Когда модель Purdue была представлена в 1992 году Теодором Дж. Уильямсом и консорциумом Университета Пердью, существовало мало других моделей, определяющих четкую информационную иерархию для CIM, которая начала проникать в промышленность в середине-конце 1980-х годов.
Сегодня, когда промышленный интернет вещей (IIoT) стирает границы между IT и OT, эксперты часто задаются вопросом, применима ли модель Purdue к современным сетям ICS. В конце концов, ее структура сегментации часто отходит на второй план, поскольку данные с уровня 0 передаются напрямую в облако. Тем не менее, многие полагают, что еще не время отказываться от этой модели.
В 2020 году генеральный директор Litmus Ватсал Шах заявил: «Модель Purdue по-прежнему отвечает требованиям сегментации как для беспроводных, так и для проводных сетей и защищает сеть операционных технологий (OT) от нежелательного трафика и эксплойтов».¹
Институт SANS занял аналогичную позицию в 2021 году, отметив: «Даже если ее иерархические уровни больше не могут быть единообразно применены к современным архитектурам, сортировка устройств и систем ICS и IT по отдельным функциональным уровням помогает администраторам и специалистам по безопасности определить, где эффективно применять меры безопасности».²
Forbes придерживался этой точки зрения в 2022 году: «Модель Purdue мертва. Да здравствует модель Purdue».³
Требования к промышленному времени безотказной работы и бюджеты часто означают, что новое пока не может заменить старое, и это справедливо для модели Purdue, несмотря на развитие IoT. Вместо этого многие выступают за гибридный подход, сочетающий макросегментацию с принципами Zero Trust для преодоления уникальных проблем современной безопасности ICS.
1. AutomationWorld, «Актуальна ли модель Purdue сегодня?», май 2020 г.
2. SANS Institute, «Introduction to ICS Security Part 2», июль 2021 г.
3. Forbes, «A Reimagined Purdue Model For Industrial Security Is Possible», январь 2022 г.