Как IoT устраняет угрозы безопасности в нефтегазовой отрасли

Нетрудно представить, какой ущерб может нанести физическое нападение на нефтегазовую операцию. Но мало кто задумывается о том, какой ущерб может быть нанесен с помощью одних лишь кибератак. Будь то вредоносное ПО, захватывающее системы управления, или программа-вымогатель, закрывающая доступ к данным, последствия кибератак часто сравнимы с последствиями физических атак с аналогичными последствиями. В других отраслях кибератаки могут поставить под угрозу личную информацию клиентов и негативно повлиять на соблюдение нормативных требований и репутацию компании. В нефтегазовой сфере на карту поставлены жизни людей и сама окружающая среда.

Физические и цифровые угрозы растут, поэтому безопасность становится все более важным приоритетом практически для каждой компании. Один из главных факторов угрозы для нефти и газа? Растущая вселенная подключенных «вещей», развертываемых на нефтеперерабатывающем заводе и за его пределами в верхнем, среднем и нижнем течении.

С точки зрения безопасности устройства Интернета вещей в нефтегазовой отрасли могут быть как благословением, так и проклятием. Они собирают огромное количество реальных данных в реальном времени, которые могут иметь решающее значение для достижения целей, связанных с повышением операционной эффективности, оптимизацией эксплуатации и обслуживания оборудования, защитой работников и соблюдением нормативных требований. Подключенные камеры, решения для защиты периметра с помощью геозон, вторжение третьих лиц и другие возможности контроля доступа могут даже сыграть жизненно важную роль в обеспечении физической безопасности, защищающей физическую инфраструктуру.

Коммерческие готовые продукты все чаще используются в нефтегазовой отрасли для выполнения задач, которые изначально выполнялись специально созданным оборудованием для производственной среды. Они имеют больше потенциальных уязвимостей и, следовательно, больший риск для безопасности по сравнению с традиционными системами управления процессами. Самим своим существованием они также резко увеличивают размер потенциальной поверхности атаки.

Наряду с этими проблемами существуют огромные объемы данных, которые генерируют многие взаимосвязанные устройства и датчики. Данные перемещаются точно так же, как нефть и газ перемещаются по трубопроводу. Помимо защиты физической безопасности нефтяных месторождений, нефтеперерабатывающих заводов и каналов сбыта, компании должны обеспечить безопасность канала передачи данных в верхнем, среднем и нижнем направлениях.

Сложите все это вместе, и станет ясно, что нефтегазовые компании должны думать о безопасности не с точки зрения «физической» и «цифровой», а, скорее, от начала до конца, с соответствующим планом, постоянным мониторингом и управлением. Этот подход должен объединить всех участников цепочки создания стоимости - поставщиков, партнеров и даже клиентов - вокруг единой, основанной на стандартах структуры безопасности.

Как нефтегазовым компаниям лучше всего начать свой путь к всеобъемлющей безопасности? Проведите с базовой оценкой того, что в настоящее время подключено (и что должно быть подключено) в каждой среде. Используйте это, чтобы получить доступ ко всем активам и измерить связанные с ними риски. Обладая таким уровнем понимания, начните сегментировать среду, чтобы уменьшить размер поверхностей атаки. Разработайте и примените согласованные политики безопасности к каждому сегменту. А затем регулярно пересматривайте оценку, внося обновления, чтобы отражать новое оборудование, новые угрозы и другие возможности для увеличения стоимости бизнеса.

Возможно, не удастся устранить все угрозы безопасности, но нефтегазовые компании могут предпринять упреждающие шаги, чтобы обеспечить более разумную и эффективную защиту. Cisco готова помочь.

Подробнее о наших предложениях по обеспечению безопасности Интернета вещей здесь