Ciepło zabezpieczone – cyberochrona PEC Gliwice
- Klient: PEC Gliwice
- Strona www: www.pec.gliwice.pl
- Branża: ciepłownicza
- Wielkość firmy: 251 pracowników
O Kliencie
Problemy
- Zabezpieczenie szerokiego zaplecza informatycznego do zarządzania siecią ciepłowniczą w mieście, które wykorzystuje transmisję danych między innymi do zdalnych odczytów
- Zidentyfikowany atak hakerski na punkt wymiany węzła komunikacyjnego
Wyzwanie
- Jak zabezpieczyć infrastrukturę PEC Gliwice przed kolejnymi atakami hakerskimi.
Rozwiązanie
Audyt bezpieczeństwa infrastruktury PEC GliwiceZaistniały incydent zmotywował zarząd firmy PEC Gliwice do kompleksowego przeglądu zasobów informatycznych i przeprowadzenia przez nas kompleksowego audytu cyberbezpieczeństwa. Nasi eksperci skontrolowali całe zaplecze informatyczne firmy. Przyjrzeli się zarówno części sprzętowej, jak i oprogramowaniu od komputerów osobistych po serwery baz danych i aplikacje mobilne. Dzięki szybkiej reakcji udało się zabezpieczyć infrastrukturę firmy na przyszłość. PEC Gliwice wprowadziło nowe procedury bezpieczeństwa, zaplanowało nakłady inwestycyjne na rozwiązania informatyczne, wymieniło przestarzały sprzęt i zmodernizowało oprogramowanie. Dostarczyliśmy im też nowoczesne karty SIM – M2M – przeznaczone do transmisji danych dla wyniesionych punktów pracujących w trzeciej warstwie OSI.
Proces implementacji
Przeprowadziliśmy audyt bezpieczeństwa
Przedstawiliśmy raport z rekomendacjami działań
Zwiększyliśmy bezpieczeństwo sieci ciepłowniczej w Gliwicach
Usługi powiązane
Korzyści biznesowe
• Podstawową korzyścią przeprowadzonego audytu było uzyskanie obiektywnej opinii na temat stanu audytowanych obiektów przygotowanej przez zewnętrznych ekspertów oraz wykrycie wszelkich uchybień i ryzyk związanych z infrastrukturą informatyczną.
• Raport okazał się niezwykle pomocny przy podejmowaniu decyzji w ramach wdrożenia zaleceń w nim zawartych w zidentyfikowanych obszarach potencjalnego usprawnienia systemów bezpieczeństwa. Raport wskazał również możliwości usprawnienia procesów, poprawy efektywności, racjonalizacji działań oraz optymalizacji kosztów.
• Wydatki na poprawę bezpieczeństwa nie miały wpływu na opłaty wnoszone przez odbiorców ciepła systemowego, a wprowadzone zmiany pozytywnie wpłynęły na obsługę i poprawę ochrony danych osobowych.
W mojej ocenie audyt został przeprowadzony bardzo profesjonalnie, a jego wyniki były bardzo surowe, na czym nam zależało – zarówno stosowane wcześniej rozwiązania z zakresu bezpieczeństwa, jak i sprzęt zostały poddane krytyce. Po zapoznaniu się z wynikami wprowadziliśmy zalecane zmiany, a po kolejnych 4 miesiącach ponowiliśmy audyt. Uważam, że ponowna analiza bezpieczeństwa jest niezbędna, aby należycie ocenić efekty wprowadzonych zmian i aktualny poziom zabezpieczeń. Co więcej, zamierzamy w kolejnym roku przeprowadzić następny audyt bezpieczeństwa. Jest to szczególnie istotne, gdyż nasza firma może zostać zakwalifikowana przez Departament Bezpieczeństwa i Zarządzania Kryzysowego przy Ministerstwie Energii do grupy operatorów kluczowych, co oznacza zwiększenie wymagań w obszarze bezpieczeństwa. W takiej sytuacji nasza współpraca z Orange jeszcze bardziej się zacieśni.
Krzysztof SzalińskiZastępca Dyrektora ds. Technicznych PEC Gliwice