Claroty empodera a las empresas de petróleo y gas corriente ascendente, aguas abajo y aguas corriente descendente con los controles ciberseguridad industrial necesarios para proteger sus activos de OT, IoT, IIoT y BMS, así como todos los demás sistemas ciberfísico (CPS) en sus entorno OT.
La escasez global de combustible, los precios volátiles de los barriles, la inflación récord, el empeoramiento del agotamiento de la fuente y la creciente priorización de la sostenibilidad se encuentran entre muchos factores que impulsan la transformación digital en el petróleo y el gas. Desde innovaciones innovadoras que optimizan la exploración y la producción, hasta conectividad en la nube que correlaciona datos de densidad y porosidad en tiempo real entre plataformas y tuberías para impulsar el rendimiento, hasta sistemas de perforación y refinación robótica que mejoran la eficiencia y la seguridad mientras reducen las emisiones, los beneficios de la automatización, la conectividad de TI/TO y los sistemas ciberfísico (CPS) son el motivo por el cual sus contrapartes analógicas, que alguna vez fueron manuales, se están convirtiendo en reliquias del pasado.
Pero para muchas compañías de petróleo y gas, estos beneficios están siendo superados por los riesgos ciberseguridad industrial . Esta desafortunada realidad se ha manifestado repetidamente en forma de ransomware y otros ciberataques que explotan las debilidades de seguridad en el CPS en el que dependen la disponibilidad, integridad y seguridad de las operaciones e infraestructura de petróleo y gas. Mitigar estos riesgos y, en última instancia, obtener resiliencia cibernética y operativa requiere un nuevo enfoque que se extienda mucho más allá de las soluciones de seguridad tradicionales orientadas a TI. Ingrese Claroty.
Explore la plataforma de ciberseguridad de TO líder en la industria, que permite a las organizaciones de petróleo y gas proteger los activos críticos independientemente de la escala, la extensión geográfica o la madurez de los programas existentes.
Asegurar las entorno OT que sustentan las operaciones e infraestructura de petróleo y gas aguas corriente ascendente, aguas abajo y/o aguas corriente descendente requiere de los siguientes tres principios clave:
La visibilidad de activos es fundamental para la ciberseguridad industrial , por lo que todos los segmentos de la industria del petróleo y el gas deben lograr un inventario completo y en tiempo real de todos los activos de OT, IoT y BMS y otros CPS en todos los sitios de perforación, plataformas, tuberías, plantas y refinerías. También es por eso que Claroty se enorgullece de ofrecer la visibilidad líder en la industria que nuestros clientes de petróleo y gas necesitan para asegurar los entorno OT en los que dependen sus activos y operaciones críticos.
Dado que la mayoría de los CPS en el sector corriente ascendente, midstream y corriente descendente de petróleo y gas utilizan protocolos patentados y sistemas heredados, son incompatibles con las soluciones orientadas a TI, pero eso no significa que dichas soluciones no tengan lugar en OT. En lugar de requerir que los clientes amplíen sus ya extensas pilas tecnológicas, Claroty se integra con ellas. Como resultado, nuestros clientes de petróleo y gas pueden simplemente extender sus herramientas y flujos de trabajo existentes desde TI hasta TO.
A diferencia de sus contrapartes de TI, la mayoría de las entorno OT carecen de controles esenciales de ciberseguridad y gobernanza consistente. Claroty elimina esta brecha para nuestros clientes de petróleo y gas. Después de proporcionar visibilidad de todos los CPS e integrar sus herramientas y flujos de trabajo de TI existentes con OT, Claroty extiende sus controles de TI existentes a OT, unificando su gobierno de seguridad e impulsando todos los caso de uso en su viaje hacia la resiliencia cibernética y operativa.
El viaje de Claroty hacia la resiliencia cibernética empodera a las empresas de petróleo y gas aguas corriente ascendente, aguas abajo y aguas corriente descendente para extender, y optimizar aún más, las siguientes áreas de gobierno y caso de uso de ciberseguridad desde TI hasta TO:
ClarotyLas capacidades de descubrimiento de activos automatizados de crean un inventario centralizado que sirve como base para todos los caso de uso de resiliencia cibernética, equipando a las empresas de petróleo y gas con un inventario en tiempo real de todos los activos de OT, IoT y BMS y todos los demás CPS en su entorno OT.
Claroty extiende sus controles de gestión de riesgos de TI a OT al identificar, evaluar y recomendar automáticamente acciones correctivas para todas las exposiciones que afectan a CPS en su entorno OT, lo que le permite priorizar e implementar mitigaciones para minimizar la transferencia lateral de riesgos.
Claroty fortalece las entorno OT en todos los segmentos de petróleo y gas contra las amenazas cibernéticas al definir políticas de segmentación de red que pueden ser fácilmente aplicadas por sus soluciones existentes de firewall y NAC, así como proporcionar acceso seguro diseñado específicamente con controles para usuarios internos y terceros de OT.
Claroty permite a las empresas de petróleo y gas monitorear continuamente y responder a los primeros indicadores de amenazas, que van desde ataques de ransomware hasta fallas de equipos y personas con acceso a información privilegiada, antes de que afecten la disponibilidad operativa, la integridad de los procesos, la seguridad física, el cumplimiento normativo u otros activos críticos.
El viaje de Claroty hacia la resiliencia operativa equipa a las empresas de petróleo y gas aguas corriente ascendente, aguas abajo y aguas corriente descendente para ampliar y optimizar los siguientes caso de uso operativos y de seguridad y áreas de gobierno desde TI hasta TO:
La resiliencia operativa comienza con una visibilidad completa de todos los CPS en su entorno OT. ClarotyLas capacidades de descubrimiento de activos automatizados de ofrecen justamente esto: empoderan a las empresas de petróleo y gas con el inventario completo en tiempo real que necesita como base para todos los caso de uso de resiliencia operativa.
La gestión del cambio es esencial para la gobernanza, el cumplimiento, el mantenimiento, la gestión de proveedores y las decisiones de adquisición en toda la empresa. Claroty faculta a los programas de MoC en TI y TO con monitoreo continuo de activos y operaciones e informes flexibles para informar estas decisiones y las relacionadas.
Claroty agiliza y mejora los gestión de activos para las empresas de petróleo y gas al aprovechar los conocimientos profundos de los activos y una CMDB enriquecida a través de integraciones listas para usar para monitorear las actualizaciones de activos, permitir el cumplimiento de SLA y optimizar la gestión y adquisición de la cadena de suministro.
Claroty xDome Secure Access ofrece un acceso remoto altamente seguro y controlado granularmente que es fácil de usar y administrar, y admite todas las claves de caso de uso de acceso remoto de OT para todos los segmentos de la industria del petróleo y el gas: desde el mantenimiento remoto de OT hasta la auditoría, la gestión de proveedores y más.
Cumplir con las normas y regulaciones de la industria es un esfuerzo complejo y en constante evolución para las organizaciones en todos los segmentos de petróleo y gas. Claroty ayuda a agilizar las auditorías y el cumplimiento no solo con respecto a la ciberseguridad, sino también en áreas adyacentes, desde la seguridad hasta la disponibilidad, la sostenibilidad y más. Los aspectos destacados incluyen:
Claroty El soporte de para todo el viaje de seguridad de CPS respalda y simplifica el cumplimiento de las empresas de petróleo y gas con los requisitos establecidos por: TSA, EPA, NERC-CIP, NIS 2.0, RCE, SOCI/SLACIP, TRIPC, MSE-428(98) y muchos más.
El cumplimiento de las siguientes prácticas y estándares de ciberseguridad está perfectamente habilitado por los controles ofrecidos por la cartera de Claroty: CISA CPG, IEC 62443, NIST CSF, CIS, ISO 27001, Orden ejecutiva 14028 y muchos más.
Las principales compañías de petróleo y gas a nivel mundial confían en Claroty para proteger el CPS crítico del que dependen la seguridad y movilidad de nuestra sociedad. Este es el motivo:
Nuestra plataforma integral de ciberseguridad ha ganado docenas de galardones por mejorar sin problemas la seguridad, la protección y la eficiencia de OT, IoT, IIoT, BMS y otros CPS.
Nuestros galardonados Team82 investigadores han revelado más vulnerabilidades que cualquier otro grupo. Sus hallazgos mejoran las protecciones de nuestra plataforma e impulsan la seguridad en toda la industria.
Los 3 principales proveedores de automatización (Rockwell Automation, Schneider Electric y Siemens) invierten, se asocian y son clientes leales de Claroty, lo que valida aún más nuestro liderazgo.
“Con Claroty, obtenemos información sobre actividades que nunca podríamos detectar antes, incluso las personas en alta mar. Inmediatamente comienza a recibir alertas, por lo que esto es muy impresionante”.
Enrico PicciniGerente de disciplina, instrumentos y telecomunicaciones en BW Offshore
ClarotyEl vasto ecosistema técnico de amplía aún más las capacidades, y el ROI, de las inversiones operativas y de seguridad existentes de nuestros clientes de petróleo y gas. Los socios clave de integración técnica incluyen:
Claroty xDome es una solución modular basada en SaaS altamente flexible que admite todo su viaje ciberseguridad industrial .
Claroty xDome Secure Access ofrece acceso seguro, confiable y sin fricciones para el personal industrial interno y de terceros.
Claroty Continuous Threat Detection (CTD) es una solución robusta que ofrece controles integrales de ciberseguridad para entornos industriales.
¿Desea obtener más información sobre cómo la cartera de Claroty le permitirá lograr resiliencia cibernética y operativa?