Поэтапное внедрение защищенных OT-коммуникаций можно начать с аппаратного обеспечения
Одна из рекомендаций CISA по обеспечению безопасности коммуникаций заключается в поэтапном внедрении, начиная с аппаратного обеспечения, поддерживающего защищенную связь.
«Мы понимаем, что клиенты не могут защитить всю свою систему промышленной автоматизации и управления одновременно, — говорит Молзон. — FactoryTalk Policy Manager обладает гибкими параметрами конфигурации, которые позволяют расставить приоритеты там, где безопасная связь наиболее эффективна, и планировать модернизацию с течением времени».
Выбирая аппаратные устройства, поддерживающие протоколы безопасной связи, организации могут добиться аутентификации и шифрования тогда и там, где это необходимо, без необходимости изменения системы в целом. Это позволяет командам улучшать уровень безопасности с управляемой скоростью, соотносить инвестиции с рисками и приводить систему в соответствие с политиками безопасности.
«Создание надежной аппаратной основы на раннем этапе позволяет расширять защиту по мере изменения требований, — добавляет Молзон. — Такой подход также помогает избежать пересмотра фундаментальных решений по аппаратному обеспечению каждый раз, когда меняются требования к безопасности».
Инвестируйте в ПО для безопасности OT, которое адаптируется с течением времени
Хотя аппаратные решения определяют возможности системы, долгосрочная безопасность коммуникаций зависит от программного обеспечения, способного адаптироваться к изменяющимся требованиям. Требования безопасности, стандарты шифрования и архитектуры систем эволюционируют, и организации не должны перестраивать свой подход каждый раз.
FactoryTalk® Policy Manager от Rockwell Automation предлагает адаптируемую основу для долгосрочного успеха.
FactoryTalk Policy Manager — это бесплатное программное решение, которое позволяет командам централизованно определять и администрировать политики безопасности, включая защищенные коммуникации, на устройствах с поддержкой CIP Security и OPC UA.
Кроме того, оно обеспечивает гибкость при настройке политик по мере роста систем, изменения устройств или развития требований безопасности. FactoryTalk Policy Manager упрощает управление безопасностью, преобразуя намерения политик в единообразно применяемые средства контроля на уровне устройств без необходимости ручной настройки каждого устройства.
Позволяя пользователям централизованно управлять защищенными коммуникациями и доверием между промышленными активами, FactoryTalk Policy Manager поддерживает соответствие организации общепринятым нормам и стандартам (таким как Закон ЕС о киберустойчивости, NIS2 и IEC 62443), одновременно снижая трудозатраты и необходимость переделок.
«Наши пользователи имеют возможность вносить масштабные изменения в политики или точечные изменения в отношения между конкретными устройствами в зависимости от своих потребностей, — поясняет Молзон. — Наша разработка нацелена на то, чтобы сделать управление политиками безопасности максимально простым для пользователей».
FactoryTalk Policy Manager также автоматически применяет соответствующие стандартам алгоритмы безопасности на основе возможностей конечных точек и развивающихся спецификаций протоколов. Эта встроенная криптографическая гибкость снижает затраты в долгосрочной перспективе за счет исключения повторяющихся циклов настройки при изменении технологий безопасности.
Преимущества совместимых инструментов безопасности OT
CISA подтверждает, что инвестиции в программное обеспечение безопасности, разработанное с расчетом на изменения вместе с системой и интеграцию сторонних устройств, помогают снизить затраты, ограничить объем переделок и поддерживать стабильную защиту по мере модернизации вашей промышленной среды
Большинство промышленных сред по умолчанию используют продукцию разных производителей. В результате их стратегии безопасной связи опираются на специализированные и проприетарные механизмы с ограниченной совместимостью. На практике это требует использования большего количества инструментов для управления, большего числа ручных настроек и большего количества исключений, что ведет к возрастанию трудозатрат при каждом изменении системы.
В ответ на это FactoryTalk Policy Manager поддерживает защищенную связь на устройствах Rockwell Automation и сторонних производителей с использованием как CIP Security, так и OPC UA для обеспечения безопасности. Политики определяются централизованно, в то время как программное обеспечение автоматически использует подходящее шифрование, соответствующее стандартам, на основе возможностей устройства.
Бесплатная основа для защищенных ИТ-коммуникаций
Стратегия продукции Rockwell Automation соответствует рекомендациям CISA по безопасным коммуникациям.
Снижение барьера затрат на безопасность OT — это не отказ от инвестиций. Скорее, это выбор инструментов, которые помогают снизить сложность, ограничить переделки, защитить инвестиции в аппаратное обеспечение и соответствовать долгосрочной стратегии безопасности.
FactoryTalk Policy Manager распространяется бесплатно, что упрощает задачу по созданию политик безопасности уже сегодня с помощью инструмента, созданного для развития вместе с вашими системами и растущими требованиями безопасности.
Узнайте, как FactoryTalk Policy Manager может поддержать вашу стратегию безопасной связи. Загрузите бесплатное ПО уже сегодня.
Кроме того, ознакомьтесь с широким портфелем решений Rockwell Automation в области промышленной кибербезопасности. Мы предлагаем услуги и решения в сфере безопасности уже более десяти лет, а наша интегрированная платформа кибербезопасности SecureOT™ органично дополняет ваш комплекс средств безопасности.
