Biztonsági terv-felülvizsgálat beruházáskor
Új gyártósor, telephely vagy vezérlőrendszer terveit még a kivitelezés előtt átnézzük biztonsági szempontból, amikor a javítás még olcsó.
Beépített biztonság
Miért a tervfázisban
Ha a biztonsági követelmény már a tervezés része, a hálózat és a berendezések eleve e szerint épülnek meg.
Utólag sok minden nem javítható
Egy megépült hálózatot vagy egy leszállított berendezést csak átépítéssel lehet módosítani.
Hosszú évekig üzemel
Az OT-eszközök élettartama sokszorosa az irodai gépekének. Amit most beírnak a tervbe, az évekre meghatározza az üzem biztonságát.
Később nehéz frissíteni
Egy PLC firmware-frissítése tervezett leállást igényel. A gyártói támogatás lejárhat, és a frissítés a rendszer minősítését is érvénytelenítheti.
Vizsgálati szempontok
Mit nézünk át a tervekben
A terveket zónákra és a köztük futó csatornákra bontjuk. Így látszik, hol lesznek a határok az új rendszerben, és mi mehet át rajtuk.
-
Az IT/OT határ
Amit keresünk
Van-e ipari DMZ a vállalati hálózat és az új rendszer között, vagy a terv közvetlen kapcsolatot enged az iroda és az üzem között.
Miért számít
Ez a legfontosabb zónahatár. Az adatcsere a DMZ-ben álló köztes rendszereken, például a replikált historianen, az ugródeszka-szerveren és a fájlátadón keresztül zajlik.
-
Zónák
Amit keresünk
Hogyan csoportosítja a terv az eszközöket, el vannak-e választva egymástól a gyártósorok, és külön zónába kerülnek-e a biztonsági rendszerek (SIS).
Miért számít
Ha az egyik sor kompromittálódik, a támadás ne terjedjen át a másikra. A SIS-re a legszigorúbb kontroll vonatkozik.
-
Csatornák a zónák között
Amit keresünk
Minden zónák közötti kapcsolatnál rögzítve van-e, milyen forgalom mehet át, milyen irányban, és milyen kontroll védi.
Miért számít
Ami egy csatornán nincs kifejezetten engedélyezve, az tiltott. Dokumentált kommunikáció nélkül a tűzfalszabályok vagy túl szigorúak lesznek és leállást okoznak, vagy túl lazák, és nem védenek.
-
Szállítói távoli karbantartás
Amit keresünk
Hogyan éri el a géptelepítő vagy a karbantartó a berendezést az üzembe helyezés után.
Miért számít
A szállítói karbantartói csatornák a leggyakoribb belépési pontok. Ha a szállító saját VPN-nel csatlakozik közvetlenül a berendezésre, az ellenőrizetlen ajtó a hálózaton, ezért saját, szigorúan ellenőrzött útvonal kell neki.
-
A berendezések biztonsági képessége
Amit keresünk
Képesek-e a beszerzendő eszközök arra a biztonsági szintre (Security Level), amelyet a zónájuk megkövetel.
Miért számít
A zónára kitűzött célszint (SL-T) és a termék képessége (SL-C) eltérhet, ezért a szükséges szintet a szállítótól kell megkövetelni.
Szállítandó anyagok
Mit kap a munka végén
átadott tétel
- A tervdokumentáció biztonsági értékelése
- Eltérések és javítási javaslatok
- Biztonsági követelmények a szállítók felé
Kapcsolódó szolgáltatások
A tervtől a működő védelemig
A felülvizsgálat a tervet javítja. A meglévő környezet feltérképezése és a terv szerinti megvalósítás külön szolgáltatás.
OT-biztonsági felmérés
Eszközleltár és kommunikációs térkép a meglévő OT-környezetről, a nem dokumentált külső kapcsolatokkal együtt.
OT hálózati szegmentáció
Zónamodell célállapottal és a zónák közötti tűzfalszabályok, ütemezett bevezetéssel.
Biztonságos távoli karbantartói hozzáférés
Egyetlen, jóváhagyáshoz kötött és naplózott hozzáférési pont, személyre szóló, időkorlátos beszállítói hozzáférésekkel.
Gyakori kérdések
Amit a legtöbben kérdeznek
Milyen szabványhoz igazodik a felülvizsgálat?
Az IEC 62443-hoz, az ipari automatizálási és vezérlőrendszerek biztonságának nemzetközi szabványcsaládjához: a terveket ennek zóna- és csatornamodellje és biztonsági szintjei (Security Level) szerint nézzük át. A szabvány fogalmait az üzemmérnök, az IT és a berendezés-szállító is érti, így az eltérések és a követelmények mindenkinek egyértelműek. A szabványcsalád 4-es része a termékekkel szembeni követelményeket írja le, erre a szállítói követelményekben hivatkozni lehet. Az alapokról az IEC 62443-ról szóló cikkünkben írtunk.
Mikor kerüljenek a szállítói követelmények a beszerzésbe?
A legjobb, ha még a szállítóval való megállapodás előtt bekerülnek a beszerzési dokumentációba. Érdemes azt is előre tisztázni, hogy a szállító elfogadja-e a későbbi frissítéseket és OT-specifikus védelmi eszköz telepítését a berendezésén, mert ezek garanciális kérdést vethetnek fel. Sok gyártó ma már támogatja az ilyen eszközöket.
Kell hozzá a meglévő üzem felmérése?
A felülvizsgálat a tervdokumentációból dolgozik, a működő rendszerekhez nem nyúl. Ha az új rendszer meglévő OT-hálózathoz csatlakozik, a csatlakozási pont megítéléséhez tudni kell, mi mivel kommunikál a meglévő hálózaton, mert a kommunikációs mátrix a zónaterv előfeltétele. Ha ez nincs meg, az OT-biztonsági felmérés pótolja.
