Empresa de servicios públicos del estado de Washington

Desafíos

Durante los últimos 15 años, WPUD ha modernizado sus subestaciones eléctricas y plantas de agua para optimizar su eficiencia operativa. Sin embargo, la introducción de sistemas de control digitalizados con acceso remoto y conectividad a redes de TI también aumentó la exposición de la red de tecnología operativa (OT) de WPUD a ataques cibernéticos que podrían provocar fallas en los equipos y cortes de energía. 

"La ciberseguridad siempre fue una de nuestras preocupaciones, tanto del lado de TI como del de OT, comenta Paul Siegmund, Gerente de Automatización y Servicios de Tecnología de WPUD. "Buscábamos una solución que pudiera protegernos tanto de ataques remotos como locales, entre ellos, las amenazas internas". Los controladores industriales de WPUD son las joyas de la corona de su red operativa. Para garantizar la continuidad del servicio, la empresa requería visibilidad total y alertas sobre cualquier cambio realizado en los controladores y otros dispositivos clave en sus entornos de transmisión y distribución. 

La capacidad de monitorear y capturar paquetes de red constantemente era otro requisito clave para WPUD. Las herramientas de código abierto que usaba anteriormente para el análisis de paquetes eran engorrosas y poco prácticas de configurar, lo que dificultaba la resolución de problemas relacionados con la red.

Solución

Tenable OT Security se implementó inicialmente dentro de la red del sistema de control industrial (ICS) de WPUD en 2016, lo que proporcionó a Siegmund y a su equipo visibilidad y control completos sobre las operaciones críticas de la empresa. Desde entonces, WPUD se benefició de la incorporación de nuevas funciones que mejoraron aún más el producto.

• Datos ilustrativos: Tenable OT Security proporciona un mapeo fácil de usar de todos los activos de OT para ayudarle a corregir eficazmente los riesgos cibernéticos.

  Detección completa de amenazas
  Con Tenable OT Security, WPUD puede detectar y recibir alertas sobre amenazas provenientes de fuentes externas (p. ej., malware) e internas. Tenable OT Security identifica comportamientos anómalos en la red, aplica políticas de seguridad de red y da seguimiento a cambios locales en los dispositivos para que la empresa esté siempre al tanto de cualquier amenaza en su entorno de ICS. Las alertas contextuales con información detallada, así como un registro de auditoría completo, permiten que WPUD mitigue rápidamente ataques cibernéticos y fallas que podrían afectar la continuidad del servicio o la seguridad de las personas.

• Seguimiento de activos automatizado
  El seguimiento de activos automatizado de Tenable OT Security proporciona a WPUD visibilidad completa, seguridad y control sobre su entorno de ICS. El sistema recopila y da seguimiento a todas las actividades relacionadas con los dispositivos, con lo que crea un inventario actualizado de los controladores y activos de la empresa, incluidos los dispositivos inactivos. Tenable OT Security mapea automáticamente todos los controladores y dispositivos de la red, documenta su configuración y proporciona una visibilidad profunda de su estado. Esto incluye snapshots completas del código de los controladores, con un historial de versiones detallado, para satisfacer las necesidades de respaldo y recuperación de WPUD.
• Registro de auditoría
  Tenable OT Security se puede configurar para realizar una captura de paquetes continua, así como también para proporcionar a WPUD un registro de auditoría completo que detalle todas las actividades de ingeniería relacionadas con sus controladores. Al capturar quién, qué, cuándo, dónde y cómo, esta capacidad de auditoría permite que los ingenieros de la empresa descubran rápidamente la causa raíz, identifiquen a la parte responsable y faciliten la corrección.
• Detección basada en políticas
  WPUD utiliza la función de detección basada en políticas de Tenable OT Security para configurar sus propias reglas de seguridad personalizadas en cuestión de minutos. Mediante una interfaz flexible basada en asistentes, la empresa puede modificar las políticas predefinidas de "prácticas recomendadas" o crear nuevas según sea necesario. Junto con la detección basada en anomalías, estas reglas flexibles ayudan a que WPUD aplique eficazmente sus políticas de seguridad de red de ICS contra cualquier tipo de amenaza, así como también a que reduzca significativamente la cantidad de alertas.

Impacto

• Control de todos los controladores
  Tenable OT Security permite que los ingenieros de WPUD sepan exactamente qué sucede en su red en todo momento. Al utilizar tecnologías de detección tanto pasivas como activas, Tenable OT Security da seguimiento automáticamente a cada cambio de configuración y de código en el entorno ICS de WPUD, realizado de forma remota o local, junto con un control de versiones detallado. "El producto Tenable OT Security me da la tranquilidad de que el firmware y el programa que están en mi controlador son los que instalé y que nada ha cambiado desde entonces", cuenta Siegmund.
• Flexibilidad y facilidad de uso
  WPUD utiliza la intuitiva herramienta de configuración de políticas de Tenable OT Security a fin de establecer políticas de seguridad específicas para su propio entorno. Por ejemplo, cada vez que cambia el código del controlador lógico programable (PLC), los ingenieros de WPUD reciben una alerta con toda la información de la actividad. Más allá de eso, la herramienta permite que WPUD cree nuevas políticas para no llenarse de alertas que no sean importantes. "La flexibilidad para configurar las políticas es excelente. Es fácil de configurar. No tienes que entender reglas complejas como ocurre con la mayoría de los firewalls", dice Siegmund.
• Tiempos de respuesta más rápidos
  Antes de implementar Tenable OT Security, cada vez que WPUD se encontraba con un problema de red complejo, tenía que configurar un mirroring complicado y luego conectar otras herramientas para perfilar el tráfico de red y analizar paquetes. Con Tenable OT Security, WPUD realiza capturas continuas de paquetes, lo que facilita a los analistas la solución de problemas de eventos de red o alertas del sistema.

Conclusión

WPUD seleccionó Tenable OT Security tras un exhaustivo proceso de evaluación. "Posiblemente, investigamos 10 o 20 proveedores diferentes antes de encontrar lo que estábamos buscando", afirma Siegmund.

Tenable OT Security permitió que WPUD obtenga una visión completa del riesgo cibernético a lo largo de toda su red de OT.

En un caso, WPUD sospechaba que un equipo no autorizado se había conectado a su red. Mediante el mapa interactivo de activos de Tenable OT Security, los analistas pudieron ver rápidamente todos los diferentes activos con los que se comunicaba el equipo sospechoso para asegurarse de que sus controladores no estuvieran en riesgo.