Как Anybus Defender и Anybus Communicator сепарират OT мрежите и изолират машините в индустрията от гледна точка на NIS2

Конвергенцията на информационните (IT) и оперативните технологии (ОТ) в индустрията е явление с двоен ефект. От една страна, тя значително подобрява ефективността, прозрачността и възможностите за анализ и оптимизация на технологичните процеси. От друга, критични физически системи и оборудване стават уязвими на нов тип заплахи, идващи с интернет свързаността – кибератаките.

 

Ето защо предприятията следва да прилагат целенасочени стратегии за сепариране на ключовите машини, роботи, линии и станции от IT мрежата в самостоятелни мрежови зони с цел тяхното обезопасяване. Логическото и мрежово разделяне и изолиране на съществените системи става все по-важно в контекста на Директивата за мрежова и информационна сигурност NIS2, която вече се прилага и в България, обхваща още по-широк кръг от сектори и превръща киберзащитата в критична ръководна задача.

 

Какво всъщност представлява сепарирането и защо е необходимо? Спецификите разясняват експертите от фирма Комикон, която е официален представител на глобалния лидер в индустриалните мрежови комуникации HMS Networks у нас.

 

Новите предизвикателства пред сигурността на индустриалните мрежи

 

OT слоят обхваща хардуера и софтуера, използвани за контрол и наблюдение на промишлени процеси и съоръжения. За разлика от IT системите OT мрежите традиционно са по-отворени и по-слабо защитени, тъй като основен приоритет при тях е непрекъсваемостта на производството, а не киберсигурността.

 

Това налага внедряването на по-строги механизми за защита, особено в контекста на регулации като NIS2 и стандарти като IEC 62443, които изискват структурирана защита на критичната инфраструктура.

 

Водещ риск при OT средите е именно липсата на сегментация или сепариране. Когато мрежите не са разделени, една компрометирана машина може да служи като входна точка за разпространение на атаката към цялата фабрика.

 

Ограничаване на разпространението

 

Ограничаването на директната комуникация между критичното оборудване и IT мрежата чрез насочване и контрол на трафика само през строго определени точки предотвратява разпространението на кибератаките между отделните системи.

 

Как се променя важността на изолирането с прилагането на NIS2? Директивата изрично изисква осигуряване на устойчивост на кибератаки в индустрията и ограничаване на т. нар. странично разпространение (lateral movement) в мрежата. За целта е необходимо обособяване на ясни мрежови зони между IT слоя и производствената среда (OT), както и разделяне на производственото оборудване в изолирани помежду си сегменти.

 

 

Тук могат да помогнат продуктите за индустриална мрежова сигурност и комуникаторите от гамата на Anybus. Anybus на HMS Networks са най-широко използваните в света продукти за индустриална мрежова свързаност.

 

Мрежовото решение за сигурност на Anybus предоставя конзола за централизирано управление, даваща възможност за управление на състоянието на сигурността и централизиран преглед на информацията.

 

Defender устройствата на Anybus имат функции за откриване и инвентаризация на активи, което дава видимост какво е свързано в мрежата и подпомага създаването на политики за сигурност.

 

С инструментите за диагностика се извършва проактивно сканиране на конфигурациите за сигурност на активите, откриване на аномалии, причиняващи престои, проблеми със сигурността и неизправности.

 

С помощта на комуникаторите на Anybus се осъществява връзка между сегментите с технологично оборудване, без риск от пренос на друг трафик. Комуникаторите на Anybus вече са CRA‑ready (Cyber Resilience Act‑ready), което означава, че осигуряват дългосрочна сигурност, актуализации, документация и доказателства за съответствие.

 

Мрежово сегментиране в концепцията на HMS Networks

 

Модерните архитектури за индустриална сигурност прилагат принцип на зониране, при който мрежата се разделя на отделни нива и сегменти съобразно критичността и функцията на устройствата. Между тези зони се въвеждат контролирани точки на комуникация.

 

Без допълнителен контрол на вътрешния трафик рискът остава висок, дори при обособяването на буфер между външните и вътрешните мрежи, тъй като атаките могат да се разпространяват "странично" – вътре в производствената среда.

 

Гамата Anybus на HMS Networks е проектирана именно за контролирана свързаност и сепариране на индустриалните мрежи. Продуктите на Anybus позволяват безпроблемна комуникация между различни системи и протоколи, като същевременно инспектират и филтрират трафика. Този подход е съществено условие за прилагането на стратегии за защита в дълбочина, при която всяко ниво на мрежата има собствен слой на сигурност.

 

Устройствата Anybus Defender за индустриална мрежова сигурност дават възможност за:

 

• Оптимизирано сегментиране на мрежите съгласно насоките на NIS2;
• Установяване на зони и изолирани "сегменти" за прецизна изолация на машините съгласно IEC 62443;
• Приложение на дълбока инспекция на пакети (DPI) за детайлен контрол на индустриалните протоколи и достъпа;
• Осигуряване на сигурни OT връзки между отделни заводи, с опростена VPN технология;
• Свързаност до 10 Gig Ethernet, монтаж на DIN шина или в табло.

Експертите на HMS Networks могат да помогнат с извършването на одит за състоянието на киберсигурността на вашето OT оборудване и изработването на практическа пътна карта за нейното подобряване.

 

Разговорът за риска при технологичните процеси обикновено е труден, защото всеки участник разсъждава от различна перспектива. IT отделът говори за политика. ОТ отделът говори за производителност и непрекъснатост на производството. Ръководството иска число.

 

 

Оценката ви дава и трите: ясна картина на състоянието на киберсигурността в пет NIST области и 17 подобласти, съпоставена с IEC 62443-3-3, на език, който е познат на всички участници в процеса, заедно с препоръки какво да се направи. Всяка констатация е придружена от приоритизирани точки за действие, класирани по въздействие, така че имате конкретна пътна карта за подобрение, а не само списък с проблеми за решаване.

 

Повече вижте тук или научете директно от специалистите на Комикон.

 

 

 

Комикон ООД

София 1715

ж.к. Младост 4

ул. Ал. Паскалев, Битов комбинат, ет. 2

Телефон: 02/ 974 43 24, 974 51 95

Имейл: comicon@comicon.bg

 

Източник: Комикон

Ключови думи: Комикон   Comicon   HMS Networks   Anybus   гейтуеи   NIS2   МИС2   сепариране   изолиране   индустриални комуникации   киберсигурност   комуникационни мрежи  

Област: Автоматизация