16
Teknologi
UPDATE 4|15
Beskyttet mot Stuxnet & Co.
mGuard industribrannmur
trygger sikkerheten
Et stort kjemiforetak har utviklet sine
egne standarder når det gjelder sikkerhet
innen automatisering. På selskapets
sikkerhetskompetansesenter finnes ekspertise,
og komponenter, funksjoner og prosedyrer testes
der. Produksjonsnettverket styrkes og skilles
ut fra kontornettverket gjennom redundante
industribrannmurer. Sikkerheten leveres av
mGuard Security Router.
Sikkerhetseksperten for et kjemiforetak
med flere enn 10 000 ansatte verden over sier
det som det er: «Tiden kan deles inn i før og
etter Stuxnet. Med Stuxnet ble det klart at alle
automatiseringsnettverk var potensielle mål for
angrep og kunne være veldig utsatte.» Selskapet
setter høye standarder for vern av intern
ekspertise, systemtilgjengelighet og begrensning
av produksjonstap samt funksjonell sikkerhet.
Hvert produksjonssted verden
over har høye sikkerhetskrav. Skulle
automatiseringssystemene svikte, er det
nemlig i de mest ekstreme tilfellene fare for en
nedetid på flere uker. Innenfor kjemiforetaket
er det krav om at datasikkerhetsproblemer
ikke må føre til sikkerhetsproblemer med fare
for liv og helse. Med antiinvasjonsteknikker
som inntrengingspåvisning eller
inntrengingsforhindring, nedkjempes uønskede
tilgangsforsøk og sikkerhetskopieringsog nødgjenopprettingstiltak sikrer rask
gjenoppbygging av systemer.
Desentraliserte brannmurer og
nettverkssegmentering
Hos kjemiforetaket avviker dessuten
produksjonsavdelingens IT-krav fundamentalt
fra de til kontor-IT. Produksjonssystemene er
optimalisert for uavbrutt kontinuerlig drift,
som ofte kan pågå i årevis. Regelmessig
virusskanning, midlertidige passord eller de
nyeste hurtigoppdateringene av programvare
er ganske enkelt ikke praktiske løsninger. «Vi
har fokus på å verne produksjonsanleggene
og herde dem mot kyberangrep», forklarer
sikkerhetseksperten.
Krav til industribrannmurer
«Ved vurd