Ethernet Basics Rev. 02 - Phoenix Contact

Automatiseringsnetwerken & Security 106
Switches moeten de mogelijkheid bieden om bij verschillende gebeurtenissen SNMP trap
meldingen te versturen of een alarm contact in te schakelen. Voor de eenvoudige configuratie
van nieuwe toestellen wordt een smart memory plug gebruikt. Een andere belangrijke
stap in een beveiligd netwerk is het gebruik van VLAN.
9.2.3 Koppeling van een automatiseringsnetwerk aan een bedrijfsnetwerk
De koppeling van een automatiseringsnetwerk met het bedrijfsnetwerk gebeurt door middel
van een router. Deze router zorgt voor een ideale scheiding tussen de twee netwerken welke
totaal verschillende vereisten hebben. Deze router moet een open doch sterk beveiligde
communicatiestructuur tussen het bedrijfsnetwerk en het automatiseringsnetwerk mogelijk
maken.
9.3 Noodzaak aan beveiliging
9.3.1 Inleiding
Automatiseringsnetwerken zijn tot op heden meestal geïsoleerde netwerken met controllers
en netwerkprotocollen welke gebaseerd zijn op proprietaire protocollen. De productieafdeling
is meestal zelf verantwoordelijk voor de industriële communicatie. Security is zelden een
aandachtspunt.
Moderne automatiseringsprojecten worden gekenmerkt door open systemen en communicatienetwerken
gebaseerd op Ethernet TCP/IP. Hierdoor wordt de IT-afdeling medeverantwoordelijk
voor de industriële communicatie. Security wordt een belangrijk aandachtspunt.
Dat Windows en Ethernet de productiehallen veroveren is een interessante ontwikkeling.
Maar in toenemende mate wordt duidelijk dat ook virussen en hackers vat krijgen op machineparken
en installaties. Het wordt dus belangrijk om de automatiseringswereld te beschermen
tegen de gevaren die al jaren gekend zijn in de IT-wereld.
9.3.2 Bewustwording
Het bewustzijn en de kennis om het kantoornetwerk te beveiligen is heden ten dage heel
sterk aanwezig. Het is standaard geworden om een firewall te plaatsen tussen het kantoornetwerk
en het Internet aangevuld met een aantal bijkomende beveiligingsmaatregelen.
Hiermee is het kantoornetwerk goed beveiligd.
Op productieniveau is dit bewustzijn en deze kennis nog niet zo sterk aanwezig. Volgende
vragen zijn op de werkvloer dan ook voor de hand liggend:
• Is de productie IT wel zo kwetsbaar dat beveiliging zich opdringt?
• En als het bedrijfsnetwerk goed beveiligd is, kan er toch niets fout gaan?
• Welke niet-geautoriseerde persoon gaat zich nu bezighouden met het hacken van de
productieapparatuur en de fabriek stilleggen?
• Daarenboven draaien er toch binnen de industriële IT totaal andere protocollen op het
systeem dan de gekende Microsoft-protocollen. Hierdoor zijn productienetwerken toch
minder gevoelig voor aanvallen van de buitenwereld?