Rekstrarnet og fyrirtækjanet – hvers vegna á að aðskilja þau
Hjá mörgum fyrirtækjum hefur sjálfvirknin vaxið upp samhliða skrifstofutölvukerfinu. PLC-stýringar, stjórnborð og SCADA-netþjónar eru tengd sama neti og tölvurnar, prentararnir og gestanetið. Það er hentugt – þar til eitthvað fer úrskeiðis.
Hvers vegna það er áhætta
Skrifstofunetið er þar sem flestar árásir hefjast: tölvupóstur með skaðlegu viðhengi, sýkt minnislykill eða veikleiki í tölvu sem ekki hefur verið uppfærð. Ef rekstrarnetið hangir á sama neti getur það sem byrjar í skrifstofutölvu breiðst út til stýringar starfsstöðvarinnar.
Stjórnkerfi eru heldur ekki gerð til að vera uppfærð jafn oft og skrifstofutölva. PLC-stýring eða stjórnborð getur verið í rekstri í mörg ár og er því sérstaklega viðkvæm ef það er sýnilegt frá restinni af netinu.
Rekstrarnet og fyrirtækjanet
Lausnin er að aðskilja þetta tvennt: rekstrarnet (OT) fyrir allt sem stýrir og vaktar starfsstöðina, og fyrirtækjanet (IT) fyrir skrifstofu, tölvupóst og internet. Á milli þeirra stendur eldveggur sem ákveður nákvæmlega hvað fær að fara á milli netanna – og allt annað er stöðvað.
Með skiptingu í net (VLAN) er hægt að ganga enn lengra og setja myndavélar, aðgangsstýringu og gesti á eigin svæði, svo að vandamál á einum stað breiðist ekki út.
Án þess að missa aðgang að gögnum
Aðskilnaður þýðir ekki að gögn þurfi að læsa inni. Framleiðslugögn, viðvaranir og skýrslur er enn hægt að sækja til skrifstofunnar, til SCADA og til stjórnenda – bara á stýrðan hátt, um þær leiðir sem eldveggurinn leyfir. Fjaraðgang fyrir þjónustu er hægt að setja upp á öruggan hátt, svo birgjar komist inn þegar þeir þurfa og annars ekki.
Hvar byrjar maður?
- Kortleggið hvað er tengt við hvað. Margir verða hissa á því hversu mikið hangir á sama neti.
- Ákveðið hvaða umferð er raunverulega nauðsynleg á milli rekstrar og skrifstofu.
- Aðskiljið netin með eldvegg og skiptingu í net og setjið upp stýrðan fjaraðgang.
- Skjalfestið lausnina svo hún haldist snyrtileg þegar starfsstöðinni er breytt.
Upplýsingatækni og sjálfvirkni frá sama stað
Þar sem Elio afhendir bæði PLC, SCADA og upplýsingatækni og net þekkjum við báðar hliðar aðskilnaðarins. Við vitum hvað sjálfvirknin þarf til að virka og hvernig á að vernda fyrirtækjanetið – og við getum unnið verkið án þess að ábyrgðin falli á milli tveggja birgja.
Viltu vita hvernig netið þitt hangir saman í dag? Lestu meira um upplýsingatækni og net eða hafðu samband við okkur.