Ethernet Basics Rev. 02 - Phoenix Contact

Automatiseringsnetwerken & Security 109
Verschillende security architectuur
In de kantoor IT zijn de centrale servers de meest kritische toestellen om te beveiligen.
Bij de productie IT is het eindtoestel, zoals de PLC, het meest kritische toestel en niet de
centrale dataserver met de historische data van het proces.
Besluit
De klassieke firewall beschermt tegen hackers, wormvirussen en spyware. Het zijn softwareprogramma’s
die het netwerk of de specifieke computer beschermen tegen de buitenwereld
en enkel vertrouwde boodschappen doorlaten. Eén van de doelen is alle verdachte
programma’s die vanuit de eigen locatie verbinding zoeken met het Internet te blokkeren.
Aanvullend in de kantoor IT zijn er de zogenaamde antivirusprogramma’s, anti-spyware en
anti-adware-programma’s die elk binnenkomend bestand tegenhouden, controleren op de
aanwezigheid van in databases opgeslagen bedreigingen en deze dan clean verklaren of in
quarantaine plaatsen. Ook screenen ze alle opgeroepen files op de aanwezigheid van in de
database opgenomen virussen, spyware en adware. Het principe van deze IT-bescherming
is dat de firewall al het inkomend en uitgaand dataverkeer, alle datafiles, programma’s,...
bekijkt en analyseert. Dergelijke firewalls vertragen het systeem en indien nodig hinderen
ze de werking van het programma.
Om een meer industriële firewall te realiseren, zullen in de eerste plaats technieken gebruikt
worden om geen vertraging op te lopen en toch de veiligheid en betrouwbaarheid van de
data te garanderen. Men kan daarbij gebruik maken van veilige communicatiekanalen tussen
bijvoorbeeld PLC en de bedieningscomputer of dataservers. Om real-time werking te
verzekeren mag er geen vertraging optreden bij het controleren van de data die de firewall
passeert.Er zullen andere technologieen moeten toegepast worden. Een mogelijkheid is om
niet niet de eigenlijke data maar eeder de toegepaste protocollen te controleren.
9.3.5 Standaardisatie omtrent security in automatiseringsnetwerken
Inleiding
ANSI/ISA 99 geeft richtlijnen bij het uitvoeren van een risico-inventarisatie, het opstellen
van een zogenaamd cyber security beleid en het uitvoeren van dat beleid. De standaard is
opgesteld in samenwerking met eindgebruikers, systeemintegratoren en leveranciers. De
ANSI/ISA 99 norm is in volle ontwikkeling. Momenteel zijn er 2 delen beschikbaar.
Figuur 9.4 toont een overzicht van de ISA 99 standaard. Bedoeling is dat deel 1 een raamwerk
wordt rond alle andere delen. Momenteel zijn enkel deel 1 en deel 2.01 beschikbaar.
Deel 1 (ANSI/ISA report TR99.00.01- 2007)
Dit eerste deel heeft als title : ’Security for Industrial Automation and Control Systems’,
de laatste versie dateert van 29 oktober 2007. Het Beschrijft security technologieën welke
heden beschikbaar zijn voor industriële productie en controle systemen. In dit deel worden
technologieën zoals authenticatie en autorisatie, firewalls, VPN,... besproken.
Authenticatie is het proces om gebruikers, toestellen, applicaties, resources positief te kunnen
herkennen. Authenticatie kan gebeuren aan de hand van iets wat gekend is (pincode,