Kaspersky protegge le strutture industriali di Mosgaz

Set 26, 2020 Alessandra Venneri Kaspersky Partner Space 1

MOSGAZ, una delle realtà più importanti nel settore Oil&Gas, ha scelto KICS per la protezione delle sue infrastrutture critiche.

Il core business di MOSGAZ è la fornitura di servizi di trasporto di gas naturale attraverso la rete di distribuzione. Il compito principale dell’azienda, fondata nel 1865, è garantire l’affidabilità e il trasporto sicuro del gas per la fornitura a tutti i consumatori di Mosca, oltre al funzionamento e al miglioramento del piano generale di distribuzione. Oggi MOSGAZ gestisce quasi 7.500 km di reti di distribuzione e trasporta circa 23 miliardi di m³ di gas naturale all’anno, il 5% del consumo complessivo di gas dell’intera Russia.

Considerando tutte queste premesse, è chiaro che la sicurezza informatica rappresenta una parte importante per il mantenimento e lo sviluppo dell’infrastruttura industriale di MOSGAZ.

Il principale documento normativo sulla sicurezza delle infrastrutture critiche in Russia è la legge federale n. 187-FZ del 26 luglio 2017 intitolata proprio “Sulla sicurezza delle infrastrutture critiche informatizzate della Federazione Russa”. La legge mette in luce due aspetti fondamentali: la garanzia di un adeguato livello di sicurezza e la capacità di contrastare in modo efficace i cyberattacchi.

MOSGAZ si è trovata a dover rispondere ad un duplice problema: proteggere le proprie infrastrutture industriali dalle minacce informatiche, da un lato, e far crescere la percezione generale di affidabilità dell’intera impresa, dall’altro. In conformità con i requisiti di sicurezza, quindi, si è deciso di implementare un pacchetto software e hardware con funzionalità per il rilevamento delle intrusioni e per il controllo dell’integrità delle reti industriali e aziendali nell’esistente sistema di controllo industriale (ICS).

Per MOSGAZ la soluzione di sicurezza da implementare all’interno dei sistemi doveva avere prerequisiti fondamentali: la possibilità di effettuare dei test e la capacità di integrarsi perfettamente con il sistema di automazione esistente, che controlla anche i dispositivi sulla rete di distribuzione del gas da remoto.

L’azienda ha scelto quindi di implementare Kaspersky Industrial CyberSecurity (KICS) come soluzione per la propria sicurezza informatica. Si tratta di un portfolio di tecnologie e servizi progettati proprio per la protezione di diversi livelli delle infrastrutture di tipo industriale, fra cui sistemi di automazione SCADA, DCS, PLC, MES, workstation ingegneristiche e connessioni di rete.

Una caratteristica distintiva di questa soluzione è l’implementazione di un approccio olistico per

garantire la sicurezza informatica delle imprese industriali e delle infrastrutture critiche. Grazie alle impostazioni versatili e flessibili, la soluzione può essere anche configurata a seconda delle esigenze, attenendosi ai requisiti dell’ambiente ICS specifico. L’approccio olistico prevede non solo la protezione degli endpoint di tipo industriale, ma anche l’uso di tecnologie di monitoraggio passivo per identificare le anomalie e rilevare possibili intrusioni nella rete.

Nelle prime fasi del progetto, un team congiunto, composto da esperti di Kaspersky Lab e del system integrator ARinteg ha intrapreso un’analisi dettagliata dell’infrastruttura di MOSGAZ. Una valutazione completa da parte degli esperti ha creato le premesse per la creazione di un piano graduale di modernizzazione della cybersecurity nei sistemi ICS dell’azienda.

L’integrazione della soluzione KICS nei sistemi di sicurezza già esistenti era uno dei passi più importanti e complessi per l’implementazione della soluzione. Grazie alla professionalità degli esperti di Kaspersky Lab e di ARinteg, KICS è stato testato e integrato nel sistema di automazione corrente della distribuzione del gas, senza causare alcun guasto o interruzione dei processi.

Kaspersky Industrial CyberSecurity si è rivelata, anche in questo caso applicativo, una soluzione che è in grado di non incidere in alcun modo sulla continuità dei processi industriali in funzione, un prodotto per la cybersecurity completo e specifico per l’ambiente industriale, che può aiutare tutte le aziende del settore a garantire una piena conformità alle normative dal punto di vista della sicurezza informatica.

Condividi l'articolo