Metrô de Bengaluru concede contrato de Rs 40 milhões à BEL para centro de operações de segurança

De acordo com pt.wedoany.com-A Bengaluru Metro Rail Corporation Ltd (BMRCL) concedeu à Bharat Electronics Ltd (BEL) um contrato no valor de Rs 40 milhões para a criação de um Centro de Operações de Segurança (Security Operations Centre, SOC) dedicado, a fim de proteger sua infraestrutura de tecnologia da informação e de circuito fechado de televisão (CCTV) contra ameaças cibernéticas.

O centro será instalado nas instalações da BMRCL em Byappanahalli e operará 24 horas por dia, monitorando as redes de TI e CCTV, além de realizar análise de logs, detecção de atividades suspeitas e resposta a possíveis ataques cibernéticos. O contrato faz parte de um esforço mais amplo para aumentar a resiliência cibernética do sistema de transporte urbano.

O SOC integrará em uma plataforma unificada diversas ferramentas de segurança cibernética, incluindo gerenciamento de informações e eventos de segurança, orquestração, automação e resposta de segurança, e inteligência de ameaças, além de implantar inteligência artificial e aprendizado de máquina para aprimorar as capacidades de detecção. A plataforma correlacionará logs de eventos com informações de vulnerabilidades, tráfego de rede e inteligência externa de ameaças, fornecendo monitoramento de segurança em tempo real e priorização de incidentes; eventos verificados serão encaminhados à equipe de TI da BMRCL para contenção e correção.

Os logs serão coletados do sistema de gerenciamento de vídeo CCTV, e não de câmeras individuais, permitindo identificar endereços de protocolo de internet anormais ou tentativas de acesso externo sem a necessidade de revisar as imagens de vigilância uma a uma. O sistema poderá identificar e bloquear endereços não autorizados que tentem acessar a rede de longa distância ou a internet. A BMRCL planeja expandir o monitoramento para outros subsistemas críticos em fases posteriores, a fim de reduzir pontos cegos e diminuir o tempo de resposta a incidentes.

A BMRCL exigiu produtos "Make in India" (Fabricado na Índia) na licitação. A Bharat Electronics atua como integradora de sistemas, e a SecureTech fornece as soluções de segurança cibernética como fabricante original do equipamento. A postura de segurança cibernética da BMRCL será avaliada com base na Estrutura de Segurança Cibernética do Instituto Nacional de Padrões e Tecnologia dos EUA (NIST Cybersecurity Framework), a fim de identificar lacunas e desenvolver um roteiro para fortalecer as defesas. A plataforma inclui proteções contra malware, ransomware e rootkits, além de fornecer uma visão centralizada das ameaças dentro da infraestrutura da BMRCL.