Zapytaj eksperta
Aby wybrać odpowiednie rozwiązanie, należy poznać cele bezpieczeństwa swojego projektu. Skorzystaj ze wskazówek ekspertów firmy Kingston.
Ochrona własności intelektualnej ma fundamentalne znaczenie w branży energetycznej
Z kilku przyczyn sektor energetyczny jest szczególnie podatny na zagrożenia cybernetyczne, co sprawia, że firmy z tej branży są atrakcyjnym celem dla cyberprzestępców. Ze względu na trudne do zabezpieczenia rozproszenie geograficzne i relacje z łańcuchem dostaw złożonym z podmiotów zewnętrznych przedsiębiorstwa użyteczności publicznej są w coraz większym stopniu narażone na ataki hakerskie. Branża energetyczna, podobnie jak większość innych, odnotowuje rosnącą liczbę cyberataków na swoją własność intelektualną i ważne dane biznesowe. Skutkiem takich naruszeń mogą być negatywne opinie, utrata reputacji, konsekwencje finansowe, a także utrata własności intelektualnej na rzecz konkurencji. Nie mniej istotne są również konsekwencje naruszenia takich regulacji jak RODO i wynikające z nich potencjalne kary finansowe. Dlatego tak ważne jest zapewnienie bezpieczeństwa wszystkich punktów końcowych i możliwości ich kontroli.
Wyzwanie
Nasz partner – wiodąca globalna firma z branży energetycznej – przeprowadził ocenę bezpieczeństwa IT obejmującą wszystkie używane urządzenia. Dotychczasowa strategia pozwalała wszystkim pracownikom na dostęp do danych firmy i korzystanie z dowolnych urządzeń pamięci masowej, które mogli oni podłączać do wewnętrznej sieci. Ryzyko wynikające z takiej strategii zarządzania urządzeniami końcowymi było bardzo wysokie i wymagało podjęcia działań naprawczych, aby ograniczyć możliwość zapisania złośliwego oprogramowania lub własności intelektualnej na osobistych urządzeniach pamięci masowej, wyniesienia jej z organizacji i zagubienia lub przekazania w ręce konkurenta, co byłoby bardzo szkodliwe dla organizacji. Przeanalizowano również, do jakiego rodzaju danych powinni mieć dostęp pracownicy korzystający z przenośnej pamięci masowej.
Zdecydowano, że wszyscy pracownicy biurowi podłączeni do sieci (ok. 60% wszystkich pracowników) powinni mieć możliwość korzystania z aplikacji SharePoint lub podobnego narzędzia opartego na chmurze do zapisywania i udostępniania danych. Pozostałe 40% pracowników wykonujących swoje obowiązki w terenie potrzebowało możliwości dostępu do danych firmowych, będąc poza zasięgiem sieci Wi-Fi, np. podczas pracy na platformach wiertniczych. Wymagało to zastosowania łatwego w użyciu szyfrowanego urządzenia przenośnego. Firma chciała mieć pewność, że nowe rozwiązanie będzie można powiązać z jej własnym oprogramowaniem do zarządzania punktami końcowymi. Nasz partner z branży energetycznej chciał również wprowadzić zasady uniemożliwiające podłączanie do sieci niezatwierdzonych urządzeń pamięci masowej, które miały być odrzucane przez oprogramowanie do zarządzania punktami końcowymi.
Sektor maszynowy w przemyśle energetycznym jest dość niszowy i niezwykle konkurencyjny, dlatego firma była świadoma konieczności jak najszybszego wdrożenia nowej strategii zarządzania punktami końcowymi, aby zmniejszyć ryzyko utraty własności intelektualnej – np. gotowych do opatentowania projektów maszyn.
