Com operações a nível global, a BW Offshore reconhece a importância de proteger os seus ambientes de tecnologia de informação (TI) e de tecnologia operacional (OT). À medida que TI e OT foram sendo integradas, sistemas anteriormente isolados e protegidos passaram a ficar expostos a ameaças de cibersegurança normalmente direcionadas a ambientes de TI. Neste contexto, a BW Offshore passou a tratar a proteção do ambiente de OT com o mesmo nível de prioridade atribuído aos sistemas de TI.
Em conjunto, a NTT DATA e a BW Offshore desenvolveram uma estratégia de cibersegurança para proteger os ambientes de TI e OT, alinhada com o perfil de risco da organização. Esta estratégia permite à BW Offshore implementar monitorização contínua de ameaças (24x7) no ambiente de OT, sempre que necessário, e integrar processos críticos de segurança e análise em todas as operações.
Proteção do ambiente integrado de TI e OT
A segurança é um elemento essencial da estratégia tecnológica da BW Offshore. Com embarcações a operar em várias regiões do mundo, incluindo África Ocidental, Brasil, Golfo do México, Ásia e Europa, a organização necessitava de assegurar a proteção dos seus ambientes de TI e OT.
Cada uma destas embarcações dispõe de ambientes de TI e OT que, no passado, foram concebidos com um modelo de air gap, de forma a manter os sistemas isolados entre si.
No entanto, o contexto atual do negócio exige maior visibilidade sobre o ambiente operacional, incluindo dados sobre níveis de produção e disponibilidade dos equipamentos, fundamentais para as equipas de gestão.
“A quantidade de dados que poderemos extrair continuará a aumentar com a digitalização. Isto irá gerar valor real para a organização e para os nossos clientes, mas, antes de tirarmos pleno partido desta oportunidade, precisamos de garantir uma base sólida de cibersegurança”, afirma Enrico Piccini, Discipline Manager: Instrument & Telecom da BW Offshore.
Para suportar este objetivo, a BW Offshore definiu um roadmap estratégico de segurança que permite concentrar esforços nas áreas mais críticas do negócio.
“Embora os ambientes de TI e OT tenham necessidades distintas, visibilidade e monitorização são requisitos comuns. Em alguns casos, isso pode ser assegurado através de manutenção regular, mas noutros — como na embarcação BW Catcher, em Aberdeen — é necessário garantir monitorização contínua dos sistemas”, explica Piccini.
Com a rápida evolução do cenário de ameaças de cibersegurança, a BW Offshore precisava de um parceiro que atendesse às necessidades específicas da empresa.
Com a NTT DATA, contamos com um parceiro capaz de responder aos nossos requisitos em ambientes de TI e OT. Isto permite-nos concentrar esforços na melhoria da eficiência operacional da nossa frota global.
Proteção 24x7 para TI e OT
Ao trabalhar com a NTT DATA, a BW Offshore iniciou o processo com foco no ambiente de TI das suas embarcações e escritórios globais, com o objetivo de assegurar proteção face às ameaças de cibersegurança atuais e futuras.
Em paralelo, a organização procedeu à avaliação do seu ambiente de OT, incluindo políticas, normas, processos e controlos de segurança. Este trabalho permitiu criar uma base abrangente de ativos e gerar insights sobre potenciais riscos, apoiando a BW Offshore na aplicação mais eficaz de recursos e controlos, bem como no ajustamento contínuo da sua estratégia.
“Estes insights permitiram-nos integrar a segurança nas operações do dia a dia e implementar monitorização contínua (24x7) dos ambientes de TI e OT”, afirma Fritz Ekløff, Head of IT and Systems da BW Offshore.
Com base nos dados dos sistemas a bordo das embarcações, a equipa de analistas de segurança monitoriza a telemetria e alerta a BW Offshore para qualquer incidente. Toda a informação é encaminhada através de um sistema central localizado na sede da organização, em Oslo, proporcionando visibilidade completa sobre os dados provenientes das embarcações.
Com acesso à nossa rede global de Centros de Operações de Segurança, a BW Offshore passa a beneficiar de capacidades abrangentes de monitorização e de serviços avançados de deteção de ameaças. Com base em insights e análises de nova geração, a organização consegue agir de forma preventiva para mitigar potenciais ameaças antes de estas afetarem as operações.
A quantidade de dados que conseguimos extrair só tende a aumentar com a digitalização. Isso vai criar valor real para a empresa e para os nossos clientes, mas, antes de aproveitarmos plenamente essa oportunidade, é essencial dispor de uma base sólida de cibersegurança.
Construir um futuro seguro
Com esta base de segurança implementada, a BW Offshore consegue explorar as oportunidades proporcionadas por uma maior visibilidade do seu ambiente de OT. Ao recorrer a capacidades avançadas de deteção de ameaças e a monitorização contínua (24x7), a organização pode implementar a solução de segurança mais adequada a cada embarcação.
Ambiente de TI seguro
Com o apoio dos Centros de Operações de Segurança da NTT DATA, a BW Offshore é notificada sobre incidentes nos seus ambientes de TI e OT, bem como sobre qualquer potencial impacto na produção. A organização consegue ainda ajustar o nível de monitorização ao perfil de risco de cada embarcação. “Com a NTT DATA, contamos com um parceiro capaz de responder aos nossos requisitos nos ambientes de TI e OT. Isto permite-nos concentrar esforços na melhoria da eficiência operacional da nossa frota global”, afirma Piccini.
Novas oportunidades a partir dos dados
Com a capacidade de extrair mais informação do seu ambiente de produção, a BW Offshore pode explorar novas possibilidades de criação de valor, sem introduzir riscos adicionais ao interligar os seus sistemas de OT e TI.
Avançar para um futuro sustentável
A BW Offshore assume um compromisso com operações ambientalmente responsáveis. Ao assegurar a proteção dos seus sistemas de TI e OT, a organização consegue reduzir os riscos ambientais que poderiam resultar de um incidente de cibersegurança. A nossa experiência nesta área garante à BW Offshore conhecimento especializado em ambientes de TI e OT, contribuindo para minimizar o risco de falhas de comunicação em caso de incidente.