Sintesi
Con attività operative distribuite in tutto il mondo, BW Offshore comprende l'importanza di proteggere sia gli ambienti IT sia quelli di Operational Technology (OT). Con la progressiva convergenza tra OT e IT, sistemi un tempo isolati e protetti sono diventati esposti a minacce di cybersecurity tipicamente rivolte agli ambienti IT. Per questo motivo, BW Offshore ha attribuito alla protezione dell'ambiente OT la stessa priorità riservata ai sistemi IT.
Insieme abbiamo sviluppato una strategia di cybersecurity in grado di garantire la sicurezza degli ambienti IT e OT in linea con il profilo di rischio dell'azienda. Questo approccio consente di implementare, ove necessario, un monitoraggio delle minacce OT 24 ore su 24, 7 giorni su 7, integrando al contempo processi di sicurezza fondamentali e attività di analisi in tutte le operazioni aziendali.
Esigenza di business
Proteggere l'ambiente IT e OT integrato
La sicurezza rappresenta un elemento fondamentale della strategia tecnologica di BW Offshore. Con unità operative attive in tutto il mondo, tra cui Africa occidentale, Brasile, Golfo del Messico, Asia ed Europa, l'azienda aveva la necessità di proteggere sia gli ambienti IT sia quelli OT.
Ciascuna di queste unità dispone di un proprio ambiente IT e OT che, in passato, era stato progettato con una separazione fisica (air gap) per mantenere i sistemi isolati tra loro.
L'attuale contesto operativo richiede però una maggiore visibilità sugli ambienti di produzione. Informazioni come i livelli di produzione e la disponibilità degli impianti sono oggi indispensabili per supportare le decisioni del management.
"La quantità di dati che potremo estrarre continuerà ad aumentare grazie alla digitalizzazione. Questo genererà un valore concreto sia per l'azienda sia per i nostri clienti. Tuttavia, prima di poter sfruttare appieno questa opportunità, dobbiamo disporre di solide fondamenta in materia di cybersecurity.", commenta Enrico Piccini, Discipline Manager: Instrument & Telecom, BW Offshore
Per raggiungere questo obiettivo, BW Offshore ha definito una roadmap di sicurezza finalizzata a concentrare gli investimenti e le attività sulle aree più rilevanti del business.
"Sebbene gli ambienti IT e OT abbiano esigenze differenti, visibilità e monitoraggio rappresentano requisiti comuni. In alcuni casi queste attività possono essere gestite nell'ambito della manutenzione ordinaria, mentre in altri, come sulla nostra unità BW Catcher ad Aberdeen, è necessario un monitoraggio continuo 24 ore su 24 e 7 giorni su 7."
Alla luce della rapida evoluzione del panorama delle minacce informatiche, BW Offshore aveva bisogno di un partner in grado di rispondere a requisiti specifici e altamente specializzati.
Collaborando con NTT DATA disponiamo di un partner capace di soddisfare le nostre esigenze sia negli ambienti IT sia in quelli OT. Questo ci consente di concentrarci sul miglioramento dell'efficienza operativa della nostra flotta globale."
Soluzione
Protezione continua 24x7
La collaborazione con NTT DATA è iniziata concentrandosi sugli ambienti IT presenti a bordo delle unità e negli uffici globali di BW Offshore, con l'obiettivo di garantire protezione dalle minacce informatiche attuali e future.
Parallelamente, è stata effettuata un'analisi approfondita dell'ambiente OT, comprendente policy di sicurezza, standard, processi e controlli. È stato inoltre creato un inventario completo degli asset, fornendo una visione dettagliata dei rischi potenziali e consentendo all'azienda di allocare risorse e controlli in modo più efficace, adeguando di conseguenza la propria strategia.
"Queste informazioni ci hanno permesso di integrare la sicurezza nelle attività operative quotidiane e di implementare un monitoraggio continuo 24x7 sia degli ambienti IT sia di quelli OT.", sottolinea Fritz Ekløff, Head of IT and Systems, BW Offshore
Utilizzando i dati provenienti dai sistemi installati a bordo delle unità, il nostro team di analisti della sicurezza monitora costantemente le informazioni di telemetria e segnala tempestivamente eventuali incidenti a BW Offshore. Tutti i dati vengono convogliati attraverso un sistema centrale presso la sede di Oslo, garantendo una visibilità completa sulle informazioni provenienti dall'intera flotta.
Grazie all'accesso alla nostra rete globale di Security Operations Center (SOC), BW Offshore può beneficiare di capacità di monitoraggio avanzate e servizi evoluti di rilevamento delle minacce. Attraverso insight specialistici e analisi di nuova generazione, l'azienda è in grado di individuare e mitigare potenziali minacce prima che abbiano un impatto sulle operazioni.
La quantità di dati che potremo estrarre continuerà ad aumentare grazie alla digitalizzazione. Questo genererà un valore concreto sia per l'azienda sia per i nostri clienti. Tuttavia, prima di poter sfruttare appieno questa opportunità, dobbiamo disporre di solide fondamenta in materia di cybersecurity."
Risultati
Costruire un futuro più sicuro
Grazie a una solida infrastruttura di sicurezza, BW Offshore può oggi esplorare nuove opportunità derivanti da una maggiore visibilità dell'ambiente OT. Sfruttando funzionalità avanzate di rilevamento delle minacce e monitoraggio continuo 24x7, l'azienda può adottare le soluzioni di sicurezza più adeguate per ciascuna unità della propria flotta.
Ambiente IT sicuro
Attraverso i nostri Security Operations Center, BW Offshore riceve notifiche tempestive relative a incidenti che interessano sia gli ambienti IT sia quelli OT, nonché informazioni sul potenziale impatto che tali eventi potrebbero avere sulla produzione. L'azienda può inoltre modulare il livello di monitoraggio in base al profilo di rischio di ciascuna unità. "Collaborando con NTT DATA disponiamo di un partner capace di soddisfare le nostre esigenze sia negli ambienti IT sia in quelli OT. Questo ci consente di concentrarci sul miglioramento dell'efficienza operativa della nostra flotta globale.", commenta Piccini.
Valorizzare il potenziale dei dati
Grazie alla possibilità di estrarre una quantità crescente di dati dagli ambienti produttivi, BW Offshore può sviluppare nuove opportunità di business senza aumentare il rischio derivante dall'interconnessione tra sistemi OT e IT.
Verso un futuro sostenibile
BW Offshore è impegnata a operare in modo responsabile e attento all'ambiente. Garantendo la sicurezza dei sistemi IT e OT, l'azienda riduce anche il rischio ambientale che potrebbe derivare da un incidente di cybersecurity. Inoltre, il supporto delle competenze specialistiche di NTT DATA assicura una gestione integrata degli ambienti IT e OT, minimizzando il rischio di incomprensioni e inefficienze durante la gestione degli incidenti.