Le contrôle d'accès au cloud Acre protège les infrastructures critiques de la capitale du Canada

À propos du client

Hydro Ottawa Limited est une société de distribution d'électricité réglementée qui exerce ses activités dans la ville d'Ottawa, en Ontario, au Canada.

Troisième plus grande entreprise municipale de services publics d'électricité de l'Ontario, Hydro Ottawa possède l'un des réseaux de distribution d'électricité les plus sûrs, les plus fiables et les plus rentables de la province. Elle dessert environ 353 000 clients résidentiels et commerciaux sur 1 116 kilomètres carrés.

Le défi

Les propriétaires d'infrastructures critiques sont de plus en plus soucieux de protéger leurs actifs et de maintenir les niveaux de service dans un contexte de menaces en constante évolution. Qu'il s'agisse d'attaques ciblées, de vols ou de catastrophes naturelles, les entreprises de services publics renforcent leur sécurité pour faire face à la liste croissante de menaces et répondre aux exigences gouvernementales de plus en plus strictes. Et Hydro Ottawa ne déroge pas à la règle.

Hydro Ottawa a investi de façon importante dans des programmes de sécurité visant à protéger ses bâtiments d'exploitation, ses entrepôts, ses centres de contrôle, ses centres de données et ses sous-stations de transformation. Mais après s'être rendu compte que son système de contrôle d'accès sur site n'était plus adapté à ses besoins, l'équipe de sécurité de l'entreprise a décidé de passer à un système basé sur le cloud.

L'équipe avait plusieurs objectifs et critères « incontournables » en tête auxquels le nouveau système devait répondre :

• Intégration fluide du progiciel de gestion intégré (ERP) et du système de gestion vidéo (VMS)
• Accès mobile au cloud
• Gestion intégrée des visiteurs
• Rapports sur tableau de bord

La solution

L'intégrateur existant d'Hydro Ottawa, ADSS, a géré l'intégration et l'intégration avec le système de contrôle d'accès Acre. Notre rôle dans ce processus était de :

• Consultez la documentation d'intégration et d'intégration
• Rencontrez les parties prenantes d'Hydro Ottawa pour comprendre les politiques et les procédures requises
• Comparez l'état actuel et futur de la configuration par rapport aux politiques et procédures

L'équipe de l'ADSS a validé et nettoyé les données des employés provenant de l'ancien système de contrôle d'accès d'Hydro Ottawa et les a téléchargées dans Acre Custom Forms. De plus, l'équipe ADSS a créé des attributs de données définis pour s'intégrer parfaitement à la plateforme Active Directory et de gestion des identités d'Hydro Ottawa et a mis à niveau les cartes matérielles Mercury Security de l'entreprise. Cela leur a permis de réduire les coûts sans avoir à retirer ou à remplacer leurs systèmes existants.

Ensemble, nous avons terminé le processus d'intégration et vérifié le nouveau système en un seul week-end.

« La [solution de contrôle d'accès Acre] a permis de réaliser des économies et de réduire les efforts administratifs. Les audits de sécurité produisent désormais des taux de réussite plus élevés grâce à une meilleure analyse des données. Notre équipe de sécurité atteint également un niveau de satisfaction client interne plus élevé grâce à la mesure des indicateurs clés et des tableaux de bord. »
— Jojo Maalouf, responsable de la sécurité informatique, Hydro Ottawa Limitée

Le résultat

La mise en œuvre de notre système a mis Hydro Ottawa sur la voie du succès, permettant à l'équipe de tirer parti des technologies de sécurité de pointe et d'adopter une approche progressive en matière d'adoption du cloud.

Intégration facile d'un ERP et d'un VMS. Le processus d'intégration et de déconnexion entièrement automatisé minimise les formalités administratives et fournit une source unique de vérité pour les données de l'entreprise. Nous avons utilisé le système de gestion vidéo Wavestore pour regrouper le réseau de caméras d'Hydro Ottawa sous une seule plateforme sécurisée afin d'améliorer l'analyse vidéo.

Accès mobile. L'accès mobile à distance permet aux membres de l'équipe de sécurité d'ouvrir les portes et portails électroniques rapidement et facilement en cas d'urgence.

Gestion rationalisée des visiteurs. Le système intégré de gestion des visiteurs permet à l'équipe de gardiens de se concentrer sur les questions de sécurité. Il assure le suivi des visiteurs et des sous-traitants, créant ainsi une liste précise des visiteurs à surveiller. Cela répond aux demandes des auditeurs visant à exécuter et à produire des journaux des visiteurs pour les normes de conformité en matière de sécurité physique CIP 006 et 014 de la NERC.

Sécurité centralisée. Le nouveau tableau de bord de sécurité fonctionne comme un outil de renseignement de sécurité. Les utilisateurs peuvent signaler les problèmes potentiels à l'équipe du front office (direction) et mesurer les performances opérationnelles à partir d'un seul endroit.

Des processus plus intelligents. Le système basé sur le cloud met à jour et corrige automatiquement le système. Cela permet à l'équipe informatique de se concentrer sur les fonctions informatiques critiques et de travailler plus efficacement.