Redução de ameaças de cibersegurança – passo a passo

Nova adição ao portfólio reforça diferencial estratégico

A Wesco não é um distribuidor elétrico típico de “peças e componentes”. Por mais de um século, a empresa tem sido guiada por um instinto inovador de colocar o cliente em primeiro lugar, desenvolvendo soluções que atendem a desafios complexos do dia a dia.

Recentemente, a empresa colocou essa filosofia em prática ao expandir suas capacidades em cibersegurança. Para fortalecer seu portfólio de cibersegurança, a Wesco recorreu a duas soluções da Rockwell Automation: uma pesquisa de postura de segurança e serviços de detecção de ameaças.

A Wesco é líder mundial em distribuição elétrica, de comunicações e serviços de cadeia de fornecimento para utilidades, além de ser membro do programa Rockwell Automation PartnerNetwork™.

A oportunidade surge  

No final de 2021, um fornecedor do setor alimentício procurou a Wesco com um desafio. O fabricante estava bastante consciente das ameaças cibernéticas crescentes e em evolução direcionadas a empresas de alimentos e bebidas, e já havia passado por um incidente de cibersegurança em sua própria rede de TI.

Embora o incidente tenha sido rapidamente contido e não tenha afetado a produção, a empresa decidiu tomar medidas proativas para reduzir melhor seus riscos. Para isso, contrataram uma organização para ajudar a analisar sua postura de segurança na rede de TI. 

No entanto, a empresa alimentícia ainda carecia de experiência em redes industriais e recorreu à Wesco para uma avaliação do lado TO da sua operação.

Em especial, o fabricante esperava identificar todos os ativos do sistema de controle industrial (ICS), e descobrir possíveis vulnerabilidades. Em seguida, planejava implementar um programa de cibersegurança alinhado à Estrutura de Cibersegurança do Instituto Nacional de Padrões e Tecnologia (NIST).

A Wesco recomendou uma abordagem baseada na metodologia da Rockwell Automation, começando com uma pesquisa de postura de segurança, o passo inicial essencial para implantar um plano de reparação efetivo. A pesquisa fornece informações detalhadas para avaliar e priorizar os riscos de segurança de TO por meio de um inventário de ativos, além de estabelecer uma linha de base para o tráfego da rede e a detecção de anomalias. 

Passo a passo do processo

Como provedor de serviço autorizado da Rockwell Automation, a Wesco realizou a pesquisa de postura de segurança diretamente para o cliente.

Normalmente, a pesquisa começa com uma reunião inicial, seguida da coleta de dados, que pode ser concluída em um dia útil de oito horas no local. Os dados são analisados remotamente e dois relatórios são gerados: um relatório de achados críticos e um relatório abrangente.   

O relatório de achados críticos lista as vulnerabilidades que afetam dispositivos essenciais. Esses dispositivos podem causar uma paralisação significativa se forem comprometidos. O relatório também classifica as vulnerabilidades em uma escala de zero a dez, sendo dez o nível mais crítico. O relatório deste cliente incluía várias páginas classificadas com “dez”, documentando lacunas significativas de segurança.  

Em conformidade com as orientações do NIST, a empresa do setor alimentício aplicou uma estratégia de cibersegurança em defesa em profundidade. Essa estratégia inclui segmentação de rede e múltiplas camadas de proteção, incluindo os serviços de detecção de ameaças da Rockwell Automation com a tecnologia Cisco® Cyber Vision.  A Cisco é parceira estratégica da Rockwell Automation.

O Cisco Cyber Vision utiliza uma arquitetura única de computação de borda que monitora redes industriais e agrega dados por meio de sensores integrados em determinados equipamentos de rede Cisco. Como resultado, não são necessários recursos adicionais de rede. O Cyber Vision também permite que os componentes de monitoramento de segurança operem dentro de certos modelos dos switches gerenciados de Ethernet industrial Allen-Bradley® Stratix® 5800.

Conquistas

Atualmente, a empresa do setor alimentício está monitorando internamente os serviços de detecção de ameaças e está satisfeita com os resultados. 

Devido à confiança nas capacidades do sistema, o cliente solicitou que a Wesco implantasse a mesma solução em mais duas unidades fabris.

Em 2022, a Wesco recebeu o prêmio Rockwell Automation PartnerNetwork Award for Innovation pelo sucesso na implantação dos serviços de detecção de ameaças. Mas a empresa estava apenas começando. Em 2023, a Wesco foi novamente reconhecida pela inovação com uma solução na área de cibersegurança.

O prêmio mais recente foi por um projeto de infraestrutura crítica com uma concessionária municipal de água, que contratou a Wesco para realizar uma “verificação da integridade da rede” em doze estações de tratamento de água e esgoto. A Wesco identificou mais de 500 vulnerabilidades na rede, além de uma vulnerabilidade física.

Com base nesses resultados, a concessionária decidiu acelerar o cronograma da atualização planejada do sistema, com a Wesco assumindo a liderança.

Saiba mais sobre nosso Programa PartnerNetwork.

Cisco é uma marca registrada da Cisco e/ou suas afiliadas nos Estados Unidos e em outros países. 

O prêmio PartnerNetwork Innovation Award é concedido aos parceiros que demonstraram maneiras inovadoras de ajudar os clientes a resolver e enfrentar problemas de negócios, impulsionar a transformação e alcançar resultados empresariais significativos e mensuráveis, utilizando tecnologias de ponta.