Průmyslová bezpečnost – Jak je váš podnik zabezpečený?

Poruchy a viry, např. z kancelářského prostředí, mohou být přenášeny přímo do výrobní oblasti.

Řešení: Segmentování sítě

Rozdělením velkých sítí do malých segmentů lze řídit výměnu dat mezi různými zónami, např. mezi výrobou a administrativou nebo mezi různými úseky výrobních provozů. Vzájemné oddělení jednotlivých segmentů může být realizováno pomocí sítí VLAN nebo bran firewall. Ke komunikaci mezi jednotlivými segmenty sítě je pak nutné používat směrovače nebo přepínače umístěné ve vrstvě 3. Tato zařízení zachycují typické chyby sítě, které se tak nemohou dálě šířit do zbývajících částí sítě.

Škodlivý program bývá často koncipován tak, že se pokouší pronikat do sousedních systémů a napadat je. Příkladem takového škodlivého programu je malware WannaCry, který napadal systémy Windows, u nichž nebyla provedena bezpečnostní opravná aktualizace.

Řešení: určení povoleného rozsahu komunikace

Používáním bran firewall lze omezit šíření odpovídajících škodlivých programů nebo tomuto šíření zcela zabránit. Jsou-li zakázány všechny možnosti komunikace, které nejsou technicky dostupné, mnohé z útoků jsou tím již předem zcela znemožněny. Užitečné jsou také systémy typu Integrity Monitoring (např. CIM), které jsou schopny fungovat na průmyslové úrovni a pomáhají včas rozpoznávat a potlačovat změny a manipulace u systémů založených na prostředí Windows, jakými jsou řídicí jednotky, ovládací jednotky nebo počítače.

Pachatelé trestných činů mohou prostřednictvím volně přístupného připojení k Internetu kopírovat data nebo provádět změny v zařízení.

Řešení: Šifrovaný přenos dat

Automatizační systémy by neměly být přístupné z internetového prostředí Tohoto stavu lze dosahovat prostřednictvím přístupu k Internetu přes bránu firewall, která omezuje věškerý příchozí i odchozí provoz na nezbytná a povolená spojení. Všechna další provozní spojení by měla být prováděna šifrovaným způsobem, např. prostřednictvím sítě VPN s protokolem IPsec.

Infikovaný hardware, jako jsou například výměnná paměťová zařízení USB nebo přenosné počítače, může přenášet škodlivé programy do sítě.

Řešení: Zabezpečení portů

Prostřednictvím funkce Port Security můžete přímo ve svých síťových komponentách nastavit zákaz výměny dat mezi nežádoucími účastníky a sítí. Rovněž byste měli vypínat volné porty, které nejsou potřebné. Některé komponenty dodatečně poskytují možnost, abyste byli prostřednictvím protokolu SNMP a signálního kontaktu upozorňováni tehdy, je-li registrován neoprávněný přístup k síti.

Prostřednictvím vzdáleného přístupu jsou nedopatřením prováděny změny na nesprávném systému.

Řešení: Bezpečný vzdálený přístup

Bezpečný vzdálený přístup k jednomu nebo více strojům může být realizován pomocí různých technologických řešení. Jednou možností je šifrování komunikace s vnějším okolím, např. prostřednictvím protokolu IPsec nebo OpenVPN. Další možností je iniciace dálkové údržby prostřednictvím klíčového spínače, jímž je stroj vybaven.

Tím je zajištěno, že jsou změny prováděny pouze na stroji, u kterého jsou skutečně zamýšleny. Současně lze prostřednictvím klíčového spínače blokovat pravidla komunikace v síti po dobu provádění dálkové údržby.

Pro uživatelské přístupy jsou často používána hromadná hesla. I poté, co pracovníci z podniku odejdou, zůstávají tato hesla nezměněna nebo nejsou přijímána opatření ke znemožnění dalšího přístupu. Hromadné heslo je tudíž známo příliš velkému počtu pracovníků a může být zneužíváno.

Řešení: Centrální správa uživatelů

Prostřednictvím centrální správy uživatelů, která umožňuje každému pracovníkovi individuální přístup, lze tento problém vyřešit. Mnohé z přístrojů dodávaných společností Phoenix Contact podporují začleňování do centrální správy uživatelů.

Prostřednictvím síťového rozhraní WLAN se připojují inteligentní zařízení.

Rešení: Bezpečné zadávání hesla pro přístup k síti WLAN

Jsou-li přístupová hesla sítě WLAN známá a po delší dobu nezměněná, jedná se o stav, který umožňuje nekontrolovaný přístup třetích osob k síti, k níž jsou připojeny stroje. Síťové komponenty WLAN, které jsou dodávány společností Phoenix Contact, proto umožňují automatizovanou správu klíčů prostřednictvím řídicích jednotek strojů. Takto lze jednoduše realizovat bezpečný přístup ke strojům připojeným k síti WLAN ve formě jednorázově platných hesel.

Navíc je možné zabezpečovat komunikaci v prostředí WLAN pomocí demiltarizované zóny (DMZ) a oddělovat ji od zbývající části sítě.

Standardní konfigurace přístrojů jsou uzpůsobeny k tomu, aby umožňovaly správné fungování a snadné zprovozňování komponent. Bezpečnostní mechanismy přitom často sehrávají podřadnou roli.

Řešení: Správa zařízení a opravných aktualizací

Při používání většího počtu přístrojů může inteligentní a efektivní správa zařízení a opravných aktualizací automatizovat časově náročné procesy a snížit rizika chybné konfigurace. Podporuje vás při konfiguraci, spouštění a správě přístrojů a snižuje rizika, která souvisejí s bezpečností a s nedodržováním předpisů, díky zkrácení cyklů opravných aktualizací a instalací nových verzí. Správa zařízení a opravných aktualizací umožňuje centrální vytváření a řízení všech nastavení přístrojů souvisejících s bezpečností a ...