Soluzione per la sicurezza informatica di petrolio e gas

La sfida della cybersicurezza industriale che le aziende del settore Oil & Gas devono affrontare

La carenza globale di carburante, i prezzi volatili dei barili, l’inflazione record, il peggioramento dell’esaurimento delle fonti e la crescente prioritizzazione sostenibilità sono tra i molti fattori che guidano trasformazione digitale nel settore petrolifero e del gas. Dalle innovazioni rivoluzionarie che ottimizzano l’esplorazione e la produzione, alla connettività cloud che mette in correlazione i dati di densità e porosità in tempo reale su piattaforme e pipeline per aumentare la produttività, ai sistemi di perforazione e raffinazione robotica che migliorano l’efficienza e la sicurezza riducendo al contempo le emissioni: i vantaggi dell’automazione, della connettività IT/OT e dei cyber-fisico (CPS) sono il motivo per cui le loro controparti analogiche, una volta manuali, stanno diventando reliquie del passato.

Ma per molte compagnie petrolifere e del gas, questi benefici sono stati superati dai cybersecurity per impianti industriali . Questa sfortunata realtà si è ripetutamente manifestata sotto forma di ransomware e altri attacchi informatici che sfruttano le debolezze della sicurezza nel CPS su cui si basano la disponibilità, l'integrità e la sicurezza delle operazioni e delle infrastrutture petrolifere e del gas. La mitigazione di questi rischi e, in ultima analisi, l’acquisizione di resilienza informatica e operativa richiede un nuovo approccio che va ben oltre le tradizionali soluzioni di sicurezza orientate all’IT. Inserire Claroty.

Sicurezza cyber-fisica nella moderna rete industriale

Esplora la piattaforma di sicurezza informatica OT leader del settore, che consente alle organizzazioni del settore petrolifero e del gas di proteggere le risorse critiche indipendentemente dalla scala, dalla diffusione geografica o dalla maturità dei programmi esistenti.

Principi chiave per la sicurezza dell’OT nel settore Oil & Gas

La protezione degli ambiente OT che sono alla base delle operazioni e delle infrastrutture di petrolio e gas upstream, midstream e/o downstream richiede il rispetto di tre principi chiave:

1. Ottieni visibilità su tutti i CPS nel tuo ambiente OT

La visibilità delle risorse è fondamentale per l cybersecurity per impianti industriali , motivo per cui tutti i segmenti dell’industria petrolifera e del gas devono ottenere un inventario completo e in tempo reale di tutte le risorse OT, IoT e BMS e di altri CPS in tutti i siti di perforazione, piattaforme, oleodotti, impianti e raffinerie. È anche il motivo per cui Claroty è orgogliosa di offrire la visibilità leader del settore di cui i nostri clienti del settore Oil & Gas hanno bisogno per garantire gli ambiente OT su cui si basano le loro risorse e operazioni critiche.

2. Integra i tuoi strumenti e flussi di lavoro IT esistenti con OT

Poiché la maggior parte dei CPS in upstream, midstream e downstream oil & gas utilizzano protocolli proprietari e sistemi legacy, sono incompatibili con soluzioni orientate all'IT, ma ciò non significa che tali soluzioni non abbiano spazio in OT. Piuttosto che richiedere ai clienti di espandere i loro stack tecnologici già estesi, Claroty si integra con loro. Di conseguenza, i nostri clienti del settore Oil & Gas possono semplicemente estendere i loro strumenti e flussi di lavoro esistenti dall'IT all'OT.

3. Estendere i controlli e la governance della sicurezza IT a OT

A differenza delle loro controparti IT, la maggior parte degli ambiente OT non dispone di controlli essenziali sulla sicurezza informatica e di una governance coerente. Claroty elimina questo divario per i nostri clienti del settore Oil & Gas. Dopo aver fornito visibilità su tutti i CPS e aver integrato gli strumenti IT e i flussi di lavoro esistenti con OT, Claroty estende i controlli IT esistenti a OT, unificando la governance della sicurezza e guidando tutti gli caso d'uso nel tuo percorso verso la resilienza informatica e operativa.

Promuovere la resilienza informatica dall’IT all’OT con Claroty

Il percorso di Claroty verso la resilienza informatica consente alle aziende del settore petrolifero e del gas upstream, a metà e downstream di estendere e ottimizzare ulteriormente i seguenti caso d'uso utilizzo e governance della sicurezza informatica dall’IT all’OT:

Inventario delle risorse

ClarotyLe capacità di gestione automatizzata rilevamento dispositivi di creano un inventario centralizzato che funge da base per tutti gli caso d'uso di resilienza informatica, dotando le aziende del settore petrolifero e del gas di un inventario in tempo reale di tutte le risorse OT, IoT e BMS e di tutti gli altri CPS in tutto l' ambiente OT.

Ulteriori informazioni

Gestione dell’esposizione

Claroty estende i controlli di gestione del rischio IT all’OT identificando, valutando e raccomandando automaticamente azioni correttive per tutte le esposizioni che interessano il CPS nell’ ambiente OT, consentendo di assegnare priorità e implementare mitigazioni per ridurre al minimo il trasferimento laterale del rischio.

Ulteriori informazioni

Protezione della rete

Claroty Indurisce gli ambiente OT in tutti i segmenti petrolifero e del gas contro le minacce informatiche definendo politiche di segmentazione della rete che possono essere facilmente applicate dalle soluzioni firewall e NAC esistenti, oltre a fornire un accesso sicuro creato appositamente con controlli per utenti OT interni e di terze parti.

Ulteriori informazioni

Rilevamento delle minacce

Claroty consente alle aziende del settore petrolifero e del gas di monitorare e rispondere continuamente ai primi indicatori di minacce, che vanno dagli attacchi ransomware , ai guasti delle apparecchiature, agli addetti ai lavori canaglia, prima che incidano sulla disponibilità operativa, sull’integrità dei processi, sulla sicurezza fisica, sulla conformità normativa o su altre risorse critiche.

Ulteriori informazioni

Aumentare la resilienza operativa dall'IT all'OT con Claroty

Il percorso di Claroty verso la resilienza operativa fornisce alle aziende petrolifere e del gas a upstream, midstream e downstream la possibilità di estendere e ottimizzare le seguenti aree di sicurezza e caso d'uso operativo e di governance dall’IT all’OT:

Inventario delle risorse

La resilienza operativa inizia con la piena visibilità di tutti i CPS nel tuo ambiente OT. ClarotyLe capacità di gestione automatizzata delle rilevamento dispositivi di offrono proprio questo: fornire alle aziende del settore petrolifero e del gas l'inventario completo e in tempo reale di cui hai bisogno come base per tutti gli caso d'uso della resilienza operativa.

Ulteriori informazioni

Gestione delle modifiche

La gestione delle modifiche è essenziale per la governance, la conformità, la manutenzione, la gestione dei fornitori e le decisioni di approvvigionamento a livello aziendale. Claroty Consente ai programmi MoC di tutto il reparto IT e OT di disporre di un monitoraggio continuo delle risorse e delle operazioni monitoraggio e di un reporting flessibile per informare queste e le relative decisioni.

Ulteriori informazioni

Gestione delle risorse

Claroty semplifica e migliora gestione dei dispositivi per le aziende del settore petrolifero e del gas sfruttando approfondimenti approfonditi sulle risorse e un CMDB arricchito tramite integrazioni già pronte per monitorare gli aggiornamenti delle risorse, consentire la conformità agli SLA e ottimizzare la gestione e l'approvvigionamento della supply chain.

Ulteriori informazioni

Accesso remoto OT

Claroty xDome Secure Access offre un accesso remoto altamente sicuro e controllato in modo granulare, senza problemi da utilizzare e amministrare, e supporta tutti gli accessi remoti OT, utilizzando caso d'usola chiave per tutti i segmenti del settore petrolifero e del gas: dalla manutenzione remota OT, all'auditing, alla gestione dei fornitori e altro ancora.

Ulteriori informazioni

Semplificare la conformità per tutti i segmenti Oil & Gas

Rispettare gli standard e le normative del settore è uno sforzo complesso e in continua evoluzione per le organizzazioni di tutti i segmenti petroliferi e del gas. Claroty aiuta a semplificare gli audit e la conformità non solo per quanto riguarda la sicurezza informatica, ma anche nelle aree adiacenti: dalla sicurezza, alla disponibilità, alla sostenibilità e altro ancora. I punti salienti includono:

Un'icona di un segno di spunta su un monitor del computer.

Regolamenti e legislazione

Claroty’s support for the entire CPS security journey supports and simplifies oil & gas companies' compliance with the requirements set forth by: TSA, EPA, NERC-CIP, NIS 2.0, RCE, SOCI/SLACIP, TRIPC, MSE-428(98), and many more.

Un'icona di segni di spunta accanto a un elenco di elementi.

Pratiche e quadri di riferimento raccomandati

Il rispetto delle seguenti pratiche e standard di sicurezza informatica è perfettamente abilitato dai controlli offerti dal portafoglio di Claroty: CISA CPG, IEC 62443, NIST CSF, CIS, ISO 27001 , Stati Uniti Ordine Esecutivo 14028, e molti altri.

Perché l'industria petrolifera e del gas si fida Claroty

Le principali compagnie petrolifere e del gas a livello globale si affidano a Claroty per proteggere il CPS critico da cui dipendono la sicurezza e la mobilità della nostra società. Ecco perché:

35+
Premi

La nostra piattaforma di sicurezza informatica completa ha ottenuto decine di riconoscimenti per aver migliorato senza problemi la sicurezza e l’efficienza di OT, IoT, IIoT, BMS e altri CPS.

400+
Dichiarazioni

I nostri pluripremiati Team82 ricercatori hanno rivelato più vulnerabilità di qualsiasi altro gruppo. Le loro scoperte migliorano le protezioni della nostra piattaforma e promuovono la sicurezza in tutto il settore.

Top
3Fornitori di automazione industriale

I primi 3 fornitori di automazione (Rockwell Automation, Schneider Electric e Siemens) investono, collaborano e sono clienti fedeli di Claroty, confermando ulteriormente la nostra leadership.

Contattaci oggi

“Con Claroty, stiamo ottenendo informazioni su attività che non saremmo mai stati in grado di rilevare in precedenza, anche le persone offshore. Cominci immediatamente a ricevere avvisi, quindi è molto impressionante”.

Enrico Piccini

Responsabile disciplina, Instrument & Telecom presso BW Offshore

Riflettori sui partner tecnici

ClarotyIl vasto ecosistema tecnico di espande ulteriormente le capacità e il ROI degli investimenti operativi e di sicurezza esistenti dei nostri clienti del settore petrolifero e del gas. I principali partner di integrazione tecnica includono: