Oamenii din spatele
BlueCyber

Rețelele OT din producție aveau nevoie de controale mai stricte, dar nimeni nu avea o imagine verificată a mașinilor care trebuie să comunice între ele. Blocarea fluxului greșit ar fi oprit producția.

Am analizat baseline-urile de comunicare ale activelor, am cartografiat cerințele aplicațiilor împreună cu furnizorii de echipamente și am validat fiecare flux nou în logurile de trafic înainte de a implementa seturi de reguli restrictive. Controalele au fost aliniate cu NIST SP 800-82r3 și ISO/IEC 27019.

Fabrici GxP din toată lumea rulau sisteme SCADA și de control industrial cu vulnerabilități cunoscute și segmentare limitată, iar schimbările trebuiau să respecte producția validată.

Am realizat evaluări de risc și vulnerabilități OT după NIST 800-82 și IEC 62443, am proiectat segmentarea pe Cisco și Palo Alto, am monitorizat alertele OT în Splunk împreună cu SOC-ul și am proiectat planuri de backup, restaurare și recuperare în caz de dezastru pentru fabrici.

Un mediu AWS mare, care protejează proprietate intelectuală critică din semiconductori, avea nevoie de securitate de rețea consecventă între regiuni și de acces securizat pentru o echipă distribuită global.

Am proiectat și operăm Palo Alto NGFW în AWS, am condus implementarea Prisma Access și am creat șabloane CloudFormation pentru ca fiecare locație nouă să fie implementată cu aceleași politici de firewall și control al accesului. Reglajul IDS/IPS și monitorizarea în Splunk susțin răspunsul la incidente.

Fabricile aveau nevoie de control al accesului în rețelele cu fir și wireless, inclusiv pentru dispozitive vechi și industriale fără suport 802.1X.

Am proiectat și implementat 802.1X/NAC în întreaga companie și l-am extins în OT. Pentru dispozitivele care nu se puteau autentifica am realizat evaluări de risc și am definit controale compensatorii, în linie cu IEC 62443 și principiile Zero Trust.

O nouă infrastructură de rețea trebuia implementată la sediu și în locații din toată lumea, într-un mediu guvernat strict după ITIL.

Am livrat implementarea cap-coadă pornind de la proiectul detaliat, incluzând Cisco ACI, Palo Alto NGFW și Panorama, wireless Aruba și Splunk, și am automatizat pașii de configurare repetitivi pentru o implementare mai rapidă.

Sodexo avea nevoie de o imagine onestă, realizată de experți, a securității firewall-urilor într-un mediu complex, distribuit în multe locații. Prioritatea era claritatea: ce funcționa de fapt, unde erau golurile și cum puteau fi închise.

BlueCyber a realizat un audit complet de securitate a firewall-urilor Sodexo, revizuind configurațiile, seturile de reguli, controlul accesului și practicile de logare față de standardele actuale. Constatările au fost sintetizate într-un plan de remediere structurat și prioritizat.

Clienții iHub aveau probleme persistente de performanță. Clusterul de firewall era configurat active-standby, dar funcționa pe un singur firewall, lăsând mediul atât expus, cât și lent. Depanarea standard nu găsea cauza.

BlueCyber a investigat cap-coadă și, împreună cu furnizorul de servicii de rețea al iHub, a identificat un broadcast storm care afecta iHub și mai mulți clienți colocați. Am coordonat remedierea între organizații, am restabilit complet serviciul și am livrat o propunere completă de reînnoire a infrastructurii.

DB Schenker avea nevoie de o infrastructură cloud construită de la zero în Azure și AWS, fără nicio fundație existentă. Pipeline-ul CI/CD necesita și el o modernizare completă pentru o organizație de inginerie care se mișcă rapid, la scară globală.

BlueCyber a livrat implementarea completă Azure și AWS de la zero, a modernizat pipeline-ul CI/CD cu cele mai noi instrumente și a restructurat responsabilitățile pe depozite, separând clar operațiunile de dezvoltare, astfel încât ambele echipe să poată face schimbări independent, fără fricțiuni.