人工流程造成风险和效率低下
2021 年 10 月，CISA（网络安全和基础设施安全局）发布了一份题为 "美国供水和污水处理系统面临的持续网络威胁"的警报，建议使用单向通信二极管来 "确保 IT 和 OT 网络之间的稳健网络分段"。
对于一家为近 200 万居民提供服务的大型公共供水公司来说，这已经是一个迫在眉睫的问题。该公司非常谨慎地将行政团队使用的中央 IT（信息技术）网络与控制工厂运营的 OT（运营技术）网络物理隔离。这意味着每天都要使用物理介质（刻录光盘）传输数据，并在两个网络之间手持磁盘。
这种方法有两大缺点：
- 资源消耗：手工操作需要工作人员每天花费时间刻录和运输磁盘，再加上持续的消耗品成本，累积起来就是一笔不小的开支。
- 洞察力延迟：长达 24 小时的数据延迟阻碍了实时决策，限制了公用事业公司优化运营、快速应对问题和捕捉节约成本机会的能力。
部署MetaDefender Optical Diode (Fend)
为了安全地自动传输数据，客户部署了MetaDefender Optical Diode (Fend)。Optical Diode 实现了从 OT 到 IT 的单向通信，物理阻断了 100% 的入站流量，同时无需修补或持续维护。
在 FTP 模式下进行配置后，Optical Diode 可以安全地传输包含关键工厂性能指标的文件，确保运营数据能够持续流向 IT 系统，而不会面临入站威胁的风险。该解决方案与现有基础设施无缝集成，只需对当前工作流程进行最小程度的修改，同时提供符合监管合规标准的企业级安全性。
更快、更安全、更具成本效益的运行
通过实施OPSWAT MetaDefender Optical Diode (Fend)，该实用程序实现了：
- 更快的洞察力：数据从每日批量传输转变为近乎实时传输（每几分钟一次），使工厂操作员和管理团队能够持续监控性能指标，并根据当前情况而非过时信息做出明智决策。
- 降低成本：省去了物理磁盘等消耗品和人工传输所需的日常劳动，从而大大节省了运营成本。公用事业部门还减少了与管理物理介质存储相关的开销，以及可能需要进行昂贵的重新处理的数据传输错误风险。
- 更强的安全性：该解决方案在确保运行效率的同时，通过物理阻断 100%的入站网络流量来维持空中缺口级保护。这种方法既能有效抵御复杂的网络威胁，又不会影响授权人员的数据访问。
- 提高运行可靠性：实时监控功能改变了公用事业公司的维护方法，使团队能够在潜在的设备问题变成严重问题之前就将其识别出来。这种前瞻性的可视性能够更好地安排维护计划，减少计划外停机时间，并为近 200 万客户提高整体系统可靠性。
展望未来
随着初步部署的成功，该公用事业公司目前正在探索将MetaDefender Optical Diode （Fend）的实施范围扩大到其网络中的其他设施。我们的客户认识到，这种安全的数据共享基础为他们未来的数字化转型计划奠定了良好的基础，同时保持了最高的安全标准。
立即Secure 您的关键基础设施
供水公司等关键基础设施提供商不能在安全性上妥协，但也不能牺牲运营效率。
准备好在不影响效率的情况下确保关键基础设施的安全了吗？
立即联系OPSWAT ，了解MetaDefender Optical Diode (Fend) 如何在保持最高安全标准的同时改变您的数据共享能力。
