Data Diodes: Industry 4.0-netwerken beveiligen tegen moderne cyberdreigingen

Het internet of things en Industry 4.0-netwerken eisen betrouwbare, veilige datalinks. Toch kunnen zelfs de meest robuuste traditionele verdedigingen worden doorbroken door moderne cyber-aanvallen. Een data diode – een hardware- en software-oplossing – dwingt data om alleen uitgaand te stromen, wat elke omgekeerde transmissie naar het interne netwerk verhindert.

De BSI-studie (Duits Bundesamt voor Informatiebeveiliging) toont aan dat malware – inclusief Trojans, ransomware en trickbots – steeg tot 117 miljard incidenten tussen juni 2019 en mei 2020, wat de kritieke noodzaak voor geharde netwerkbescherming onderstreept.

"Zelfs met conventionele beveiligingstools blijft een residueel risico," zegt Steve Schoner, strategisch productmarketingmanager bij Genua GmbH, een dochter van Bundesdruckerei (Duits Bundesdrukkerij). "De cyber-diode sluit die kloof." Genua, opgericht in 1992, heeft een lang trackrecord in het beschermen van geclassificeerde informatie en is een toonaangevende specialist in het beveiligen van industriële en kritieke infrastructuurnetwerken.

Naarmate IT en OT convergeren, verlaten veel fabrieken de voordelen van internetconnectiviteit om blootstelling te vermijden. Toch bloeit Industry 4.0 op real-time data-uitwisseling voor voorspellend onderhoud, analytics en flexibele productie tot lotgrootte 1. Het risico op sabotage en spionage groeit met elk verbonden apparaat.

Gemaximaliseerde cyberbeveiliging

"Bestaande oplossingen zijn ofwel proprietair ofwel onbetaalbaar duur," legt Schoner uit. "Onze industriële cyber-diode biedt veilige, betrouwbare, fabrikant- en platform-onafhankelijke communicatie. Het is de enige gecertificeerde confidentiële data diode wereldwijd." Het apparaat ondersteunt OPC UA, de open standaard voor machine-tot-machine data, en kan gecrypteerde data via IPSec VPN transmitteren. Wanneer IPSec ingeschakeld is, kunnen externe clients alleen communiceren via de ingebouwde firewall van de diode, wat zorgt dat data de cloud of elk extern systeem veilig bereikt.

Cyber-diode in detail

De hardware wordt beschermd door een I/O memory-management unit (IOMMU) die compartimenten isoleert. Het linkercompartiment bevat de transmitter (bijv. een OPC UA client), de centrale gepatenteerde One-Way-Task dwingt eenrichtingsstroom af, en het rechtercompartiment is VPN-klaar, stuurt data via de NIC naar het externe doel. Een additioneel Update-compartiment erboven toestaat veilige firmware-upgrades – nieuwe features kunnen geüpload worden, maar de kernconfiguratie blijft onveranderlijk. Het ontwerp past op DIN-rails of 19-inch rack-behuizingen en bevat UEFI en Secure Boot. Optionele LTE- of WLAN-interfaces breiden connectiviteit uit.

Blokdiagram van een cyber-diode (Bron: Genua)

De software-stack is gebouwd op een minimalistische geharde microkernel en OpenBSD, met slechts enkele regels code om aanvalsoppervlakken te reduceren. "Zo'n architectuur is extreem moeilijk te compromitteren," merkt Schoner op. Zelfs OS-kwetsbaarheden beïnvloeden de gepatenteerde One-Way-functie niet. Alleen Genua's firmware draait op het apparaat. De levenslange licentie bundelt hardware, software en support – inclusief een hotline en vol-systeembeheer.

Beveiligingsfuncties verbeteren

Vergeleken met air gaps, firewalls of optische vezel, bieden cyber-diodes een beslissend voordeel. Air gaps isoleren IT van OT maar blokkeren de essentiële data-uitwisseling voor Industry 4.0; handmatige overdracht via USB is inefficiënt en kan malware introduceren. Firewalls kunnen eenrichtingsregels afdwingen maar zijn complex te configureren en kunnen ongewild veranderen over tijd. Vezel-diodes blokkeren omgekeerd verkeer maar hebben een apart kanaal nodig voor bevestiging; onze cyber-diode bevestigt succesvolle overdracht met een enkele bit, wat betrouwbaarheid en integratiegemak verbetert.

>>> Dit artikel is oorspronkelijk gepubliceerd op onze zusje-site, EE Times Europe.