Ali veste, kdo lahko dostopa do vašega PLC-ja?
Industrijski stroji, PLC-krmilniki, HMI-paneli in nadzorni sistemi so vse bolj povezani v skupna omrežja. Takšna povezljivost omogoča učinkovitejše upravljanje proizvodnje, hkrati pa povečuje izpostavljenost nepooblaščenim dostopom in kibernetskim tveganjem.
Za varnost industrijskih omrežij zato ni pomembno le, kako so naprave povezane, temveč tudi, katera komunikacija je dovoljena in kdo oziroma kaj lahko dostopa do posameznega dela omrežja.
Industrijski omrežni prehodi Helmholz WALL IE z vgrajenim požarnim zidom omogočajo nadzor komunikacije med strojem in nadrejenim proizvodnim omrežjem ter pomagajo zmanjšati izpostavljenost naprav nepotrebnim omrežnim povezavam.
Zakaj je zaščita industrijskih omrežij vse pomembnejša?
V proizvodnem okolju se pogosto srečujemo s situacijami, ko mora stroj komunicirati z nadzornim sistemom, vzdrževalnim računalnikom ali drugimi napravami v omrežju. To pa še ne pomeni, da mora biti njegov PLC dostopen vsem napravam v širšem proizvodnem omrežju.
Če komunikacija ni ustrezno omejena, se lahko povečajo možnosti nepooblaščenega dostopa in širjenja nekaterih varnostnih incidentov med povezanimi sistemi. Posledice lahko vključujejo motnje v komunikaciji, nedosegljivost naprav ali prekinitve proizvodnih procesov.
Segmentacija industrijskega omrežja je eden od pomembnih ukrepov za zmanjševanje takšnih tveganj. Posamezne stroje oziroma proizvodne celice ločimo v omrežne segmente in določimo, katere povezave so med njimi dovoljene.
WALL IE: nadzor dostopa med strojem in proizvodnim omrežjem
WALL IE je industrijski omrežni prehod s požarnim zidom, ki omogoča nadzor podatkovnega prometa med omrežjem stroja in nadrejenim omrežjem.
S filtriranjem podatkovnih paketov lahko določimo dovoljene povezave na podlagi IP-naslovov, komunikacijskih protokolov TCP/UDP in vrat. Naprava omogoča tudi filtriranje MAC-naslovov.
V praksi lahko na primer omogočimo komunikacijo med PLC-krmilnikom in nadzornim sistemom, druge nepotrebne povezave do omrežja stroja pa omejimo.
Tako lahko zmanjšamo izpostavljenost industrijskih naprav, ne da bi prekinili komunikacijo, ki je potrebna za normalno delovanje sistema.
Pomembno je, da so pravila požarnega zidu pravilno konfigurirana v obeh smereh komunikacije. WALL IE namreč ne zagotavlja samodejne popolne zaščite že s samo namestitvijo.
NAT in Bridge: povezovanje in zaščita obstoječih strojev
Poleg nadzora komunikacije WALL IE poenostavi tudi integracijo strojev v obstoječa industrijska omrežja.
Pri proizvajalcih strojev se pogosto uporabljajo vnaprej določeni IP-naslovi. Ko želimo v isto proizvodno infrastrukturo povezati več strojev z enakimi omrežnimi nastavitvami, lahko pride do konfliktov IP-naslovov.
Način NAT omogoča prevajanje IP-naslovov med različnimi omrežji IPv4. Tako je mogoče stroje z enakimi internimi IP-naslovi vključiti v nadrejeno omrežje brez spreminjanja njihove obstoječe omrežne konfiguracije.
Način Bridge omogoča filtriranje komunikacije tudi znotraj istega IP-podomrežja. Uporaben je, kadar želimo omejiti dostop do določenega dela omrežja, ne da bi morali spreminjati njegovo naslovno strukturo.
Pri tem je pomembna razlika: NAT je predvsem funkcija prevajanja naslovov, dejansko omejevanje komunikacije pa zagotavljajo ustrezno nastavljena pravila požarnega zidu.
Tri različice WALL IE za različne omrežne zahteve
Helmholz WALL IE je na voljo v treh izvedbah, ki omogočajo prilagoditev zahtevam posamezne aplikacije.
WALL IE Standard ima štiri priključke Ethernet 10/100 Mbps, od tega enega WAN in tri LAN. Primeren je za povezovanje in zaščito industrijskih naprav, kjer gigabitna hitrost ni potrebna.
WALL IE Compact ima dva gigabitna priključka Ethernet, enega WAN in enega LAN. Zaradi kompaktne zasnove je primeren za posamezne stroje in manjše krmilne omare.
WALL IE PLUS omogoča povezovanje prek osmih gigabitnih priključkov Ethernet, ki jih je mogoče prilagodljivo dodeliti omrežjema WAN in LAN. Namenjen je zahtevnejšim konfiguracijam z več povezavami.
Vse tri različice podpirajo načina NAT in Bridge, filtriranje komunikacije ter konfiguracijo prek spletnega vmesnika.
Kako WALL IE uporabiti v praksi?
Značilen primer uporabe je proizvodna linija, pri kateri PLC-krmilniki in HMI-paneli komunicirajo z nadrejenim sistemom za spremljanje proizvodnje.
Z namestitvijo WALL IE med omrežje stroja in proizvodno omrežje lahko določimo, katera komunikacija je dovoljena. S tem zmanjšamo število nepotrebnih povezav do naprav in pridobimo več nadzora nad izmenjavo podatkov.
Rešitev je uporabna pri novih strojih, še posebej pa pri nadgradnjah obstoječih proizvodnih sistemov, kjer želimo izboljšati nadzor komunikacije brez večjih sprememb omrežnih nastavitev naprav.
Več nadzora nad industrijskim omrežjem
Kibernetska varnost proizvodnje zahteva večplastno zaščito. Poleg segmentacije omrežij so pomembni tudi ustrezno upravljanje dostopov, varnostne posodobitve, spremljanje dogodkov in drugi organizacijski ter tehnični ukrepi.
Helmholz WALL IE je pomemben del takšnega pristopa, saj omogoča omejevanje dostopa do industrijskih naprav, nadzor komunikacije in enostavnejše povezovanje strojev v proizvodno infrastrukturo.
V Elektrospojih vam pomagamo pri izbiri ustrezne različice WALL IE glede na strukturo industrijskega omrežja, število potrebnih priključkov in zahteve aplikacije.
Video se naloži z YouTuba šele po kliku. Odpri na YouTubu
