文／OPSWAT
根據一份關鍵基礎設施網路攻擊報告顯示，能源組織是網路威脅者的重點攻擊對象，被攻擊的比例達到了驚人的 39%，是第二大最常被攻擊的產業——關鍵製造業（11%）和運輸行業（10%）的三倍之多。
保護資料傳輸
EnergyCo 負責在全美生產和分配電力和化石燃料產品。他們的營運仰賴於持續的資料傳輸，傳輸過程通常會經過員工和承包商之手。其隔離網路系統需要不斷地從員工和承包商設備下載資料、進行系統更新、維護和升級。
為了降低惡意軟體透過檔案傳輸滲透到 EnergyCo 系統的風險，該公司採用了 OPSWAT的零信任方法，可以對資料傳輸進行嚴格的控管。這種戰略方法不僅使他們能夠滿足不斷更新的 NERC CIP 要求，尤其是關於 TCA（瞬態網路資產）和可靠性標準的要求；更使得 EnergyCo 能夠積極應對新興的法規，例如美國的大容量電力行政命令 （#13929）。
OPSWAT的解決方案： MetaDefender Managed File Transfer
OPSWAT以保護美國98%的核能設施安全而聞名，因此被EnergyCo選為網路安全合作夥伴。OPSWAT無可挑剔的口碑，是合作過且從中獲益的核能設施認可的，因此才促成了本次與 EnergyCo 的合作。EnergyCo 試圖複製其核能同行所享有的高水準網路安全，從而選擇部署 OPSWAT的跨域解決方案 MetaDefender Managed File Transfer。
MetaDefender Managed File Transfer 提供以下優勢：
透過集中管理進行檔案傳輸
- 集中管理配置，以妥善管理內部和外部使用者以及網路之間的大型檔案傳輸安全
- 無需管理多個檔案傳輸管理供應商
- 減少大量整合
內建安全性
- Deep CDR（深度檔案無毒化）和即時沙箱秉持著零信任原則，不允許未經掃描的檔案進入
- 使用掃描工作流進程預防惡意軟體爆發
- 30多種反惡意軟體引擎可在外部檔案傳輸至內部期間，防止零時差惡意軟體侵害
- 確保檔案型漏洞評估
- 在不犧牲可用性的情況下提供強大的安全性
- 防止外部單位利用有漏洞的可執行檔案來擴大攻擊面。
透過精密自動化來提高效率
- M2M之間的自動化消除了手動傳輸的需求，並簡化了業務流程
- 手動臨時檔案（ad-hoc file）共用功能
- 精細控制系統和用戶之間的自動化資料傳輸
遵守資料保護控制措施
- 主動式 DLP（資料外洩防護）能支援合規性需求並保護聲譽
- 支援靜態加密和傳輸中加密
- 精細的批准流程支援角色型操作權限控管和審計軌跡。
EnergyCo 整合了 MetaDefender Managed File Transfer 以增強安全性並提升組織內部的檔案檢索效率。該解決方案可有效防止零時差威脅和未知的檔案型威脅，並結合了必要的檔案傳輸管理功能與OPSWAT 威脅預防的尖端技術。它確保了在低安全性到高安全性的網路之間，能夠可靠地、易於管理地且安全地傳輸檔案。
控制風險：統一一致的安全流程
EnergyCo 積極主動的網路安全方案為業界樹立了新標準。隨著能源產業不斷發展，像 EnergyCo 這樣的組織必須優先考慮安全性，以保護其營運順利並能適應不斷變化的監管環境。OPSWAT的 MetaDefender Managed File Transfer，顯現了創新技術如何保護關鍵基礎設施免於新興威脅侵擾。
