OT-tietoturva teollisuudelle: tuotanto suojaan katkoksilta

IT ja OT kasvavat yhteen

Etähuolto, data-analytiikka ja verkottuneet koneet yhdistävät toimisto-IT:n ja tuotannon. Se, mikä ennen oli eristetty, on nyt kiertoteitse tavoitettavissa – usein ilman että kukaan on sitä suunnitellut. Samalla ohjausjärjestelmiä ei voi noin vain päivittää tai käynnistää uudelleen.

Tuotantoon johtavien hyökkäyspolkujen tunnistaminen

Hyökkäyspolkuanalyysi näyttää, minkä tilien, palvelinten ja yhteyksien kautta hyökkääjä voisi päästä toimistoverkosta ohjausjärjestelmiin – ja mikä yksittäinen korjaus sulkee suurimman osan näistä reiteistä.

Vyöhykkeet erilleen, protokollat kohdennetusti auki

IEC 62443 -standardin kaltaiset normit perustuvat vyöhykkeisiin ja valvottuihin siirtymiin. XMfortress Gate erottaa tuotanto- ja toimistoverkon, sallii OT-protokollat kohdennetusti ja jättää siellä tietoisesti tekemättä toimenpiteitä, jotka voisivat häiritä tuotantoa.

Reagointi tuotantoa vaarantamatta

XMfortress Respondilla määritätte vyöhykekohtaisesti, mitkä reaktiot ovat sallittuja: toimisto-IT:ssä järjestelmä voidaan eristää automaattisesti, tuotannossa vain hyväksynnän jälkeen. Näin ihminen pysyy mukana päätöksenteossa siellä, missä sillä on merkitystä.