Il controllo degli accessi al cloud di Acre protegge le infrastrutture critiche nella capitale canadese

Informazioni sul cliente

Hydro Ottawa Limited è una società regolamentata di distribuzione di energia elettrica che opera nella città di Ottawa, Ontario, Canada.

La terza più grande società di servizi elettrici di proprietà comunale dell'Ontario, Hydro Ottawa, mantiene uno dei sistemi di distribuzione dell'elettricità più sicuri, affidabili ed economici della provincia. Serve circa 353.000 clienti residenziali e commerciali su 1.116 chilometri quadrati.

La sfida

I proprietari di infrastrutture critiche sono sempre più preoccupati di proteggere le proprie risorse e mantenere i livelli di servizio in un panorama di minacce in evoluzione. Dagli attacchi mirati e furti ai disastri naturali, le società di servizi pubblici stanno migliorando la loro sicurezza per affrontare il crescente elenco di minacce e soddisfare requisiti governativi sempre più severi. E Hydro Ottawa non è da meno.

Hydro Ottawa ha investito in modo significativo in programmi di sicurezza per proteggere i suoi edifici operativi, magazzini, centri di controllo, data center e sottostazioni di trasformazione. Ma dopo aver capito che il suo sistema di controllo degli accessi locale non era più adatto allo scopo, il team addetto alla sicurezza dell'azienda ha deciso di passare a un sistema basato su cloud.

Il team aveva in mente diversi obiettivi e criteri «imperdibili» che il nuovo sistema avrebbe dovuto soddisfare:

• Perfetta integrazione della pianificazione delle risorse aziendali (ERP) e del sistema di gestione video (VMS)
• Accesso mobile al cloud
• Gestione integrata dei visitatori
• Rapporti sulla dashboard

La soluzione

L'integratore esistente di Hydro Ottawa, ADSS, ha gestito l'integrazione e l'onboarding con il sistema di controllo degli accessi Acre. Il nostro ruolo nel processo è stato quello di:

• Rivedi la documentazione sull'integrazione e l'onboarding
• Incontra le parti interessate di Hydro Ottawa per comprendere le politiche e le procedure richieste
• Confronta la configurazione dello stato attuale e futura con le politiche e le procedure

Il team ADSS ha convalidato e sanificato i dati dei dipendenti dal precedente sistema di controllo degli accessi di Hydro Ottawa e li ha caricati in Acre Custom Forms. Inoltre, il team ADSS ha creato attributi di dati definiti per integrarsi perfettamente nella piattaforma Hydro Ottawa Active Directory & Identity Management e ha aggiornato le schede hardware Mercury Security dell'azienda. Ciò ha consentito loro di contenere i costi senza rimuovere o sostituire i sistemi esistenti.

Insieme, abbiamo completato il processo di integrazione e verificato il nuovo sistema in un solo fine settimana.

«La [soluzione di controllo degli accessi Acre] ha comportato risparmi sui costi e una riduzione degli sforzi amministrativi. Gli audit di sicurezza ora producono percentuali di successo più elevate sulla base di una migliore analisi dei dati. Il nostro team addetto alla sicurezza ha inoltre un livello più elevato di soddisfazione interna dei clienti grazie alla misurazione di metriche e dashboard chiave».
— Jojo Maalouf, responsabile della sicurezza informatica, Hydro Ottawa Limited

Il risultato

L'implementazione del nostro sistema ha consentito a Hydro Ottawa di raggiungere il successo, consentendo al team di basarsi su tecnologie di sicurezza leader del settore e su un approccio progressivo all'adozione del cloud.

Semplice integrazione con ERP e VMS. Il processo di onboarding e offboarding completamente automatizzato riduce al minimo le pratiche burocratiche e fornisce un'unica fonte di verità per i dati aziendali. Abbiamo utilizzato il sistema di gestione video Wavestore per consolidare la rete di telecamere di Hydro Ottawa in un'unica piattaforma sicura per una migliore analisi video.

Accesso mobile. L'accesso mobile remoto consente ai membri del team di sicurezza di aprire cancelli e porte elettroniche in modo rapido e semplice durante le emergenze.

Gestione semplificata dei visitatori. Il sistema integrato di gestione dei visitatori consente al team di guardia di concentrarsi sui problemi di sicurezza. Tiene traccia dei visitatori e degli appaltatori, creando una lista di controllo accurata dei visitatori. Ciò soddisfa le richieste dei revisori di eseguire e produrre registri dei visitatori per gli standard di conformità alla sicurezza fisica NERC CIP 006 e 014.

Sicurezza centralizzata. La nuova dashboard di sicurezza funziona come uno strumento di intelligence sulla sicurezza. Gli utenti possono segnalare i potenziali problemi al team di front office (executive) e misurare le prestazioni operative da un'unica postazione.

Processi più intelligenti. Il sistema basato su cloud aggiorna e applica le patch al sistema automaticamente. Ciò consente al team IT di concentrarsi sulle funzioni IT critiche e di lavorare in modo più efficiente.