Driftsnett og bedriftsnett – hvorfor de bør skilles
I mange bedrifter har automasjonen vokst fram ved siden av kontor-IT-en. PLS-er, operatørpaneler og SCADA-servere er koblet til det samme nettverket som PC-ene, skriverne og gjestenettet. Det er praktisk – helt til noe går galt.
Hvorfor det er en risiko
Kontornettet er der de fleste angrep starter: en e-post med skadelig vedlegg, en infisert minnepinne eller en svakhet i en PC som ikke er oppdatert. Hvis driftsnettet henger på det samme nettverket, kan det som starter på en kontor-PC spre seg til styringen av anlegget.
Styringssystemer er heller ikke laget for å oppdateres like ofte som en kontor-PC. En PLS eller et operatørpanel kan stå i drift i mange år, og er derfor ekstra sårbart hvis det er synlig fra resten av nettverket.
Driftsnett og bedriftsnett
Løsningen er å skille de to: et driftsnett (OT) for alt som styrer og overvåker anlegget, og et bedriftsnett (IT) for kontor, e-post og internett. Mellom dem står en brannmur som bestemmer nøyaktig hva som får gå mellom nettene – og alt annet stoppes.
Med segmentering (VLAN) kan man gå enda lenger og skille ut kamera, adgangskontroll og gjester i egne soner, slik at et problem ett sted ikke sprer seg.
Uten å miste tilgangen til data
Et skille betyr ikke at data må låses inne. Produksjonsdata, alarmer og rapporter kan fortsatt hentes til kontoret, til SCADA og til ledelsen – bare på en kontrollert måte, gjennom de veiene brannmuren tillater. Fjerntilgang for service kan settes opp sikkert, slik at leverandører kommer inn når de skal, og ellers ikke.
Hvor starter man?
- Kartlegg hva som er koblet til hva. Mange blir overrasket over hvor mye som henger på samme nett.
- Bestem hvilken trafikk som faktisk trengs mellom drift og kontor.
- Skill nettene med brannmur og segmentering, og sett opp kontrollert fjerntilgang.
- Dokumenter løsningen, slik at den holder seg ryddig når anlegget endres.
IT og automasjon fra samme sted
Fordi Elio leverer både PLS, SCADA og IT og nettverk, kjenner vi begge sider av skillet. Vi vet hva automasjonen trenger for å fungere, og hvordan bedriftsnettet bør beskyttes – og vi kan gjøre jobben uten ansvarsfraskrivelse mellom to leverandører.
Vil du vite hvordan nettverket ditt henger sammen i dag? Les mer om IT og nettverk eller ta kontakt med oss.