Visibilita OT in tempo reale
su 500+ impianti di produzione energetica.
Come un operatore energetico globale ha eliminato il monitoraggio manuale ICS e ottenuto rilevamento di minacce in tempo reale su tutta la rete OT con Nozomi Networks Guardian.
Operatore Energetico Globale
Leader globale nella fornitura integrata di elettricita e gas, il cliente gestisce parte della rete elettrica italiana sotto controllo operativo di Terna (TSO).
Contesto operativo
Gli operatori dell energia lavorano per migliorare affidabilita e sicurezza informatica dei sistemi ICS. La rete di produzione, sotto supervisione del TSO Terna, comprende oltre 500 impianti monitorati continuativamente.
Classificazione
Il sistema di produzione energetica e classificato come infrastruttura critica nazionale, soggetto ai requisiti di sicurezza IEC 62351 e alla piena conformita al protocollo IEC 60870-5-104.
Monitoraggio manuale su infrastruttura critica
Quattro ostacoli critici che impedivano al cliente di garantire la sicurezza e l affidabilita della rete OT su scala nazionale.
Operazioni manuali e dispendiose
Il cliente utilizzava strumenti di networking standard per gestione e monitoraggio ICS. Le attività erano manuali, lente e richiedevano competenze specifiche per correlare e interpretare i dati.
Supporto profondo al protocollo SCADA
Necessità di governare il protocollo IEC 60870-5-104 e rispettare i requisiti di sicurezza IEC 62351, con piena visibilità sul traffico industriale.
Visibilità limitata sulla rete OT
L'assenza di una soluzione dedicata impediva una comprensione approfondita degli stati critici e la rilevazione tempestiva di minacce avanzate sull'infrastruttura operativa.
Infrastruttura critica nazionale
Il sistema di produzione energetica è classificato come infrastruttura critica nazionale, richiedendo il massimo livello di protezione e conformità normativa.
Obiettivi del Cliente
- ✓Migliorare affidabilita, efficienza e sicurezza informatica
- ✓Supporto approfondito al protocollo IEC 60870-5-104
- ✓Eliminare il lavoro manuale di correlazione e monitoraggio ICS
- ✓Rilevare in tempo reale problemi operativi e di sicurezza
Guardian™ + Central Management Console™
Piattaforma OT/ICS di Nozomi Networks distribuita su tutti i centri regionali e i nodi TSO, con gestione centralizzata e monitoraggio non intrusivo.
Guardian™
Sonde installate nei centri regionali per monitorare la rete operativa e i collegamenti con il TSO. Analisi non intrusiva del traffico SCADA con supporto nativo IEC 60870-5-104.
Central Management Console™
Gestione unificata di tutte le sonde da una sala di controllo centrale. Acquisizione automatizzata delle informazioni, correlazione eventi e supervisione con comprensione approfondita ICS/SCADA.
Fasi di Implementazione
Pilota regionale
Validazione e perfezionamento delle configurazioni su un centro regionale campione.
Implementazione su vasta scala
Estensione delle sonde Guardian a tutti i centri regionali della rete di produzione.
Centri di interconnessione
Monitoraggio dei nodi di interconnessione tra la rete del cliente e il TSO Terna.
Consolidamento centrale
Attivazione della Central Management Console per supervisione unificata e acquisizione automatica.
Controllo centralizzato, minacce rilevate in tempo reale
Con Guardian possiamo rilevare e acquisire in tempo reale problemi operativi e di sicurezza, intervenendo prima che la minaccia produca danni.
Il progetto ha tratto vantaggio dall unione dell esperienza del cliente e della nostra tecnologia per l analisi non intrusiva dei sistemi di controllo industriale.
Perche Nozomi Networks
- ✓Leader nella sicurezza e visibilita OT/IoT
- ✓Accelerazione della trasformazione digitale riducendo i rischi
- ✓Visibilita unificata su OT, IoT, IT e sistemi fisici
- ✓Convergenza IT/OT con partner globali
Hai bisogno di assistenza immediata?
Se sei sotto attacco o stai gestendo un incidente di sicurezza, il nostro team e disponibile 24/7 per supportarti in risposta, contenimento e recovery.
Indirizzo
Piazza IV Novembre, 4, 20124 Milano (MI)
Sotto attacco?
Servizio di incident response immediato. Contatta subito il nostro team di security operations.
Contattaci ora