizou suas subestações elétricas e estações de tratamento de água para otimizar a eficiência operacional. No entanto, a introdução de sistemas de controle digitalizados com acesso remoto e conectividade a redes de TI também aumentou a exposição da rede de tecnologia operacional (OT) do WPUD a ataques cibernéticos que poderiam levar a falhas de equipamentos e cortes de energia. 

“A segurança cibernética sempre foi uma de nossas preocupações, tanto no lado de TI quanto no de OT”, disse Paul Siegmund, gerente de serviços de automação e tecnologia do WPUD. “Estávamos procurando uma solução que pudesse nos proteger contra ataques remotos e locais, incluindo ameaças internas.” Os controladores industriais do WPUD são as joias da coroa da sua rede operacional. Para garantir a continuidade dos serviços, o WPUD precisava de visibilidade total e alertas sobre alterações feitas nos controladores e em outros dispositivos essenciais nos seus ambientes de transmissão e distribuição. 

A capacidade de monitorar e capturar pacotes de rede constantemente era outro requisito fundamental para o WPUD. As ferramentas de código aberto usadas anteriormente pelo WPUD para análise de pacotes eram complexas e inconvenientes para configurar, o que dificultava a resolução de problemas relacionados à rede.

Solução

O Tenable OT Security foi inicialmente implementado na rede de sistemas de controle industrial (ICS) do WPUD em 2016, proporcionando a Siegmund e sua equipe visibilidade total e controle sobre as operações críticas do WPUD. Desde então, o WPUD tem se beneficiado da adição de novos recursos que aprimoraram ainda mais o produto.

• Dados ilustrativos: O Tenable OT Security oferece um mapeamento fácil de usar de todos os ativos de OT para ajudar você a Corrigir riscos cibernéticos de forma eficaz.

  Detecção abrangente de ameaças
  Com o Tenable OT Security, o WPUD pode detectar e receber alertas sobre ameaças provenientes de fontes externas (ex.: malware) e internas. O Tenable OT Security identifica comportamentos anormais na rede, aplica políticas de segurança de rede e monitora alterações locais nos dispositivos para que o WPUD esteja sempre ciente de qualquer ameaça ao ambiente do seu ICS. Alertas contextualizados com informações detalhadas, bem como uma trilha de auditoria abrangente, permitem que o WPUD mitigue com rapidez ataques cibernéticos e falhas que possam afetar a continuidade do serviço ou a segurança das pessoas.

• Rastreamento automatizado de ativos
  O rastreamento automatizado de ativos do Tenable OT Security oferece ao WPUD visibilidade abrangente, segurança e controle sobre o ambiente do seu ICS. O sistema reúne e monitora todas as atividades relacionadas a dispositivos, criando um inventário atualizado dos controladores e ativos do WPUD, incluindo dispositivos inativos. O Tenable OT Security mapeia automaticamente todos os controladores e dispositivos na rede, documenta as configurações deles e oferece visibilidade aprofundada sobre seu estado. Isso inclui snapshots completos do código dos controladores, com histórico detalhado de versões, para atender às necessidades de backup e recuperação do WPUD.
• Trilha de auditoria
  O Tenable OT Security pode ser configurado para realizar a captura contínua de pacotes, além de fornecer ao WPUD um registro de auditoria abrangente que detalha todas as atividades de engenharia relacionadas aos seus controladores. Ao registrar quem, o quê, quando, onde e como, esse recurso de auditoria permite que os engenheiros do WPUD descubram rapidamente a causa raiz, identifiquem os responsáveis e facilitem a correção.
• Detecção baseada em políticas
  O WPUD está usando o recurso de detecção baseada em políticas do Tenable OT Security para configurar suas próprias regras de segurança personalizadas em minutos. Com uma interface flexível e baseada em assistente, o WPUD pode modificar as políticas predefinidas de “práticas recomendadas” ou criar novas políticas conforme necessário. Juntamente com a detecção baseada em anomalias, essas regras flexíveis ajudam o WPUD a aplicar com eficácia as políticas de segurança da rede do ICS contra qualquer tipo de ameaça, além de reduzir significativamente o número de alertas.

Impacto

• Controle de todos os controladores
  O Tenable OT Security permite que os engenheiros do WPUD saibam exatamente o que está acontecendo na rede a todo momento. Ao usar tecnologias de detecção passiva e ativa, o Tenable OT Security rastreia automaticamente todas as alterações de configuração e de código no ambiente ICS do WPUD, sejam realizadas de maneira remota ou local, além de oferecer um controle de versão detalhado. “O produto Tenable OT Security me dá a certeza de que o firmware e o programa no meu controlador são os que eu instalei e que nada mudou desde então”, disse Siegmund.
• Flexibilidade e facilidade de uso
  O WPUD está usando a intuitiva ferramenta de configuração de políticas do Tenable OT Security para definir políticas de segurança específicas para seu ambiente. Por exemplo, sempre que o código do controlador lógico programável (PLC) é alterado, os engenheiros do WPUD recebem um alerta com informações completas sobre a atividade. Além disso, a ferramenta permite que o WPUD crie novas políticas para não ser inundado com alertas sem importância. “A flexibilidade para configurar as políticas é ótima. É fácil de configurar. Não é preciso entender regras complexas como na maioria dos firewalls”, disse Siegmund.
• Tempo de resposta mais rápido
  Antes de implantar o Tenable OT Security, sempre que o WPUD encontrava um problema de rede complexo, precisava configurar um espelhamento complicado e conectar outras ferramentas para analisar pacotes e traçar o perfil do tráfego de rede. Com o Tenable OT Security, o WPUD realiza capturas contínuas de pacotes, o que facilita a resolução de problemas em eventos de rede ou alertas do sistema pelos analistas.

Conclusão

O WPUD escolheu o Tenable OT Security após um extenso processo de avaliação. “Creio que pesquisamos 10 ou 20 fornecedores diferentes antes de encontrar o que estávamos procurando”, disse Siegmund.

O Tenable OT Security agora permite que o WPUD tenha uma visão abrangente do risco cibernético em toda a sua rede de OT.

Em um dos casos, o WPUD suspeitou que uma máquina não autorizada havia sido conectada à sua rede. Usando o mapa interativo de ativos do Tenable OT Security, os analistas conseguiram ver rapidamente todos os diferentes ativos com os quais a máquina suspeita estava se comunicando para garantir que seus controladores não estivessem comprometidos.