Productie:beveilig netwerken naar cel/gebiedszone

Strikt genomen zijn bedreigingen voor de veiligheid van fabrikanten geen nieuw fenomeen. Sinds enkele jaren zijn fabrieken het slachtoffer van beveiligingsinbreuken - ze ervaren alles, van korte productieonderbrekingen tot aanzienlijke zakelijke gevolgen. Bekende incidenten in 2017 hebben fabrikanten meer dan $ 10 miljard aan gerapporteerde verliezen gekost. Het is niet verrassend dat beveiliging een zorg op directieniveau is geworden voor bijna elk productiebedrijf.

Wat vandaag verandert, is de opzet achter aanvallen op fabrikanten. In het verleden vonden veel inbreuken bijna per ongeluk plaats als gevolg van goedaardige verwaarlozing - niet-gepatchte software, een server die onbeheerd werd achtergelaten. Tegenwoordig zijn bedreigingen echter zeer doelbewust. Aanvallers zijn veel kwaadaardiger. En aangezien fabrikanten steeds vaker apparatuur, apparaten en sensoren in hun productieomgevingen met elkaar verbinden, kunnen aanvallers een veel groter potentieel oppervlak nastreven.

Het is begrijpelijk dat fabrikanten beveiligingsaanvallen en andere incidenten het liefst dicht bij het vest houden. Gelukkig zijn ze veel meer bereid om te praten over strategieën om de cyberbeveiliging te verbeteren - en velen werken mee aan het creëren en verfijnen van formele standaarden voor het beveiligen van industriële automatiserings- en controlesystemen.

Cisco is er trots op deel uit te maken van die inspanning, waaronder het helpen vormgeven van de wereldwijde industriële netwerk- en beveiligingsnormen (ISA/IEC 62443) en het aanbieden van enkele van de eerste producten in de branche die aan die normen voldoen. We werken ook samen met ODVA en anderen om enkele van de beste cyberbeveiligingsondersteuning in de sector te creëren in industriële protocolstandaarden. We zijn bemoedigd om de eerste producten te zien verschijnen die CIP-beveiliging ondersteunen - dat wil zeggen, de mogelijkheid om segmentatie te creëren op de applicatielaag, die een aanvulling vormt op de sterke cyberbeveiligingsmogelijkheden die Cisco biedt op netwerkniveau.

Het afgelopen jaar hebben we een aantal beveiligingsinnovaties geïntroduceerd in onze industriële automatiseringsoplossingen, waaronder cel-/gebiedszonebeveiliging, die onze softwaregedefinieerde segmentatie (ook bekend als TrustSec-model) toepast op dit kritieke gebied van industriële systemen. Het zorgt voor meer zichtbaarheid van de industriële apparaten en communicatie op het netwerk. Dat maakt het mogelijk om te weten wie met wie praat en om na verloop van tijd een industrieel beveiligingsbeleidsmodel te bouwen en te handhaven dat IT- en OT-technologieën en -teams integreert. De oplossing maakt gebruik van een combinatie van ons industriële netwerkplatform (IE-switches), OT-netwerkbeheer (IND), IT-leidende Identity and Access Management (ISE) en Visibility and Security Analytics (Stealthwatch)-toepassingen. Het resultaat verbetert de cyberbeveiliging van kwetsbare industriële automatiserings- en controlesystemen aanzienlijk.

Deze oplossingsverbeteringen zijn slechts het topje van de ijsberg met betrekking tot Cisco's toewijding aan industriële beveiliging. In augustus rondde Cisco de overname af van Sentryo, een in Frankrijk gevestigd bedrijf dat de zichtbaarheid van activa en cyberbeveiligingsoplossingen voor industriële controlesystemen levert. Omdat beveiliging altijd topprioriteit zal zijn voor onze klanten, zal Cisco IoT doorgaan met het bouwen en leveren van gecertificeerde producten die voldoen aan de beveiligingsbehoeften van fabrikanten.

Cyberbeveiliging voor industriële systemen is nu een zorg op directieniveau voor fabrikanten. Onze oplossingen combineren onze #1 cyberbeveiligingstechnologie met onze #1 industriële netwerkportfolio om vanaf vandaag aanzienlijk verbeterde zichtbaarheid en bescherming van bedrijfskritieke industriële toepassingen te bieden - een belangrijke stap om deze zorgen op bestuursniveau actief weg te nemen. Bekijk onze oplossingen en neem vervolgens contact op met ons verkoopteam en/of partners om een ​​proof of concept te starten met het vertrouwen van een gevalideerd Cisco-ontwerp om u te begeleiden.