産業用セキュリティ 企業のあらゆるエリアにおけるサイバーセキュリティの重要性は、近年著しく増大しています。同時に、ネットワーク化とデジタル化の加速により、攻撃に対し脆弱なポイントが増えています。攻撃方法も、ますますプロフェッショナルになっています。さらに、企業はサイバー攻撃から自社を保護するよう法律で要求されています。産業用セキュリティは、妨害行為、ダウンタイム、データ損失を防止し、財務上の大幅な損失から企業を保護することができます。

例えば、オフィス環境からの誤動作やウイルスが製造エリアに直接移る可能性があります。

ソリューション：ネットワークセグメンテーション

大規模なネットワークを小さなセグメントに分割することで、さまざまなゾーン間のデータ交換（例：製造現場とオフィス間や異なるシステム部品間）のデータ交換を制御することができます。個々のセグメントは、VLANまたはファイアウォールを使用して分離することができます。次に、個々のネットワークセグメント間の通信を行うには、ルーターまたはレイヤ3スイッチを使用する必要があります。これらの機器は、一般的なネットワークエラーを阻止して、他のネットワークにまで広がってしまうことを防ぎます。

犯罪者は、オープンなインターネット接続経由でデータをコピーしたり、システムに変更を加えたりすることができます。

ソリューション：暗号化されたデータの伝送

インターネットからオートメーションシステムへのアクセスはできないようにする必要があります。インターネットアクセスにファイアウォールを使用することで、この保護を実現することができます。これにより、すべての受信トラフィックと発信トラフィックが必要かつ許可された接続に制限されます。広域の接続はすべて、例えばIPsecを使用したVPNにより暗号化する必要があります。

USBスティックやラップトップなどのハードウェアが感染した場合、マルウェアがネットワークに転送される可能性があります。

ソリューション：ポートを保護する

ポートのセキュリティ機能を使用すると、ネットワークコンポーネントに直接設定することができ、不明な機器がネットワークとデータ交換を行うのを防ぐことができます。さらに、使用可能なポートで不要なものは、すべてオフにする必要があります。一部のコンポーネントは、ネットワークへの不正アクセスが登録されている場合に、SNMP経由でアラートを送信し、信号用コンタクトを送信するオプションも提供します。

遠隔地から不注意で間違ったシステムに変更が施されています。

ソリューション：安全なリモートアクセス

さまざまな技術ソリューションを使用して、1台以上の機械への安全なリモートアクセスを実装することができます。まず、アウトバウンド通信は、例えば、IPsecまたはOpenVPN経由で暗号化することができます。次に、リモートメンテナンスは、機械のキースイッチを介して開始することができます。

これにより、機械に対して意図した変更のみが行われることが確実になります。同時に、キースイッチにより、リモートメンテナンスが実行されている間にネットワーク内の通信ルールを遮断することも可能になります。

無許可のスマートデバイスは、WLANインターフェース経由で接続します。

ソリューション：安全なWLANパスワードの割当て

WLANパスワードが知られていて、かつ長期間変更されていない場合、第三者が機械のネットワークに制御不能なアクセスをすることができるようになります。したがって、フエニックス・コンタクトのWLANコンポーネントを使用することで、機械制御システムによる自動キー管理が可能になります。ワンタイムパスワードおよびDMZによりモバイルエンド機器を安全に統合

さらに、非武装地帯（DMZ）を利用して、WLAN通信をネットワークの他の部分から保護し、隔離することができます。