{{{sourceTextContent.title}}}

Industrielle Ethernet-Schalter erhöhen Cyber-Sicherheit an keinen Kosten

{{{sourceTextContent.subTitle}}}

Die eingehende Verteidigung wird als eins der Schlüsseloptimalen Verfahren für das Sichern der industriellen Netze erkannt

{{{sourceTextContent.description}}}

Herausgeber? s-Anmerkung: Dieser Artikel wurde mit Sachkenntnis von der Markierung Cooksley, von einem Produktmanager mit Hirschmann Automatisierung und Steuerung und von einem Experten auf industrieller Cybersicherheit verursacht.

Er bezieht mit ein, mehrfache Arten der Verteidigung an den verschiedenen Schichten zu verwenden in das Netz, um höheren Widerstand zu den Angriffen, als zur Verfügung zu stellen möglich mit einer einzelnen Verteidigung ist, wie einer Umkreisbrandmauer.

Okay, groß, wissen wir dieses? aber, was sind die praktischen Weisen, dieses Konzept in Praxis zu setzen? Ihr erster Schritt sollte, eine Risikobeurteilung zu tun und Ihrer Risiken und ihrer Gegenmaßnahmen zu geben sein.

Parallel denken Sie an Ihre gegenwärtige Verteidigung, die wahrscheinlich die Umkreisbrandmauer umfassen. Schließen sie auch das Nutzen der Sicherheitsfunktionen ein, die zu anderen Netzvorrichtungen geeinbaut werden?

Während Netz-Hardware leistungsfähiger geworden ist, hat sie erweitert, um Sicherheitsfähigkeiten einzuschließen. Die meisten gehandhabten Ethernet-Schalter umfassen Cyber-Sicherheitsmerkmale, um sich zu schützen und sie sind eine Weise, die Sicherheit Ihres Netzes ohne Nebenkosten zu erhöhen.

Um Sie sicherzustellen verfehlen kein einfaches Sicherheitsverbesserungen einzuführen, lassen Sie? s nehmen einen Blick an einigen der Sicherheitsmerkmale, die in Schalter, wie die von unseren Hirschmann und GarrettCom Marken errichtet werden.

Begrenzungs-Übertragungsprotokolle

Eine Art direkter Schutz ist, Übertragungsprotokolle auf nur die zu begrenzen, die erforderlich sind, eine Netzwerk-Infrastrukturvorrichtung zu handhaben. Die Tabelle unterhalb der Erscheinen empfahl Beschränkungen für die Protokolle der gemeinsamen Leitung, die durch industrielle Kontrollsysteme (ICS) verwendet wurden.

Schränken Sie die IP address ein, die auf Vorrichtungen zurückgreifen können

Eine andere Schicht Verteidigung ist, die IP address einzuschränken, die auf Vorrichtungen zurückgreifen können. Um dies zu tun, spezifizieren Sie welche IP address auf die Geräteverwaltungsschnittstellen werden zurückgreifen gelassen. Spezifizieren Sie, das Protokolle jedes IP address verwenden können.

Ein Angreifer würde dann spoof das IP address der Managementstation, um die Vorrichtungen zu erreichen müssen, die größeres Wissen und ES Fähigkeiten erfordern würden.

Während diese zwei Techniken grundlegend scheinen können, zusammen verwendet, sind sie eine sehr wirkungsvolle Technik, zum des unerwünschten Zugangs zu den Netzwerk-Infrastrukturvorrichtungen zu verhindern.

Steuern Sie Anwenderzugriff

In Anwenderzugriff ausgedrückt nehmen Sie die Zeit, einzelne LOGON zu den einzelnen Benutzern zur Verfügung zu stellen. Weisen Sie eine apropriate Rolle jedem Benutzer zu und geben Sie Gästen Read-only-Zugang. Operatoren benötigen Lese-Schreibzugang, aber sollten Zugang zu den Sicherheitsparametern nicht haben. Selbstverständlich benötigt der Verwalter vollen Lese-Schreibzugang.

Benutzer sollten einzigartige Kennwörter haben, die robust sind. Führen Sie eine Kennwortmaßnahme durch, die Kennwörter erfordert zu haben:

Eine minimale Länge

Mindestens ein Versalienbuchstabe, Kleinbuchstabe, Zahl und Sonderzeichen

Stellen Sie auch eine Höchstzahl der LOGON-Versuche ein.

Authentisierung

Es ist hart, den Wert von diesem nicht zu übertreiben. Während der letzten Jahre hat einige ICS-Verwundbarkeit Vorrichtungen mit Rückstellungskennwörtern betroffen, die nicht geändert werden konnten. Die Gründe für dieses können Mühelosigkeit der Wartung, Interessen über schnelle Wiederaufnahme oder einfache Integration mit anderen Systemen gewesen sein. Betrieblich bildet sie Sachen einfacher, aber es ist unsicheres üblich.

Sie sollten eine LOGON-Authentisierungsliste erstellen und die Liste entweder auf einem RADIUS-Bediener dann am Ort oder entfernt speichern.

Ein anderer Aspekt des Vorrichtungsschutzes ist, seine Konfigurationsakte zu verschlüsseln, wenn er es auf externem Gedächtnis speichert. Während dieses ihn komplizierter eine Vorrichtung ersetzen lässt, bildet es nicht autorisierten Zugang zur Konfigurationsakte schwieriger.

Ermitteln Sie IP- addresskonflikte

Doppelte IP address konnten anzeigen, dass ein Angreifer versucht, um die IP addressbeschränkung zu erhalten. Wechselweise konnten sie eine überlegte Leistungsverweigerung Angriff durchführen, die eine Netzführungstation am Sehen der Vorrichtung verhindern würde.

Oder, IP addresskonflikte können eine Anzeige des menschlichen Versagens sein, das selbst ein Sicherheitsrisiko ist.

Es gibt zwei Möglichkeiten, zu ermitteln, wenn das IP address einer Netzwerk-Infrastrukturvorrichtung auch durch eine Endenvorrichtung verwendet wird. Eins ist, die Vorrichtung aktiv auf überprüfen zu lassen, ob ein IP address bereits gebräuchlich ist. Die andere Weise ist, die Vorrichtung passiv Netzverkehr und -uhr für seine Selbst analysieren zu lassen Adresse.

Wenn ein anderes IP address ermittelt wird, versucht der Schalter, sein IP address zu verteidigen, indem er die andere Vorrichtung zwingt, um das IP address zu ändern, das sie verwendet. Wenn dieses nicht arbeitet, stoppt die Netzvorrichtung, das problematische IP address zu verwenden.

Sicherheits-Status

In einer vollkommenen Welt macht ein Ingenieur, der zusammenbaut, das Netz nie einen Fehler. In Wirklichkeit wenn zusammenbauensicherheitsfunktionalität auf Netzwerk-Infrastrukturvorrichtungen, es alle ist, die zu einfach ist, etwas versehentlich zu übersehen. Dass eine kleine Aufsicht den Eingang zur Verfügung stellen könnte Notwendigkeiten eines Angreifers.

Die spätesten Schalter und die Netzführung-Software (wie industrielles HiVision) liefern einen Überblick über den Sicherheitsstatus der Netzwerk-Infrastrukturvorrichtungen auf einen Blick. Selbst wenn Sie nicht ein Sicherheitsexperte sind, holt dieser Sicherheitsschwächen in der Infrastruktur zu Ihrer Aufmerksamkeit, bevor eine Person mit böswilliger Absicht den Fehler nutzen kann.

Vorrichtungs-Verteidigung erhöht industrielle Cyber-Sicherheit

Während Sicherheit ein kompliziertes Thema sein kann, kommt sie wirklich unten zur Benutzung einige Schlüsselführungsprinzipien, von denen die eingehende Verteidigung eine ist. Beim Denken an die Verteidigung, die in Ihrem eigenen Zusammenhang eingehend ist, erinnern Sie sich, die Überprüfung und die Durchführung der Sicherheitsmaßnahmen mit einzuschließen, die mit Netzvorrichtungen, wie gehandhabten Schaltern möglich sind.

Dieser Blog hat gerade einige der Sicherheitsmaßnahmen betrachtet, die in den Schaltern, einschließlich die von unserem Hirschmann und GarrettCom Produktserien vorhanden sind. In den zukünftigen Artikeln betrachten wir, wie die Sicherheitsfunktionalität, die in Netzwerk-Infrastrukturvorrichtungen aufgebaut wird, verwendet werden kann, um eine Netzzugangpolitik für Endenvorrichtungen zu erzwingen, und verhindern den böswilligen Verkehr, der über einem Netz verbreitet.

{{medias[5364].title}}

{{medias[5364].description}}

{{medias[5365].title}}

{{medias[5365].description}}