Ethernet Basics Rev. 02 - Phoenix Contact

Automatiseringsnetwerken & Security 111
• Ondersteuning en engagement van het bedrijfsmanagement
• Duidelijke budgettering van security management acties
• Scheiden van de functionaliteiten: indien een productieverantwoordelijke ook verantwoordelijk
is voor security dan komt security vaak op de tweede plaats.
• Activiteiten en opleidingen organiseren voor alle werknemers
• Richtlijnen verspreiden onder alle werknemers
•
9.4 Security in de praktijk
Security betekent eigenlijk de machine, de productie of het proces beschermen tegen bepaalde
menselijke activiteiten. Menselijke activiteiten kunnen onbewust of doelbewust ervoor
zorgen dat er productiestilstand gecreëerd wordt.
Om security toe te passen is er niet één regel maar moeten verschillende concepten er toe
leiden dat menselijke fouten geminimaliseerd worden of dat personen met slechte intenties
afgeschrikt worden om misbruik te maken van de beschikbare data.
Security op de werkvloer kan op verschillende niveaus geïntegreerd worden.
9.4.1 Laag 1 security
Een eerste stap in een goed beveiligd netwerk is de mechanische beveiliging van de netwerkkabels.
Safe clips moeten vermijden dat netwerkkabels eenvoudig kunnen verwijderd
worden uit een netwerkpoort. Ook de toegang tot vrije RJ45 poorten van de verschillende
switches moet mechanisch bemoeilijkt worden om de toegang van ongewenste deelnemers
te verhinderen.
Figuur 9.5 toont de mogelijkheid om ongebruikte poorten te blokkeren of om Ethernet connectoren
vast te zetten.
Figuur 9.5: Laag 1 security
9.4.2 Laag 2 security
Een tweede stap bij het beveiligen van een netwerk is het gebruik van de beschikbare software
voor het managen van switches.
Switches moeten de mogelijkheid bieden om enkele belangrijke beveiligingen in te stellen:
• Webbased management moet paswoord beveiligd zijn.