Les détails fournis par Tenable OT Security, qui incluent les versions des firmwares, les numéros de série, les activités réseau anormales et plus encore, permettent à Wärtsilä de communiquer à ses clients des informations précises et cohérentes sur leur environnement OT. Cela inclut des informations sur la livraison des projets en cours ainsi que des détails sur les cyber-risques au sein de leurs environnements qui doivent être traités, ce qui permet aux deux parties de passer d’une cybersécurité réactive à un programme proactif de gestion de l’exposition.

“Nous avons testé plusieurs outils et nous avons estimé que Tenable OT Security offrait une grande capacité de découverte via des protocoles spécifiques aux fournisseurs. Le flux de travail de l’outil correspondait parfaitement à nos propres besoins, mais au-delà, nous avons réalisé que l’utilisation de la solution nous permettait de développer et d’introduire de nouveaux services au profit de nos clients”, explique Ross Bailey, expert cybersécurité chez Wärtsilä. “Avec Tenable OT Security, nous pouvons aider nos clients à visualiser leur propre environnement OT. Cela leur permet de répondre aux exigences de conformité en constante évolution et, en fin de compte, de protéger leurs infrastructures critiques.”

“Les réseaux OT continuent de se développer, de converger avec l’IT et de se complexifier, ce qui introduit de nouveaux risques et défis auxquels les organisations doivent faire face”, explique Amir Hirsch, general manager de l’OT chez Tenable. “Il est essentiel de comprendre les nuances au sein de l’organisation et plus largement du secteur pour mettre en œuvre une stratégie efficace en matière de sécurité OT. Toutes les équipes, aussi bien celles chargées de sécuriser l’IT que l’OT, devraient disposer d’une visibilité complète de l’ensemble de l’infrastructure et de ses interdépendances. Cela implique de connaître précisément les actifs existants, leurs configurations et la situation des deux côtés, ce qui permet à l’équipe de sécurité d’avoir une vue d’ensemble.”

Wärtsilä cherchait à relever trois défis clés :
• La collecte automatisée de l’inventaire des actifs.
• Les rapports de conformité - IEC 62443, etc.
• Les rapports sur les vulnérabilités OT

Auparavant, ces informations étaient collectées manuellement et les données étaient saisies à l’aide de feuilles de calcul. Ce processus prenait du temps et était susceptible de comporter des erreurs, les données pouvaient présenter des incohérences tant dans la manière dont elles étaient collectées que dans celle dont elles étaient communiquées.
Avec Tenable OT Security, une solution de sécurité industrielle pour l’entreprise industrielle moderne, Wärtsilä peut désormais identifier les actifs, communiquer les risques et prioriser les actions tout en permettant à ses équipes informatiques, de sécurité et OT de mieux travailler ensemble.