トップ5の石油&ガス生産企業がOT成熟度を加速

前へ進むための明確な道筋が見えない

エネルギー生産企業は既に、境界ファイアウォールの導入、異常検知ツールのテスト、ベンダーによるパッチ適用といった初期段階の対策を講じていました。しかし、成果はばらばらでした。

資産レベルの可視性が欠如し、誤検知アラートが大量に発生し、脅威の特定と修復のギャップを埋めるのに苦労していました。手作業によるプロセスとサイロ化されたツールによって重大な脆弱性が未解決のまま放置され、経営陣は実際のOTサイバーリスクを明確に把握することができませんでした。

ツールはたくさんあるが、成熟しない

エネルギー生産企業は、ツールを追加してもサイバーセキュリティの成熟度は向上しないことにも気づきました。ベンダーに依存しないプラットフォームで、以下の機能を実現する必要がありました。

• リスクに関する知見を統合し、修復を自動化し、長期的な成長をサポート
• 多様なICSベンダーに対応

また、予算と人員に制約があるため、人員増加やオペレーションの稼働率低下のリスクを負うことなく、ソリューションを拡張できる必要がありました。

リスクと脆弱性管理のための拡張性の高いベンダーに依存しないプラットフォーム

Tこのエネルギー生産企業は、サイバーセキュリティの成熟度目標の達成を目指し、ベンダーに依存しないSecureOT™プラットフォームを導入しました。このソリューションは、OT環境全体にわたる一元的な可視性とリアルタイムのリスクデータを提供しました。

このプラットフォームの中核を成すのは、「Think Global: Act Local (地球規模で考え、地域で行動する)」アーキテクチャです。これにより、組織は中央から企業全体のリスク分析を実施できると同時に、各拠点の工場チームが運用ニーズに合わせて修復措置を実行できるようになりました。

チームは、テクノロジを活用したリスクおよび脆弱性診断を活用し、休眠アカウント、古いウイルスシグネチャ、未承認ソフトウェア、ファイアウォールの設定ミスなどを発見しました。これらはすべて、機密性の高いOTシステムをスキャンすることなく実施されました。SecureOT™ Platform Managed Servicesの支援を受けて、エネルギー生産企業は自動化されたプレイブックを作成し、専門家のサポートを受けることで、主要ベンダーのプラットフォーム全体で問題を迅速に解決することができました。