Skip to main content

Bouwen aan een weg naar meer cyberbeveiliging

Pennsylvania Turnpike Commission bereidt zich voor op nieuwe kansen en risico's en stimuleert tegelijkertijd innovatie voor Amerika's eerste supersnelweg

Het startpunt

Toen het in 1940 werd geopend, was de Pennsylvania Turnpike de eerste supersnelweg van het land en werd geprezen als een technisch wonder.

Acht decennia later zet de op een na langste tolweg van het land zijn erfenis van innovatie voort. De Pennsylvania Turnpike Commission, die de 552 mijl van de rijbaan onderhoudt voor meer dan 500.000 dagelijkse reizigers, omarmt moderne digitale technologieën om zowel de klantenservice als de veiligheid te verbeteren.

Met de groei van bedrijfsgegevens, -apps en -systemen heeft de Commissie zich gericht op het mogelijk maken van de intelligente snelweg. Hun visie voor de toekomst omvat het ondersteunen van verbonden voertuigen; het gebruik van kunstmatige intelligentie (AI) voor preventief onderhoud, verkeersvoorspelling en waarschuwingen voor bestuurders; en het inzetten van Internet of Things (IoT)-netwerken om wegen, bruggen en tunnels te helpen bewaken.

Naarmate de Commissie haar digitale voetafdruk heeft uitgebreid en nieuwe cloudoplossingen in haar IT-architectuur heeft geïntegreerd, is zij zich terdege bewust geweest van het groeiende potentieel voor cyberrisico's. Jarenlang hanteerde de organisatie een traditionele kasteel-en-slotgrachtbenadering van cyberverdediging, gericht op het bouwen van firewalls en het dichten van beveiligingslekken zodra deze zich voordeden. Maar in 2017 schakelden leiders over op een meer strategische benadering van cyber om het steeds digitalere karakter van hun organisatie en de bredere transportsector aan te pakken.

Factoren in focus
 


  • Missie om honderden kilometers rijbanen te onderhouden voor een half miljoen dagelijkse reizigers
  • Groeiend data- en digitaal landschap, inclusief bedrijfsdata en cloudoplossingen
  • Wens om intelligente verkeerssystemen te faciliteren met behulp van AI, IoT en andere opkomende technologieën

De weg vooruit

Bij het streven naar meer strategische cybercapaciteiten heeft de Commissie zich gericht op het begrijpen van de belangrijkste behoeften van de organisatie.

In samenwerking met Deloitte hebben leiders een routekaart opgesteld voor een veerkrachtigere en cyberveiligere onderneming. De routekaart, die werd ontwikkeld door middel van een reeks strategische planningssessies, hielp leidinggevenden van de Commissie om hun visie op de toekomst te verfijnen, risico's voor de organisatie te identificeren en te begrijpen en te bepalen hoe zij die risico's konden aanpakken door middel van specifieke cyberacties.

Als onderdeel van de planning richtten leiders (met de bedoeling cyber te gebruiken als een zakelijke enabler, in plaats van alleen een schild tegen bedreigingen) zich op het invoeren van cyberpraktijken en -capaciteiten die de bedrijfsdoelstellingen en cyberresultaten sterk zouden ondersteunen. Identiteits- en toegangsbeheer (IAM) was een belangrijk gebied dat de Commissie wilde versterken om ervoor te zorgen dat de juiste gebruikers binnen de organisatie toegang zouden hebben tot de systemen die ze nodig hadden om hun werk te doen. De organisatie deed een beroep op Deloitte om het bestaande IAM-systeem te verbeteren en te exploiteren, terwijl ze ook samenwerkte met Deloitte om een privileged access management (PAM)-mogelijkheid uit te rollen die systeemtoegang biedt voor gebruikers zoals systeembeheerders.

Preventie van gegevensverlies was een ander gebied waar leiders een kans voor verbetering zagen. Met betere maatregelen om gegevensverlies te voorkomen, kan de organisatie risico's zoals ongeoorloofd delen van gevoelige documenten verminderen. Opnieuw werkte de Commissie samen met Deloitte en creëerde zij controles en procedures om de gegevens van de organisatie zowel ter plaatse als in de cloud te beschermen.

Om haar nieuwe strategische benadering van cyber nog sterker te maken, werkte de Pennsylvania Turnpike Commission samen met Deloitte om nieuwe technologieën en processen in te voeren voor paraatheid, respons en herstel van cyberincidenten (CIR3). De capaciteiten, die betrekking hebben op systemen en programma's in de hele organisatie, hebben geholpen bij het beoordelen van de organisatorische gereedheid en beveiligingscapaciteiten, het identificeren van vereisten en het opstellen van een lange termijnplan voor CIR3. De Commissie vertrouwde ook op Deloitte om diensten op het gebied van verandermanagement te leveren in het kader van haar strategische cyberinitiatieven, om werknemers te helpen nieuwe instrumenten en werkwijzen te begrijpen en toe te passen.

Deloitte heeft de Commissie ook bijgestaan bij de modernisering van een anderhalve kilometer lange tunnel door de Appalachen ter waarde van 110 miljoen dollar, een project dat de inzet van verbonden milieusensoren vereiste, evenals geautomatiseerde ventilatie-, verlichtings- en videodetectiesystemen, naast andere technologieën. Deloitte bood essentiële cyberondersteuning tijdens de ontwerpfase van het project, waaronder professionals met meerdere specialiteiten en vaardigheden, zoals een consultant met een diepgaand begrip van branchespecifieke technische vereisten voor kritieke infrastructuur en toonaangevende praktijken op het gebied van cyberbeveiliging, netwerkinfrastructuur en zakelijke vereisten.

Door samen te werken met Deloitte om meer strategische cybercapaciteiten te bieden in meerdere delen van haar bedrijf, heeft de Pennsylvania Turnpike Commission zichzelf gepositioneerd als een nog veerkrachtigere onderneming terwijl ze haar historische snelweg blijft verbeteren en innoveren. Naast strengere controles van haar gegevens en systemen heeft de Commissie het vertrouwen en de integriteit in haar bedrijfssystemen vergroot, wat een snellere integratie van nieuwe technologieën in de toekomst mogelijk moet maken. En met een verbeterde cyberveilige houding kan de organisatie zich meer richten op haar kernmissie om reizen veiliger en betrouwbaarder te maken voor haar klanten.

De verwezenlijkingen

Laten we het over cyber hebben

Did you find this useful?

Thanks for your feedback

If you would like to help improve Deloitte.com further, please complete a 3-minute survey