CPFL Energia adota soluções da Cisco

A CPFL Energia, um dos maiores grupos privados do setor elétrico brasileiro, adotou soluções da Cisco, norte-americana especializada em redes definidas por software, nuvem e segurança, em um projeto para reforçar a segurança nas suas mais de 600 subestações de distribuição.

As ferramentas foram implementadas com o objetivo de integrar sua operação e atingir uma maior eficiência no mapeamento e combate de ameaças.

Inicialmente, a companhia atualizou os switches antigos nas subestações para os switches industriais da Cisco, que vêm com o Cisco Cyber Vision, um software que identifica automaticamente todos os ativos industriais e de TI conectados à rede.

A mudança foi feita para aproveitar avanços, como Power Of Ethernet (PoE) e automação de gerenciamento.

Segundo a CPFL, a empresa tinha falta de visibilidade em suas subestações, dificultando a identificação dos dispositivos eletrônicos inteligentes (IEDs, na sigla em inglês) implantados. 

Com a atualização dos switches, a CPFL passou a ter uma visão detalhada de todos os IEDs e estações de trabalho conectados.

Além disso, os analistas de segurança agora recebem alertas em tempo real sobre eventos críticos, graças à integração do Cyber Vision ao seu sistema de gerenciamento de informações e eventos de segurança (SIEM).

“Imediatamente o Cyber Vision identificou mais de 20 casos de malware na rede de TO, bem como muitas atividades e protocolos de comunicação desnecessários que poderíamos encerrar para reduzir a superfície de ataque. Agora temos visibilidade da nossa rede crítica, o primeiro passo para mitigar vulnerabilidades e melhorar a nossa postura de segurança”, declara Emerson Cardoso, diretor de segurança da informação da CPFL.

Além da atualização dos switches, a CPFL também adotou os firewalls Cisco Secure para filtrar o tráfego de rede industrial entre subestações e centros de controle. 

Conforme a empresa, a medida previne a disseminação de ameaças por toda infraestrutura em caso de violação e confere à TI a capacidade de conter atividades mal-intencionadas.

“Ao implantar a solução de segurança da Cisco, a CPFL conseguiu ter maior visibilidade de toda sua infraestrutura conectada, além da modernização e proteção da rede e de seus ativos digitais. Sua operação fica mais segura, com gerenciamento de risco e aderência de cibersegurança em todos os dispositivos”, afirma Fernando Zamai, líder de Cibersegurança da Cisco Brasil.

A empresa afirma que o projeto ajudou a promover maior visibilidade dos ativos da rede e a concretização de um novo regulamento para avaliação de vulnerabilidades e gestão de riscos.

Criada em 1912, a CPFL Energia tem ações listadas no Novo Mercado da B3 e atua nos segmentos de distribuição, geração, transmissão, comercialização e serviços. 

No mercado de distribuição, a companhia totaliza 10,3 milhões de clientes nos estados de São Paulo, Rio Grande do Sul, Minas Gerais e Paraná. Na comercialização, tem uma participação de mercado de 4%.

Desde 2017, o Grupo faz parte da State Grid, estatal chinesa que é a terceira maior organização empresarial do mundo e a maior empresa de energia elétrica, atendendo 88% do território chinês e com operações na Itália, Austrália, Portugal, Filipinas e Hong Kong.

Sediada em San José, na Califórnia, a Cisco está no mercado desde 1984. Com receita anual de US$ 51,56 bilhões, a companhia conta com mais de 65 mil funcionários no mundo.