Rockwell Automation и Cisco представили новые архитектуры для минимизации рисков на автоматизированных промышленных предприятиях

На фоне продолжающегося внедрения Интернета вещей (InternetofThings, IoT) в промышленность компании RockwellAutomationInc.и Ciscoанонсировали расширение своей архитектуры ConvergedPlantwideEthernet(CPwE)[1], призванное помочь специалистам по эксплуатации и ИТ решать проблемы информационной безопасности. Это расширение использует созданные обеими компаниями технологии и включает как рекомендации по проектированию, так и рекомендованные архитектуры для создания безопасных заводских и корпоративных сетей повышенной безопасности.

Промышленный Интернет вещей (IndustrialIoT) требует исключительно гибких и безопасных соединений объектов, механизмов, технологических  баз данных и людей. Для этого необходимы новые модели доступа к технологическим системам, основанные на применении политик. Эти новые соединения используются для анализа данных, поступающих от механизмов, и выработки оптимальных производственных и снабженческих процессов с целью повышения эффективности и снижения издержек. Безопасность в подключенной среде позволяет организациям минимизировать риски и защитить интеллектуальную собственность благодаря соответствию политикам и защищенному обмену данными между всеми участниками процесса.

Основополагающим принципом новых утвержденных архитектур является возможность применения политик и процедур информационной безопасности на нескольких уровнях защиты. Метод глубокоэшелонированной обороны помогает производственникам создавать процессы и политики для выявления и отражения угроз в системах промышленной автоматизации и контроля. Новые архитектуры CPwEопираются на такие отраслевые стандарты, как IEC 62443, и предлагают рекомендации для повышения безопасности обмена данными в промышленных демилитаризованных зонах и исполнения политик, контролирующих доступ к заводским проводным и беспроводным сетям.

RockwellAutomationи Ciscoразработали ряд руководств, которые призваны помочь промышленным предприятиям внедрять решения обеспечения информационной безопасности. Эти материалы содержат брошюры, дающие обобщенное представление о ключевых принципах проектирования.

Руководство по проектированию и реализации промышленной демилитаризованной зоны содержит рекомендации по безопасной передаче данных от производственных участков к другим отделам предприятия.

Руководство по разработке и реализации сервисов идентификации предлагает метод обеспечения исполнения политик безопасности, позволяющих строго контролировать доступ изнутри предприятия как по проводным, так и по беспроводным сетям.

   «В современной производственной среде нельзя думать об информационной безопасности задним числом. Подключая все больше устройств и разрабатывая более эффективные методы эксплуатации, мы создаем и определенные уязвимости, — говорит Брайан Тантцен (BryanTantzen), старший директор компании Cisco. — Уже более десяти лет Ciscoи Rockwell Automationразрабатывают решения, которые становятся стандартизованными средствами обеспечения информационной безопасности на производстве. Очередным результатом нашего сотрудничества стали новые архитектуры и рекомендации, с помощью которых организации смогут распознавать угрозы и решать вопросы, связанные с обеспечением информационной безопасности в современных условиях».

Теперь для реализации всеобъемлющего подхода к информационной безопасности компании могут использовать передовые решения RockwellAutomationи Cisco. Созданная двумя лидерами общая масштабируемая архитектура для промышленных сетей Ethernet наряду с такими уникальными сервисами, как оценка защищенности и сервисы по управлению информационной безопасностью, поможет предприятиям задавать и реализовывать показатели производительности, масштабируя при этом внутренние ресурсы.

© Cisco Systems, 2015
© Издание 12NEWS (ИП Маринин А.Л.), 2015