Una importante empresa eléctrica de EE. UU. necesitaba proteger y modernizar su infraestructura de confianza digital en redes de TI y OT. Con miles de certificados, claves y secretos distribuidos entre aplicaciones empresariales, dispositivos SCADA y terminales móviles, el riesgo de interrupciones, ciberataques y brechas de cumplimiento aumentaba rápidamente. Al mismo tiempo, la organización se enfrentaba a una creciente presión regulatoria y se había comprometido con una transformación digital completa para 2030, lo que exigía una base de confianza más resiliente y unificada.
Solución de OmniTrust
OmniTrust implementó su plataforma Trust Lifecycle Management (TLM) para proporcionar un sistema único de registro y control de certificados, claves, secretos y activos criptográficos. La solución, implementada íntegramente en las instalaciones con alta disponibilidad, recuperación ante desastres y opciones de aislamiento de red, unificó la gestión del ciclo de vida de los certificados con la orquestación de secretos, la lista de materiales criptográficos (CBOM) y la lista de materiales de software (SBOM) complementaria para garantizar una visibilidad completa en TI y OT. El descubrimiento, la rotación y la renovación automatizados eliminaron los riesgos manuales, mientras que los flujos de trabajo integrados permitieron aprobaciones basadas en políticas, alertas y registros de auditoría. Mediante su capacidad Seeker, OmniTrust proporcionó un descubrimiento criptográfico flexible, utilizando los agentes existentes del cliente o agentes ligeros opcionales de OmniTrust, y amplió la visibilidad a terminales, servidores y activos operativos. El descubrimiento y la gobernanza criptográficos se podían consultar directamente desde la interfaz unificada de OmniTrust y estaban disponibles para otras herramientas de gobernanza y cumplimiento. La integración con proveedores de identidad, motores de flujos de trabajo y plataformas de monitorización permitió a los equipos de seguridad consolidar operaciones, optimizar el cumplimiento y obtener visibilidad accionable en todos los entornos. Ofrecida como suscripción y respaldada por ingenieros y arquitectos de soluciones de OmniTrust, la plataforma garantiza resiliencia, alineación regulatoria y escala operativa durante todo el ciclo de vida de los activos de la empresa de servicios públicos.
Resultados
- Eliminación de los riesgos de interrupción por certificados caducados mediante la gestión automatizada del ciclo de vida
- Visibilidad y gobernanza centralizadas en TI, OT y dispositivos móviles
- Reducción del riesgo operativo mediante descubrimiento, monitorización y registros de auditoría
- Refuerzo de la supervisión del cumplimiento de proveedores y terceros en un amplio ecosistema de superficie de ataque
- Implementación de una plataforma preparada para el futuro y alineada con los requisitos regulatorios y poscuánticos
