De Beveiligings Zeven: 7 bewezen strategieën om uw fabriek te beschermen tegen moderne dreigingen

Dit is deel 1 van een 2-delige serie. Volgende week onthullen we deel 2.

Fabrikanten die fabriekssystemen naadloos integreren met enterprise-netwerken ontgrendelen agiliteit, efficiëntie en winstgevendheid — bewijs hiervan is een recente Daimler Truck North America casestudy. Toch vergroot elke verbinding het aanvalsoppervlak. Legacy industriële controlsystemen zijn gebouwd zonder beveiliging of IP-connectiviteit in gedachten, waardoor kwetsbaarheden prolifereren wanneer IT en OT verweven raken. Hackers zijn dertijds steeds geavanceerder.

Industriële Automatiserings- en Controlsysteem (IACS) hebben historisch gezien vertrouwd op proprietaire hardware en protocollen die standaard netwerkbeveiligingstools weerstaan. Zelfs wanneer geïsoleerd van corporate IP, opereren ze vaak als open-netwerk machine-eilanden met minimale of geen bescherming. Waarom zulke eilanden creëren die zakelijke agiliteit en groei beperken wanneer robuuste systeembeveiliging essentieel is? Voor begeleiding, raadpleeg onze Kopersgids: 10 Vragen om uw Industriële Control Cybersecurity Leverancier te Vragen.

De inzet is hoog. Een recent Cisco Connected Factory white paper toont aan dat cybersecurity-vertragingen de realisatie van digitale waarde tot vijf jaar kunnen uitstellen, waardoor concurrenten kunnen inhalen. Cisco's 2016 Annual Security Report benadrukt dat de industriële sector een van de minst volwassen beveiligingspraktijken en laagste-kwaliteit infrastructuur heeft. In deze omgeving is een sterke beveiligingshouding niet alleen een bescherming — het wordt een duurzame concurrentievoordeel.

Zoals het gezegde gaat: "De beste aanval is een grote verdediging." En hoewel zeven een gelukszijfer is in veel culturen, is geluk geen vervanging voor een bewuste beveiligingsstrategie.

Hieronder staan de "Beveiligings Zeven" benaderingen die uw fabriek in staat stellen om zich effectief te verdedigen.

1. Beveiligingsbeleid Creëren, Educeren en Handhaven

Veel fabrieken missen formeel beveiligingsbeleid. Begin met het opstellen van duidelijke, geschreven beleidsregels en procedures die definiëren wie toegang heeft tot welke assets, acceptabel asset-gebruik uiteenzetten, en rapportage-mechanismen voor incidenten vastleggen. Inclusief een incident-response-plan dat de stappen om kritieke productiesystemen na een beveiligingsgebeurtenis te herstellen, detailrijk beschrijft.

2. Defense-in-Depth Beveiliging Implementeren

Elke extra verbinding vergroot inbraakkansen. Geen enkele technologie kan absolute bescherming bieden. Een holistische verdediging — combinatie van fysieke, procedurele en digitale lagen (netwerk, apparaat, applicatie) — is essentieel. Begin met een inventarisoefening om elk apparaat en elke software op uw netwerk te inventariseren. Onthoud, air-gap strategieën zijn niet waterticht; een gecompromitteerde USB-stick kan een geïsoleerde machine in gevaar brengen.

Video: Defense-in-Depth voor Productie

3. Uw Eerste Verdedigingslijn Versterken

Fysieke beveiliging is van cruciaal belang. Interne dreigingen — zoals onbevoegde toegang tot de vloer — kunnen de meest ernstige schade veroorzaken, inclusief diefstal van voorraad, dataverlies, of IP-diefstal. Een uitgebreid fysiek beveiligingssysteem geïntegreerd met een beveiligde bedrade en draadloze industriële netwerk beschermt PLC's en andere cruciale assets. Gebruik sloten, toegangspassen, videobewaking, apparaatauthenticatie, autorisatie en versleuteling waar haalbaar.

Del Papa Distributing, een regionale drankverdelder, beveiligde zijn 27-hectare hoofdkantoor in Texas met Cisco-oplossingen: videobewaking, toegangscontrole, digitale signalering, en temperatuursensoren. IP-camera's monitoren de periferie, het magazijn, kantoren en leveringsporten. Systeemwaarschuwingen melden personeel wanneer beperkte deuren openen, met live-videolinks. Deuren kunnen geopend of gesloten worden via een IP-telefoonknop.

4. Netwerktoegang Controleren met Apparaatprofilerings

Productievloeren hosten nu werknemers' tablets, telefoons en andere mobiele apparaten, wat netwerkzichtbaarheid compliceert. Apparaat- en identiteitsprofileringsdiensten laten je elke gebruiker, elk apparaat en elke applicatie op het netwerk monitoren, authenticeren en controleren via gecentraliseerde, beleidsgebaseerde beveiliging.

Diebold, Inc. implementeerde Cisco Identity Services Engine (ISE) om zijn 87.000 apparaten over 77 landen te beschermen. ISE profileert elk apparaat, stroomlijnt gast- en contractanten-toegang, en weigert onbevoegde verbindingen — waardoor downtime en beveiligingsschendingen voorkomen worden.

We delen de overige "Beveiligings Zeven" items volgende week. Voor meer fabriek beveiliging best practices, download ons meest recente whitepaper:

Om toekomstige productieblogs rechtstreeks in uw inbox te ontvangen: