As connectivity expands in industrial environments, each device added to the network creates a potential weakness or vulnerability in an industrial network or industrial control system. This evolution of networks is forcing asset owners to consider how to improve security to mitigate risks that could compromise the availability of their systems. Most network operators agree that the best way to secure their networks is to follow the recommendations outlined in the IEC 62443 standard  .

Понимание рисков безопасности

Эксперты по безопасности сходятся во мнении, что шестью основными угрозами безопасности внутренних сетей являются: (1) несанкционированный доступ, (2) небезопасная передача данных, (3) незашифрованные ключевые данные, (4) неполные журналы событий, (5) отсутствие мониторинга безопасности и (6) неправильной конфигурации человека. Что наиболее важно, сетевые операторы понимают эти угрозы, поэтому они могут развертывать устройства с адекватными функциями безопасности и обеспечивать защиту своих сетей от внутренних и внешних угроз. Теперь будут рассмотрены сценарии, в которых могут возникнуть эти риски безопасности, и некоторые варианты, доступные сетевым операторам для нейтрализации угроз их сетям.

для предотвращения вторжения и нападения

Управление учетными записями и проверка пароля имеют решающее значение для защиты сети. Кроме того, важна и стратегия управления идентификаторами, которая обычно включает несколько параметров для дальнейшего повышения безопасности сети. Эти параметры обычно гарантируют, что учетные записи могут использоваться только пользователем, который их создал, и что пользователи имеют доступ только к тем частям сети, которые им необходимы для выполнения их должностных обязанностей. Устройства, развернутые в сети, должны иметь возможность выводить пользователей из учетных записей, к которым у них не должно быть доступа, и предупреждать сетевых операторов о любых нарушениях. Это дополнительно снижает вероятность того, что кто-то получит несанкционированный доступ к сети или устройству.

защитить конфиденциальные данные

Когда данные передаются по сети, все устройства в сети должны поддерживать и реализовывать шифрование данных. Это практически исключает риск кражи данных при передаче. Причина, по которой целостность данных так важна, заключается в том, что она гарантирует точность данных и возможность надежной и безопасной обработки и извлечения данных при необходимости. Кроме того, очень важна конфигурация сетевых устройств в промышленной сети управления. Если данные конфигурации неточны или могут быть повреждены, это может ухудшить работу сети. Чтобы снизить риск повреждения данных конфигурации, устройства должны поддерживать и реализовывать шифрование конфигурации. GPRS-модуль

Визуализируйте состояние безопасности сети

Программное обеспечение, визуализирующее состояние сетевой безопасности, позволяет сетевым операторам отслеживать любые необычные или потенциально разрушительные действия, происходящие в сети. Кроме того, этот тип программного обеспечения может помочь сетевым операторам до возникновения проблем, позволяя сетевым операторам быстро проверить, применяются ли правильные настройки к каждому устройству в сети. Если устройство недостаточно защищено, сетевые операторы могут определить проблему до того, как хакеры смогут атаковать устройство. Обычно охватываемые функции безопасности могут включать политики паролей, шифрование, учетные данные для входа и обеспечение целостности данных.