Ethernet Basics Rev. 02 - Phoenix Contact

Automatiseringsnetwerken & Security 107
Dit laatste was vroeger correct, maar er is een evolutie naar het gebruik van open systemen
zoals op Windows gebaseerde software-applicaties en protocollen zoals HTTP, FTP, of DCOM
(gebruikt in OPC) tot op PLC niveau. Deze open systemen zijn virus gevoelig en kunnen
zorgen voor het blokkeren van de PLC.
Enerzijds situeren de problemen op de industriële werkvloer zich zozeer rond het opzettelijk
hacken maar eerder rond toevallige fouten binnen de productie. Bijvoorbeeld kabels die
uitgetrokken of verkeerd ingeplugd worden. Productiestilstand of erger kan het gevolg zijn
van het gebruik van een USB-stick die een virus bevat en welke ingeplugd wordt in een PC
die met een machine verbonden is. Dataverkeer vanuit het kantoornetwerk kan zorgen voor
delays op het productienetwerk.
Anderzijds mag niet uitgesloten worden dat er misbruik kan gemaakt worden van de data
die gehackt wordt. Het bedrijf kan gechanteerd worden om het zo te treffen. Recente studies
tonen een evolutie aan op het gebied van industriële security incidenten. De meer
accidentele gebeurtenissen worden meer en meer aangevuld met externe incidenten zoals
virussen, trojan horses, systeem hacking, sabotage,... . Hackers krijgen meer en meer kennis
van besturingssystemen en SCADA applicaties. Hackers doen het heden minder voor de fun
maar meer en meer in het kader van de georganiseerde misdaad om een bepaald bedrijf te
chanteren.
Beveiligen wordt een must.
9.3.3 Doelstelling van security
De hoofddoelstellingen van security zijn drieledig:
• Betrouwbaarheid (confidentiality): zekerheid dat gegevens niet terecht komen bij derden.
• Juistheid van de gegevens (Integrity): bescherming van de gegevens tegen ongewenste
aanpassingen of tegen het vernietigen ervan.
• Beschikbaarheid (availability): resources zijn beschikbaar en functioneren correct op
het ogenblik dat ze dit moeten doen.
Veiligheid zal dus het voorkomen zijn dat iemand ongewenst in het systeem komt, dat het
systeem ten aller tijden normaal blijft functioneren en dat alle gegevens in het systeem op
een betrouwbare manier kunnen verhandeld worden.
9.3.4 Security in de kantoorwereld versus security in de automatiseringswereld
Inleiding
Door de integratie van open systemen kan de indruk ontstaan dat de security problemen
binnen de productiewereld op te lossen zijn door de aanpak binnen de kantoorwereld over te
nemen. Er zijn echter belangrijke verschillen tussen beide domeinen. De kantoor IT is niet
dezelfde als de productie IT. Er moet nagegaan worden wat er uit de kantoor IT al dan niet kan
gebruikt worden in de productie IT. Er is een standaard in ontwikkeling, de ANSI/ISA99, om
het wat, hoe en waarom van security in de automatiseringswereld volledig te beschrijven.