26 / 93
ger, som fjerntilkobling og kobling mellom
bedriftens forretningssystem og produksjonsanlegg, lager man flere inngangsporter til
kritiske prosesser i produksjonsområdet. Inngangsportene vil optimalisere produksjonen,
øke fortjenesten, samt forbedre informasjonsstrømmen internt mellom produksjonen og
ledelsen. Fjerntilkobling baner også vei for
raskere og bedre servicemuligheter. Dette vil
øke driftstiden til anlegget og gi bedre økonomi. Ulempen ved at ISS ligner stadig mer
på IT anlegg er at sikkerhetsrisikoen øker
betraktelig.
Kort oppsummert foregår det et skifte fra
proprietære protokoller til generiske protokoller innen industrielle kontrollnettverk. Dette
gjør det lettere for de som vil angripe anlegg,
siden de nå har færre protokoller å jobbe
seg gjennom. Det er stadig mer vanlig å lage
industrielle nettverk som er lik IT-nettverk,
med direkte kontakt fra produksjonsområdet
til kontrollsystemet, basert på generiske protokoller. Dette gir større åpenhet og sårbarhet
enn tidligere. Disse trendene er dårlig nytt for
hardware som brukes i industrielle kontrollsystemer og som har lengre forventet levetid
enn flyktig IT-utstyr. Det er derfor viktig å
sette disse temaene på dagsorden i industribedrifter slik at de tidlig får muligheten til å ta
nødvendige grep for å imøtekomme trendene.
Hvem truer din bedrift?
Department of Homeland Security i USA har
laget en lang liste med potensielle trusler
for bedrifters sikkerhet. Dette gjelder alt fra
fysiske angrep på infrastruktur og bygninger
til nettangrep. Ofte vil angrep gjennomføres
kun for å demonstrere handlekraft og evne til
å bryte seg inn i bedriftens private og beskyttede sfære. Angripere har sjelden kunnskapen
som skal til for å angripe viktige installasjo-
AMNYTT #6
2013
ner, men antallet angripere er imi \