石油與天然氣產業的工業網路安全
Claroty 為上游、中游和下游石油與天然氣公司提供保護其 OT、IoT、IIoT 和 BMS 資產以及 OT 環境中所有其他 網路實體系統(CPS) 所需的工業網路安全控制。
全球燃料短缺、波動的桶價、創紀錄的高通膨、來源耗乏惡化，以及永續性的優先順序不斷增加，都是推動石油與天然氣數位轉型的眾多因素之一。 從最佳化探勘和生產的突破性創新，到連結跨平台和管路即時密度和孔隙度資料的雲端連線，以促進產量，再到提升效率和安全性同時減少排放量的機器人鑽探和精煉系統，這些都是他們一手掌握的類比連接能力成為過去遺跡 網路實體系統(CPS) 的原因。
但對於許多石油和天然氣公司而言，這些效益已經超過工業網路安全風險。 這種不幸的事實一再顯現在勒索軟體和其他網路攻擊的形式上，這些攻擊利用了 CPS 中的安全弱點，而石油和天然氣營運和基礎設施的可用性、完整性和安全性就依賴這些弱點。 降低這些風險，最終獲得網路和營運恢復力，需要一種超越傳統、IT 導向的安全解決方案的新方法。 輸入 Claroty。
探索業界領先的 OT 網路安全平台，讓石油和天然氣組織無論現有計劃的規模、地理分佈或成熟度如何，都能保護關鍵資產。
保護上游、中游和/或下游石油與天然氣營運和基礎設施的 OT 環境需要以下三個關鍵原則：
資產可見性是工業網路安全的基礎 — 這就是為什麼石油和天然氣產業的所有部門都必須獲得所有 OT、IoT 和 BMS 資產以及其他 CPS 的完整即時庫存，涵蓋所有鑽探現場、平台、管線、工廠和煉油廠。 這也是為什麼 Claroty 很自豪能夠提供我們石油和天然氣客戶所需的業界領先可見性，以確保其關鍵資產和營運所依賴的 OT 環境。
由於大多數 CPS 在上游、中游和下游石油與天然氣使用專有協定和舊系統，因此它們與 IT 導向解決方案不相容，但這並不意味著此類解決方案在 OT 中沒有定位。 Claroty 與其要求客戶擴展他們已經廣泛的技術堆疊，而不再與他們整合。 因此，我們的石油與天然氣客戶只需將現有的工具和工作流程從 IT 擴展到 OT。
與其 IT 部門不同，大多數 OT 環境缺乏必要的網路安全控制和一致的治理。 Claroty 為我們的石油與天然氣客戶消除了這一差距。 在提供所有 CPS 的可見性，並將您現有的 IT 工具和工作流程與 OT 整合後， Claroty 將您現有的 IT 控制擴展到 OT — 統一您的安全治理，並在您邁向網路和營運恢復的路上推動所有使用案例。
Claroty 邁向網路復原力的旅程，讓上游、中游和下游石油與天然氣公司得以從 IT 到 OT 延伸並進一步最佳化以下網路安全使用案例和治理領域：
Claroty的自動化資產發現功能建立集中式庫存，作為所有網路恢復使用案例的基礎，為石油和天然氣公司提供所有 OT、IoT 和 BMS 資產以及整個 OT 環境中所有其他 CPS 的即時庫存。
Claroty 透過自動識別、評估和建議在您的 OT 環境中影響 CPS 的所有風險的補救措施，將您的 IT 風險管理控制擴展到 OT，使您能夠優先考慮和實施緩解措施，以最大限度地減少橫向風險轉移。
Claroty 透過定義可由您現有的防火牆和 NAC 解決方案輕鬆實施的網路分割原則，以及為內部和第三方 OT 使用者提供由控制所建立的安全存取，來強化所有石油和天然氣部門的 OT 環境，以抵禦網路威脅。
Claroty 邁向營運彈性的旅程，讓上游、中游和下游石油天然氣公司得以延伸並最佳化從 IT 到 OT 的下列安全性和營運使用案例與治理領域：
營運彈性從全面掌握 OT 環境中的所有 CPS 開始。 Claroty的自動化資產探索功能提供這樣的功能，讓石油和天然氣公司擁有您所需的完整、即時庫存，作為所有營運彈性使用案例的基礎。
變更管理對於整個企業的治理、合規、維護、供應商管理和採購決策至關重要。 Claroty 透過持續的資產和營運監控和靈活的報告，讓整個 IT 和 OT 的 MoC 計畫能夠為這些和相關決策提供資訊。
Claroty xDome Secure Access 提供高度安全且精細控制的遠端存取，無摩擦地使用和管理並支援所有石油與天然氣產業區隔的關鍵 OT 遠端存取使用案例：從 OT 遠端維護、稽核到供應商管理等等。
遵守行業標準和法規是所有石油和天然氣部門組織不斷發展的複雜工作。 Claroty 不僅有助於簡化網路安全方面的稽核和合規性，還有助於簡化相鄰領域的稽核和合規性，從安全到可用性，再到永續性等。 重點包括：
Claroty 對整個 CPS 安全性旅程的支援可支援並簡化石油和天然氣公司遵守 TSA、EPA、NERC-CIP、NIS 2.0、RCE、SOCI/SLACIP、TRIPC、 MSE-428（98） 等規定的要求。
透過 Claroty 的產品組合所提供的控制，無縫實現以下網路安全實踐和標準的合規性： CISA CPGs、IEC 62443、NIST CSF、CIS、ISO 27001、 U.S. 行政命令 14028 及更多。
全球領先的石油和天然氣公司相信 Claroty 能保護社會安全、保全和機動性所仰賴的關鍵 CPS。 原因如下：
我們全面的網路安全平台在無縫增強 OT、IoT、IIoT、BMS 和其他 CPS 的安全性、安全性和效率方面贏得了數十個榮譽。
我們獲獎的 Team82 名研究人員揭露了比其他團體更多的漏洞。 他們的發現強化了我們平台的保護，並推動整個產業的安全。
前 3 大自動化供應商（Rockwell Automation、Schneider Electric 和 Siemens）投資 Claroty 合作並成為其忠實客戶，進一步驗證我們的領導地位。
“透過 Claroty，我們獲得有關我們之前永遠無法偵測的活動的資訊，即使是在境外的人也是如此。 您立即開始收到提醒，所以這非常令人印象深刻。”
Enrico 比奇尼BW Offshore 儀器與電信部紀律經理
