Siemens Et 200s, sənaye şəbəkələrində 200s üçün təhlükəsizlik

Sənaye avtomatlaşdırılması ilə işləyirsinizsə, Siemens Simatic və 200SP ilə qarşılaşdınız. Bu, bir çox fabrikdə və yığcam ölçüsü, asan quraşdırma və rahatlıq səbəbindən bir çox fabrikdə və emal mühitində istifadə olunan populyar paylanmış I / O sistemidir.

Bununla birlikdə, bağlı cihazların rahatlığı kiber təhlükələrin riski ilə gəlir. Ransomware, icazəsiz giriş və şəbəkə hücumları artıq bunun üçün problem deyil - onlar da sənaye parametrlərində ciddi problemlərdir. ET 200SP kimi təmin edilməmiş avadanlıqlar, bütün əməliyyatınızı risk altına qoyaraq təcavüzkarlar üçün asanlıqla giriş nöqtələri ola bilər.

Buna görə Siemens SIMATIC ET 200SP daxil olmaqla, sənaye cihazlarınızı təmin etmək üçün vacibdir; Bunu necə düzgün etməklə gəzmək üçün buradayıq.

1. Sənaye şəbəkəniz üçün təhdidləri anlayın

Həlllərə dalğıcdan əvvəl, gəldiyimizi düşünək. Sənaye İdarəetmə Sistemləri (ICS) tez-tez ənənəvi İT sistemlərinin olmadığı yollarla hədəflənir.

Ən çox görülən təhdidlərdən bəzilərinə aşağıdakılar daxildir:

● İcazəsiz giriş: Hakerlər və ya insayderlər cihazlarınıza icazəsiz daxil olurlar.

● Zərərli proqram və Ransomware: Zərərli proqram nəzarət sistemlərini kilidləyə və ya poza bilər.

● Orta hücumlar: Kimsə gizli şəkildə məlumatların oğurlanması və ya inyeksiya əmrləri oğurlamaq üçün gizlədir.

● Xidmət (DOS) hücumları: Sistemlərinizi trafiklə üstələyir, yavaş və ya tam nəticələrə səbəb olur.

Düzgün qorunmadan, Siemens və 200SP-nin bütün bunlara qarşı həssasdır. Buna görə təhlükəsizlik yalnız bir sonrakı hissənin qurulmasının bir hissəsi olmalıdır.

2. Siemens Et 200SP təhlükəsizlik ən yaxşı təcrübəsi

A. Təhlükəsiz Şəbəkə Konfiqurasiyası

Edə biləcəyiniz ilk işlərdən biri də sənaye sistemlərinizi iş şəbəkənizdən ayrı saxlayır. Office trafiki birbaşa çata bilmədiyi üçün vlan seqmentasiyasından istifadə edin.

ET 200SP-də və xaricində trafikin süzgəcdən keçirilməsi üçün firewall quraşdırın. Yalnız nə lazımlı olduğuna icazə verin. Http və ya SNMP kimi istifadə etmədiyiniz hər hansı bir xidmət və ya limanları söndürün, bu da açıq qalsa riskli ola bilər.

B. Güclü giriş nəzarəti və identifikasiyası

Təəccüblü sayda sistem hələ də standart şifrələrdən istifadə edir. Bu əhəmiyyətli bir riskdir. ET 200SP və onunla əlaqəli nəzarətçilərin bütün şifrələrini dəyişdirin.

Tia portalında, istifadəçilər yalnız lazımi xüsusiyyətlərə daxil olmaq üçün rol əsaslı giriş nəzarəti (RBAC) qura bilərsiniz. ET 200SP-nin versiyanızı dəstəkləyirsə, etibarlı açılış və firmware bütövlüyü yoxlamalarını aktivləşdirin. Bunlar sistemin səlahiyyətləri ilə əlaqəli olmadığı ilə təmin olunmamalıdır.

C. Daimi firmware və yamaq idarəçiliyi

Hakerlər tez-tez köhnəlmiş proqramlardan faydalanırlar. Buna görə firmware cərəyanınızı saxlamaq kritikdir.

Siemens-dən ən son firmware yeniləmələrini quraşdırmaq vərdişi halına gətirin. Siemens təhlükəsizlik tövsiyələrinə və ya sertifikat siqnallarına abunə ola bilərsiniz, buna görə hər hansı bir zəiflik tapıldıqdan sonra bildirin.

Yamalar tətbiq etmək üçün müntəzəm təmir vaxtlarını təyin edin - onları həftələrlə gözləyənləri tərk etməyin.

D. Təhlükəsiz rabitə (şifrələmə və vpns)

Mühəndislik stansiyasından və ya digər cihazdan 200SP-yə qoşulduqda, TLS / SSL kimi şifrəli rabitə protokollarından istifadə edin.

Uzaqdan giriş lazımdırsa, həmişə bir VPN-dən keçin - heç vaxt cihazı birbaşa internetə açmayın. Bunun üçün Siemens miqyaslı marşrutlaşdırıcıları və ya xarici VPN şlüzindən istifadə edə bilərsiniz. Köhnəlmiş və etibarsız olan Telnet və FTP kimi şifrələnməmiş protokolları deaktiv etdiyinizə əmin olun.

E. Fiziki təhlükəsizlik və monitorinq

Hətta besT Rəqəmsal Təhlükəsizlik, kimsə içəri girib cihazınızı ayıra bilsə kömək etməyəcəkdir.

ET200SP modullarının kilidli bir şkaf və ya nəzarət otağında olmasını təmin edin və yalnız səlahiyyətli personal üçün əlçatandır. Şəbəkə tərəfində, hər hansı bir qəribə davranışı izləmək üçün Siem Sistemləri və ya Anomaly Aşkar Proqramı kimi alətlər istifadə edilməlidir.

Hər şeyi daxil edin - konfiqurasiya dəyişiklikləri üçün giriş cəhdlərindən - buna görə də baş verənlərin aydın bir qeydiniz var.

3. Siemens-dən əlavə təhlükəsizlik xüsusiyyətləri

Siemens, təhlükəsizliyi idarə edən bir neçə vasitə təklif edir.

● SINEC NMS Şəbəkənizdə cihazın təhlükəsizliyini izləməyə və idarə etməyə kömək edən mərkəzləşdirilmiş şəbəkə idarəetmə sistemidir.

● TIA portalında, layihə şifrələməsi və avtomatlaşdırma layihələrinizin icazəsiz kopyalama və ya redaktəsinin qarşısını almaq üçün necə qorunma kimi xüsusiyyətlərdən istifadə edə bilərsiniz.

● Siemens, həmçinin müdafiə-dərin bir strategiyanı təbliğ edir ki, bu da cihazdan fiziki məkana qədər hər səviyyədə qorunma qatlarından istifadə etmək deməkdir.

Bu quraşdırılmış vasitələrə əməl etsəniz və iş axınınızın bir hissəsini düzəltsəniz, 200SP quraşdırma daha təhlükəsiz olacaqdır.

4. Üzmək üçün ümumi səhvlər

Yaxşı niyyətlərlə belə, bəzi səhvlər hücumların qapısını aça bilər. Bu ümumi səhvlərdən çəkinin:

● Defolt etimadnaməsini saxlamaq: Quraşdırıldıqdan dərhal sonra onları dəyişdirin.

● Düz şəbəkələr: Hər şey bir şəbəkədədirsə, bir ərazidə bir pozuntu hər yerə yayıla bilər. Həmişə şəbəkə seqmentindən istifadə edin.

● Müntəzəm təhlükəsizlik testi yoxdur: Yoxlamalar və ya nüfuz etmədən, zəif ləkələrinizi çox gec olana qədər bilməyəcəksiniz.

Bunlardan xəbərdar və bu erkən çıxış edərək, daha sonra daha böyük problemlərdən çəkinirsiniz.

Rəy

BuSiemens SIMATIC ET 200SP, bir çox sənaye qurğusunun etibarlı və geniş istifadə olunmuş bir hissəsidir. Ancaq bütün bağlı avadanlıqlar kimi, buna ehtiyac duyurdüzgün qorunma.

ET 200SP-nin təmin edilməsi xülya alətləri və ya əsaslı təmir tələb etmir. Sadəcə planlaşdırma, nizam-intizam və ardıcıllıq alır. Şifrəli ünsiyyət və fiziki təhlükəsizlik üçün düzgün giriş nəzarəti və firmware yeniləmələrindən hər addım sayılır.

PLC-Chain.com-da, təhlükəsizliyi qorumaq da daxil olmaqla, əməliyyatınızın necə vacib etibarlı avadanlıq olduğunu bilirik. ET 200SP-lərinizi təmin etməyə və ya qurulmağınız üçün düzgün modulların seçilməsinə kömək lazımdırsa, komandamız sizi dəstəkləmək üçün buradadır.