Claroty Celebra mais investimentos importantes do setor público
Saiba mais
Claroty Alternar pesquisa

Segurança cibernética industrial para o setor de petróleo e gás

Claroty capacita empresas de petróleo e gás fluxo ascendente, midstream e fluxo descendente com os controles cibersegurança industrial necessários para proteger seus ativos de TO, IoT, IIoT e BMS, bem como todos os outros sistemas ciberfísico (CPS) em seus ambiente OTTOs.

O desafio da segurança cibernética industrial enfrentado pelas empresas de petróleo e gás

A escassez global de combustíveis, os preços voláteis dos barris, a inflação recorde, o agravamento do esgotamento das fontes e a crescente priorização da sustentabilidade estão entre muitos fatores que impulsionam o transformação digital no setor de petróleo e gás. De inovações inovadoras que otimizam a exploração e a produção a conectividade em nuvem que correlaciona dados de densidade e porosidade em tempo real entre plataformas e pipelines para aumentar a produtividade, a sistemas robóticos de perfuração e refino que aumentam a eficiência e a segurança enquanto reduzem as emissões, os benefícios da automação, conectividade de TI/TO e sistemas ciberfísico (CPS) são o motivo pelo qual suas contrapartes analógicas, que antes eram manuais, estão se tornando relíquias do passado.

Mas para muitas empresas de petróleo e gás, esses benefícios estão sendo superados pelos riscos cibersegurança industrial . Essa infeliz realidade tem se manifestado repetidamente na forma de ransomware e outros ataques cibernéticos que exploram os pontos fracos de segurança no CPS no qual a disponibilidade, integridade e segurança das operações e infraestrutura de petróleo e gás dependem. A mitigação desses riscos e, em última análise, a obtenção de resiliência cibernética e operacional requer uma nova abordagem que se estenda muito além das soluções de segurança tradicionais e orientadas para TI. Insira Claroty.

Segurança Ciberfísica na Rede Industrial Moderna

Explore a plataforma de cibersegurança de TO líder do setor, permitindo que organizações de petróleo e gás protejam ativos críticos, independentemente da escala, disseminação geográfica ou maturidade dos programas existentes.

Princípios fundamentais para garantir a TO em petróleo e gás

Proteger as ambiente OT que sustentam as operações e infraestrutura de petróleo e gás fluxo ascendente, midstream e/ou fluxo descendente requer os seguintes três princípios-chave:

1. Obtenha visibilidade de todos os CPS em seu ambiente OT

A visibilidade dos ativos é fundamental para o setor cibersegurança industrial , e é por isso que todos os segmentos do setor de petróleo e gás devem obter um inventário completo e em tempo real de todos os ativos de TO, IoT e BMS e outros CPS em todos os locais de perfuração, plataformas, tubulações, plantas e refinarias. É também por isso que a Claroty tem orgulho de oferecer a visibilidade líder do setor de que nossos clientes de petróleo e gás precisam para garantir as ambiente OT nas quais seus ativos e operações essenciais dependem.

2. Integre suas ferramentas e fluxos de trabalho de TI existentes com TO

Como a maioria dos CPS em fluxo ascendente, midstream e fluxo descendente de petróleo e gás usa protocolos proprietários e sistemas legados, eles são incompatíveis com soluções orientadas para TI, mas isso não significa que essas soluções não tenham lugar em TO. Em vez de exigir que os clientes expandam suas já extensas pilhas de tecnologia, a Claroty se integra a elas. Como resultado, nossos clientes de petróleo e gás podem simplesmente estender suas ferramentas e fluxos de trabalho existentes de TI para TO.

3. Amplie seus controles de segurança de TI e governança para TO

Diferentemente de suas contrapartes de TI, a maioria das ambiente OT não tem controles essenciais de segurança cibernética e governança consistente. Claroty elimina essa lacuna para nossos clientes de petróleo e gás. Depois de fornecer visibilidade de todos os CPS e integrar suas ferramentas e fluxos de trabalho de TI existentes com a TO, a Claroty estende seus controles de TI existentes para a TO, unificando sua governança de segurança e impulsionando todos os caso de uso em sua jornada para a resiliência cibernética e operacional.

Impulsionando a resiliência cibernética de TI para TO com Claroty

A jornada da Claroty para a resiliência cibernética capacita as empresas de petróleo e gás fluxo ascendente, midstream e fluxo descendente a estender — e otimizar ainda mais — os seguintes caso de uso de cibersegurança e áreas de governança de TI para TO:

Ícone de círculo decorativo

Inventário de ativos

ClarotyOs recursos de descoberta de ativos automatizados da criam um inventário centralizado que serve como base para todos os caso de uso de resiliência cibernética, equipando as empresas de petróleo e gás com inventário em tempo real de todos os ativos de TO, IoT e BMS e todos os outros CPS em sua ambiente OT.

Gestão de exposição

Claroty O estende seus controles de gestão de risco de TI para TO, identificando, avaliando e recomendando automaticamente ações corretivas para todas as exposições que afetam o CPS em sua ambiente OT, permitindo que você priorize e implemente mitigações para minimizar a transferência lateral de risco.

Proteção de rede

Claroty O fortalece ambiente OTos OTs em todos os segmentos de petróleo e gás contra ameaças cibernéticas, definindo políticas de segmentação de rede que podem ser facilmente aplicadas por suas soluções existentes de firewall e NAC, bem como fornecendo acesso seguro desenvolvido especificamente com controles para usuários de OT internos e de terceiros.

Detecção de ameaças

Claroty O permite que as empresas de petróleo e gás monitorem continuamente e respondam aos primeiros indicadores de ameaças, desde ataques de ransomware até falhas de equipamentos e insiders invasores, antes que afetem a disponibilidade operacional, a integridade do processo, a segurança física, a conformidade regulatória ou outros ativos críticos.

Aumentando a resiliência operacional de TI para TO com Claroty

A jornada Claroty para resiliência operacional equipa empresas de petróleo e gás fluxo ascendente, midstream e fluxo descendente para estender e otimizar as seguintes áreas de governança e caso de uso operacional e de segurança, de TI a TO:

Inventário de ativos

A resiliência operacional começa com visibilidade total de todo o CPS em sua ambiente OT. ClarotyOs recursos de descoberta de ativos automatizados da oferecem exatamente isso — capacitando as empresas de petróleo e gás com o inventário completo e em tempo real de que você precisa como base para todos os caso de uso de resiliência operacional.

Gestão de mudanças

A gestão de mudanças é essencial para decisões de governança, conformidade, manutenção, gestão de fornecedores e compras em toda a empresa. Claroty O capacita programas de MoC em TI e TO com monitoramento contínuo de ativos e operações e geração de relatórios flexíveis para informar essas decisões e as decisões relacionadas.

Gerenciamento de ativos

Claroty O simplifica e aprimora gerenciamento de ativos para empresas de petróleo e gás, aproveitando informações detalhadas sobre ativos e um CMDB enriquecido por meio de integrações prontas para monitorar atualizações de ativos, permitir a conformidade com SLA e otimizar a gestão e a aquisição da cadeia de suprimentos.

Acesso remoto de TO

Claroty O xDome Secure Access oferece acesso remoto altamente seguro e controlado granularmente, sem atritos para usar e administrar, e suporta todos os acessos remotos de TO, caso de uso a chave para todos os segmentos do setor de petróleo e gás: desde a manutenção remota de TO até a auditoria, gerenciamento de fornecedores e muito mais.

Simplificando a conformidade para todos os segmentos de petróleo e gás

Cumprir os padrões e regulamentos do setor é um esforço complexo e em constante evolução para organizações em todos os segmentos de petróleo e gás. Claroty O ajuda a otimizar auditorias e conformidade não apenas com relação à segurança cibernética, mas também em áreas adjacentes, desde segurança, disponibilidade, sustentabilidade e muito mais. Os destaques incluem:

Um ícone de uma marca de seleção em um monitor de computador.

Regulamentações e legislação

Claroty O suporte da para toda a jornada de segurança do CPS suporta e simplifica a conformidade das empresas de petróleo e gás com os requisitos estabelecidos por: TSA, EPA, NERC-CIP, NIS 2.0, RCE, SOCI/SLACIP, TRIPC, MSE-428(98) e muito mais.

Um ícone de marcas de seleção ao lado de uma lista de itens.

Práticas e estruturas recomendadas

A conformidade com as seguintes práticas e normas de segurança cibernética é perfeitamente habilitada pelos controles oferecidos pelo portfólio da Claroty: CISA CPGs, IEC 62443, NIST CSF, CIS, ISO 27001, EUA. Ordem Executiva 14028 e muito mais.

Por que a indústria de petróleo e gás confia Claroty

As principais empresas de petróleo e gás do mundo confiam na Claroty para proteger o CPS crítico do qual a segurança e a mobilidade da nossa sociedade dependem. Veja por quê:

35+
Prêmios

Nossa plataforma abrangente de segurança cibernética ganhou dezenas de elogios por melhorar perfeitamente a segurança, proteção e eficiência de TO, IoT, IIoT, BMS e outros CPS.

400+
Divulgações

Nossos premiados Team82 pesquisadores divulgaram mais vulnerabilidades do que qualquer outro grupo. Suas descobertas melhoram as proteções da nossa plataforma e impulsionam a segurança em todo o setor.

3 principais
fornecedores de automação industrial

Os 3 principais fornecedores de automação (Rockwell Automation, Schneider Electric e Siemens) investem, fazem parceria e são clientes fiéis da Claroty, validando ainda mais nossa liderança.

“Com a Claroty, estamos obtendo informações sobre atividades que nunca conseguiríamos detectar anteriormente, mesmo as pessoas no exterior. Você começa a receber alertas imediatamente, então isso é muito impressionante.”

Enrico Piccini
Gerente de disciplina, instrumentos e telecomunicações na BW Offshore

Destaque do parceiro técnico

ClarotyO vasto ecossistema técnico da expande ainda mais as capacidades — e o ROI — dos investimentos operacionais e de segurança existentes de nossos clientes de petróleo e gás. Os principais parceiros de integração técnica incluem:

Nossos produtos

xDome

Claroty O xDome é uma solução modular altamente flexível baseada em SaaS que dá suporte a toda a sua jornada cibersegurança industrial .

xDome Secure Access

Claroty O xDome Secure Access oferece acesso sem atrito, confiável e seguro para funcionários industriais internos e de terceiros.

Um ícone de um sistema de direcionamento de mira.

CTD

Claroty O Continuous Threat Detection (CTD)  é uma solução robusta que oferece controles abrangentes de segurança cibernética para ambientes industriais.

Claroty Demonstração

Quer saber mais sobre como o portfólio da Claroty capacitará você a alcançar resiliência cibernética e operacional?

Claroty
LinkedIn Twitter YouTube Facebook