Amelyore Cybersecurity nan sistèm OT (Teknoloji Operasyonèl) Pandan yo entegre ak rezo IT

Kòm sistèm OT kontinye entegre ak rezo IT, konpayi fabrikasyon yo mande pou mezi sibèsekirite pi solid pou bese risk yo.

Ogmantasyon Entènèt Endistriyèl nan Bagay (IIoT) te san mank elaji koneksyon an soti nan nivo aparèy nan nwaj la, kidonk ogmante sifas la atak nan enstalasyon otomatik yo. Pandan ke koneksyon dirèk ak nwaj la ofri avantaj biznis konvenkan, tankou siveyans antretyen aleka, swiv kle pèfòmans endikatè (KPI) ak optimize pwosesis, benefis sa yo vini nan pri a nan sekirite febli. Steve Fales, Direktè Maketing nan ODVA, eksplike, "Nouvo koneksyon sa yo ka pèmèt move aktè yo enfiltre rezo endistriyèl yo, sa ki lakòz plis konsantre sou konsèp sekirite tankou Zero Trust, ki mande pou validation anvan konekte ak nenpòt aparèy. Anplis de sa, enpòtans pou deplwaye plizyè aparèy. apwòch sekirite pou kouvri tout pati rezo a te ogmante anpil."

Konsèp Zero Trust la sipoze ke rezo a deja konpwomèt. Sa vle di chak koneksyon, kèlkeswa orijin, dwe valide, bay sèlman aksè minimòm ki nesesè pou pi kout tan posib. Anplis, tout kominikasyon yo dwe an sekirite. Pou avanse nan direksyon Zero Trust, konpayi yo dwe ankripte kominikasyon, bay aksè ki baze sou wòl yo, otantifye pwen final yo, epi asire ke kominikasyon yo pwèv.

Anplis adopte Zero Trust, Steve rekòmande pou anplwaye plizyè metòd sekirite kòm yon pati nan yon estrateji defans nan pwofondè pou asire sekirite rezo kontwòl endistriyèl yo. Kòm yon pati nan yon apwòch holistic oryante pwosesis, sekirite fizik ak fòmasyon anplwaye yo se pwen depa ekselan. Sa yo se de metòd senp men efikas pou dekouraje move aktè.

Enplemante modèl menas se yon lòt fason esansyèl pou konprann frajilite rezo yo ak fòmile plan repons. Dapre sa a, firewall ki baze sou switch, enspeksyon gwo pake, lis blanch, ak lòt pwoteksyon rezo yo pral deplwaye nan yon fason ki lòd. Steve kontinye, "Si yon dezyèm rezo chanèl louvri akòz koneksyon dirèk, li enpòtan tou pou pwoteje kouch aparèy la. Yon egzanp pwoteksyon kouch aparèy se CIP Security EtherNet/IP, ki bay otantifikasyon aparèy, idantite, entegrite done, konfidansyalite, otantifikasyon itilizatè, ak aplikasyon politik CIP Sekirite ofri tou pwoteksyon fleksib atravè pwofil ki ka aplike sou demann ki baze sou itilizasyon. mezi pwoteksyon."

Avèk ogmantasyon kantite aparèy otomatik ki konekte dirèkteman ak nwaj la ak plati rezo yo, gen yon estrateji sekirite ki byen planifye epi ki gen anpil resous enpòtan. "Nouvo reyalite a se ke frajilite yo gen anpil chans rive, ki mennen nan ogmantasyon nan apwòch la sekirite Zero Trust, ki mande pou validation pou chak koneksyon ak pèmèt sèlman aksè nesesè. Li enpòtan egalman sonje ke sekirite fizik, fòmasyon anplwaye yo, ak pwosesis- apwòch ki baze sou yo ka ofri trè wo retounen sou envestisman." Steve kwè ke pwoteksyon dwe aplike nan nivo ki pi ba yo. Sekirite se yon faktè kle nan konekte aparèy otomatik ak nwaj la, ki mennen nan pwogrè siyifikatif pwodiktivite, fè li yon envestisman ki gen anpil valè pou operasyon endistriyèl nan lavni.

Konsepsyon sekirite soti nan tè a

Tradisyonèlman, antrepwiz endistriyèl yo te konte sou modèl Purdue pou kreye anviwonman OT an sekirite lè yo segman pwosesis fizik, detèktè, kontwòl siveyans, operasyon, ak lojistik. Sepandan, jan nou te tande, plis platfòm ouvè yo kounye a ap pote sekirite rezo OT nan pi byen konsantre.

Michael Lester, Direktè Estrateji Cybersecurity, Gouvènans, ak Achitekti nan Emerson, di, "Òganizasyon yo bezwen kounye a konsidere cybersecurity nan etap jeni ak konsepsyon front-end nan pwojè sistèm kontwòl-fè sistèm nan an sekirite pa konsepsyon. Nan tan lontan an, cybersecurity. defans yo te souvan ajoute pita Sa a se pi chè ak mwens efikas pase enkòpore cybersecurity nan pwojè a depi nan kòmansman an.

Se poutèt sa, konpayi manifakti yo kounye a bezwen desine aplikasyon lojisyèl OT soti nan tè a moute, ki baze sou prensip Zero Trust, yo kreye faktori natirèlman an sekirite pa konsepsyon. Ofisye Teknoloji Emerson a, Peter Zornio, kwè ke reyalize sekirite nannan nan faktori pa konsepsyon pa pral rive lannwit lan; li pral pran ane nan efò, sèlman konplètman reyalize kòm lojisyèl sistèm piti piti mete ajou pou enkòpore achitekti sekirite. Chak fwa li kominike ak yon lòt lojisyèl, li pral bezwen chèche otantifikasyon ak posede dwa aksè done kòrèk. Gen kèk nan dènye pwodwi Emerson yo deja gen ladan lojisyèl ak sekirite konsepsyon nannan, men realistikman, li ka pran 5 a 10 ane anvan tout lojisyèl nan faktori yo ka sipòte Zero Trust. Sepandan, lè sa a vin yon reyalite, li pral solisyon an ultim nan pwoblèm cybersecurity.

Anplis, cybersecurity mande plis pase jis teknoloji. Michael kwè ke cybersecurity mande tou chanjman nan konpòtman ak kilti. Tout òganizasyon an bezwen konprann pwofondman poukisa ak kijan pou reyalize cybersecurity, ki enpòtan anpil pou kondwi chanjman konpòtman ki gen sans. Se poutèt sa, bati yon kilti cybersecurity ki gen ladan moun, pwosesis, ak teknoloji enpòtan.

Mezi ki pi solid pou pwoteksyon sistèm OT

Kòm sistèm OT kontinye entegre ak rezo IT, entwodwi pwotokòl kominikasyon ki baze sou Entènèt tankou MQTT ak pwotokòl transmisyon done ki egziste deja tankou HTTPS, CsCAN, ak Modbus, sifas atak la elaji, pote nouvo vektè atak. Sa a egzije yon seri mezi sibèsekirite ki pi solid pou diminye risk yo. Sean Mackey, Enjenyè Cybersecurity nan Horner Ireland, sijere mezi sa yo pou ede enjenyè kontwòl pi byen pwoteje anviwònman OT yo:

1. Konprann Anviwònman an: Konprann konplètman enfrastrikti OT la, ki gen ladan sistèm kontwòl endistriyèl, SCADA, PLC, ak lòt aparèy ki konekte. Idantifye frajilite potansyèl yo nan dokimante byen, achitekti rezo, pwotokòl, ak chemen kominikasyon.
2. Evalyasyon Risk ak Envantè Byen: Fè yon evalyasyon risk apwofondi pou idantifye byen kritik ak frajilite potansyèl yo. Kreye yon envantè byen, kategorize sistèm yo baze sou kritik yo, epi evalye risk ki asosye yo. Priyorite mezi sekirite ki baze sou evalyasyon sa a.
3. Segmantasyon rezo: Enplemante segmantasyon rezo solid, tankou espas lè, pare-feu pou filtre ak kontwole trafik, epi izole sistèm kritik yo pou kenbe byen kle OT separe de sistèm ki pa kritik ak rezo ekstèn. Limite enpak frajilite oswa atak yo lè w kenbe yo nan segman rezo espesifik yo epi redwi sifas atak la.
4. Kontwòl Aksè ak Otantifikasyon: Aplike mekanis kontwòl ak otantifikasyon fò pou limite aksè san otorizasyon nan sistèm OT. Otantifikasyon milti-faktè, kontwòl aksè ki baze sou wòl, ak prensip pi piti privilèj yo ta dwe aplike pou asire ke sèlman pèsonèl otorize ka jwenn aksè nan sistèm kritik yo.
5. Jesyon patch: Devlope epi aplike yon pwosesis jesyon patch strik pou kenbe sistèm OT ajou ak frajilite li te ye. Sa a gen ladan mizajou firmwèr ak lojisyèl ki gen rapò ak nenpòt ki ranje vilnerabilite pou PLC/HMI. Priyorite plak ki baze sou kritik.
6. Siveyans rezo ak deteksyon entrizyon: Deplwaye zouti siveyans rezo solid ak sistèm deteksyon entrizyon (IDS) pou detekte ak reponn ak aktivite etranj an tan reyèl. Siveye trafik rezo a, jounal sistèm, ak modèl konpòtman pou idantifye menas potansyèl oswa vyolasyon sekirite san pèdi tan.
7. Sekirite pwen final: Enplemante solisyon pwoteksyon pwen final, tankou pare-feu, lojisyèl antivirus, ak sistèm prevansyon entrizyon, pou aparèy ki sanble sou menm rezo a, pou pwoteje aparèy endistriyèl ou yo kont malveyan ak aksè san otorizasyon.
8. Ankripteman: Ankripte done yo tou de nan transpò ak nan rès pou anpeche entèsepsyon san otorizasyon oswa manipilasyon. Aplike pwotokòl chifreman fò pou kominikasyon rezo, tankou Transport Layer Security (TLS), patikilyèman lè w ap itilize sètifika X.509 nan endistri MQTT ki lou yo, epi ankripte done sansib ki estoke sou aparèy OT.
9. Plan Repons pou Ensidan: Devlope yon plan konplè repons pou ensidan ki dekri pwosedi pou detekte, kenbe, ak diminye ensidan sibèsekirite yo. Defini wòl ak responsablite, etabli pwotokòl kominikasyon, epi fè egzèsis regilye pou asire preparasyon pou cyberatacks.
10. Fòmasyon ak Konsyantizasyon Anplwaye yo: Fòme pèsonèl OT sou pi bon pratik sibèsekirite, tankou rekonèt tantativ èskrokri, idantifye aktivite sispèk, epi reponn a ensidan sekirite yo. Ankouraje yon kilti konsyantizasyon sou cybersecurity, ki pèmèt anplwaye yo patisipe aktivman nan pwoteje sistèm OT.
11. Jesyon Risk Vandè: Evalye ak jere risk sibèsekirite ki asosye ak founisè ak founisè twazyèm pati ki bay konpozan oswa sèvis OT. Devlope akò kontra ki stipule kondisyon sekirite yo ak regilyèman odit fournisseurs.
12. Konfòmite ak egzijans regilasyon: Rete enfòme sou règleman espesifik endistri yo ak estanda konfòmite ki gen rapò ak sibèsekirite OT, tankou NIST SP 800-82 ak ISA/IEC 62443. Asire ke sistèm OT konfòme yo ak kondisyon sa yo pou evite konsekans legal ak regilasyon epi minimize risk pou OT. vyolasyon akòz move aplikasyon cybersecurity.

Asire pwoteksyon konplè sistèm OT yo

Nan anviwònman OT, pifò sistèm yo kritik, sa vle di nenpòt dezòd oswa konpwomi ka gen konsekans byen lwen. Daniel Sukowski, Devlopman Biznis Global IIOT nan Paessler, mete aksan sou ke bay enjeux yo, efektivman pwoteje anviwònman OT pa janm te pi enpòtan. Sepandan, atenn objektif sa a pa janm te pi difisil. Nan yon mond entèkonekte ak dijital, kwasans eksponansyèl aparèy IIOT mennen nan sistèm de pli zan pli konplèks. Rezo OT ki te izole yo kounye a ap louvri pou konekte nouvo sistèm ak aparèy ki soti nan sous ekstèn, souvan atravè rejyon yo. Pandan ke koneksyon sa a ofri anpil avantaj, li tou entwodui risk enpòtan.

Pou konplètman pwoteje sistèm OT, konpayi yo ta dwe envesti nan teknoloji siveyans. Daniel sijere, "Yon sistèm siveyans efikas ak yon tablodbò santralize ak kapasite alèt ka bay antrepriz yon foto pi konplè. Li ka konsolide done ki sòti nan tout kote (anviwònman OT, detèktè IIoT, rezo filè ak fil, ak aparèy ak sistèm IT tradisyonèl yo) anba. yon sèl platfòm pwoteksyon li bay yon vizibilite konplè, ki pi enpòtan pase tout tan cyberkriminèl yo kontinye evolye ak matirite.

Anplis de sa, konpayi yo bezwen regilyèman fè odit sekirite ak evalyasyon risk nan sistèm operasyonèl yo pou ede idantifye frajilite yo. Sa a ta dwe gen ladan risk sekirite enfòmasyon, risk cyber, ak tout risk operasyon komen OT. Yon lòt pati nan defi a se fòmasyon kontinyèl pou tout anplwaye ki enpòtan yo. Kontni fòmasyon yo ta dwe mete ajou regilyèman pou asire ke konpayi yo opere an akò ak dènye direktiv ak règleman yo. Pou egzanp, lè Direktiv NIS2 k ap vini an vin tounen lwa nasyonal nan tout eta manm Inyon Ewopeyen yo nan mwa Oktòb 2024, anplwaye yo bezwen asire yo ak pi laj biznis yo rete konfòme.

Direktiv NIS2 a baze sou Direktiv NIS orijinal la (NISD) lè li mete ajou lwa aktyèl sou cybersecurity Inyon Ewopeyen an. Objektif li se ranfòse sekirite OT, rasyonalize rapò, epi kreye règ ak penalite ki konsistan atravè Inyon Ewopeyen an. Lè NIS2 agrandi sijè ki abòde li a, pral mande pou plis konpayi ak sektè aplike mezi cybersecurity.

Tanpri klike sou lyen ki anba a pou w li plis:

Prezante chasi robo Reeman Moon Knight la

Prezante robo livrezon manje Flash

Prezante robo livrezon lopital enfimyè a