卡尔达斯中央政府确保其ICS/SCADA网络安全

“EBET真人 1200R网关性能非常出色. 这让我们的团队第一次看到SCADA的流量, 使我们能够识别潜在的安全威胁, 分析事件, 并监督遵守情况.”
- Maria Jose 伯纳尔 Zuluaga，卡尔达斯中央政府安全专业人员

概述

卡尔达斯中部
中央卡尔达斯省(CHEC)在哥伦比亚中西部的卡尔达斯省和里萨拉尔达省生产和分配水电和热电. 作为国家重要能源网络的一部分, 中国港湾启动了一个项目，将网络保护扩展到其变电站和发电厂. 它转向EBET真人来加速成功.

商业挑战

固定最远边缘
总部位于卡尔达斯, 哥伦比亚, CHEC是Grupo EPM的一部分, 哥伦比亚第二大商业集团. 成立于1944年, 中港集团率先在这个咖啡种植区为街道照明输送电力. 今天，CHEC为40个城市供电，城市地区100%通电.62%在农村地区，为近50万用户提供电力和照明.

随着公司的成长和巩固其发电能力, 它建立了输电和配电网络，将电力输送到各个地区. 这些网络由位于发电厂和变电站的监控和数据采集(SCADA)设备监视和控制.

自SCADA系统部署以来, 该国能源设施的网络安全已成为一个重大问题. 发电超过100兆瓦的发电厂, 超过115千瓦的变电站现在必须遵守Energía哥伦比亚Minas部和Comisión de Regulación de Energía天然气部要求的安全控制. 该公司的企业基础设施得到了很好的保护, 但SCADA设备几年前就部署了, 在需要网络安全控制之前. 网络攻击者可能会破坏一个或多个SCADA设备，并获得对重要系统的控制.

“作为一家能源公司, 我们的系统受到各种类型的网络攻击,玛丽亚·何塞·伯纳尔说, 中国港湾保安专业人员. “我们的SCADA系统存在严重的安全漏洞. 我们开始寻找一种方法来降低通过这些设备访问我们网络的威胁的风险.”

一种新的解决方案必须在不安装在SCADA设备上的情况下将控制装置安装到位. 它还必须在工业环境中发挥作用——工厂和变电站位于高温地区, 湿度, 崎岖的地形. CHEC将EBET真人作为值得信赖的解决方案顾问.

解决方案

新发现的SCADA流量可见性
CHEC团队设计了一个概念验证，以在其环境中测试EBET真人 1200R坚固网关. 他们在一个变电站以监控模式安装了一个网关，在另一个变电站以在线模式安装了第二个系统. 监控模式, EBET真人 1200R网关在不影响生产环境的情况下对流量进行监控和分析. 在线模式, EBET真人设备可以实现SCADA流量的完全可见性和粒度控制.

“这款坚固耐用的设备性能非常好，”她说. 伯纳尔. “这让我们的团队第一次看到SCADA的流量, 使我们能够识别潜在的安全威胁, 分析事件, 并监督遵守情况.”

1200R网关提供成熟的解决方案, 作为完整的端到端工业控制系统(ICS)安全解决方案的一部分，可在恶劣环境中部署集成安全性. CHEC团队现在对SCADA协议进行了细粒度的功能控制，并可以记录SCADA协议, 包括命令, 检查法医分析. 可用的法规遵从技术使组织能够将数千个复杂的法规需求转化为可操作的安全最佳实践

中建在其发电厂和变电站部署了EBET真人 1200R电器，以保护SCADA的流量. 该团队还使用R80检查站网络安全管理，在单个玻璃窗格中管理整个SCADA环境的安全性. 与政策, 日志记录, 监控, 事件关联, 在单一系统中进行报告, 安全团队可以很容易地识别整个组织的安全风险. 多个团队成员可以同时在检查点R80工作而不会发生冲突, 简化跨地点的管理.

EBET真人 Smart-1 5050家电可整合多达50个系统的管理, 提供全面的威胁可见性和控制SCADA流量. 硬化以适应恶劣的环境, EBET真人 Smart-1 5050设备使团队安装策略的速度提高了5倍，并实现了出色的日志收集性能. 检查点智能1设备将流量和管理数据发送到检查点集中安全管理控制台.

结果

合规保护投资
在检查点1200R电器之前, CHEC无法有效监控SCADA流量的安全性以识别潜在威胁. 现在，他们可以完全了解来自变电站和设备的应用程序流量.

有了检查点, 即使我们无法捕获和控制尚未迁移到IP的变电站中的所有SCADA协议, 我们仍然可以控制交通,女士说。. 伯纳尔. “我们对每个变电站都有严格的访问控制, 所以我们仍然可以实现我们的合规目标.”

中国港湾没有受到任何网络攻击的干扰. EBET真人解决方案有效地阻止威胁，使CHEC能够保持高性能的数据收集, 能量分布监测, 以及电力输送.

心灵的平静
Ms. 伯纳尔说，她的团队依靠EBET真人的专业知识来帮助他们克服当前的环境挑战，并确保其SCADA系统受到保护. 当CHEC需要帮助时，检查点团队就在那里.

“知道检查点的解决方案运行良好，我们就放心了，”她说. “除了我们自己的安全和技术团队, 我们有EBET真人专家站在我们身后，与我们一起解决网络安全问题. 这是一个巨大的解脱.”

欲了解更多信息，请访问: www.检查点.com/quantum/unified-cyber-security-platform/