Защита промышленного IoT: как выбрать правильную архитектуру для надежной ОТ-защиты

Почему промышленный IoT нуждается в новой парадигме безопасности

По мере того как промышленные контрольные сети всё чаще взаимосвязываются с корпоративной ИТ, облачными сервисами и удаленными рабочими, традиционная DMZ airgap растворяется. Защита операционной технологии (ОТ) теперь требует решений, выровненных с лучшими практиками ИТ и операционными реалиями ОТ без добавления недопустимой сложности или стоимости.

Шаг первый: Получите полную видимость

Эффективная безопасность начинается с четкого вида на то, какие устройства находятся в вашей сети, какие данные они обменивают и куда течет этот трафик. Классические промышленные сети не были спроектированы для такой инсайт, но сегодня Deep Packet Inspection (DPI) доставляет её. DPI декодирует каждый пакет, раскрывая как заголовковую информацию, так и содержимое полезной нагрузки, позволяя точное создание политик и раннее обнаружение аномальных или вредоносных команд.

Выбор вашей архитектуры

Вендоры безопасности обычно предлагают два подхода к сбору трафика для DPI:

1. Конфигурировать коммутаторы для зеркалирования трафика к центральному DPI серверу.
2. Устанавливать выделенные security appliances на каждом коммутаторе.

Оба метода предоставляют видимость, но вводят вызовы. Зеркалирование трафика может быть дорогостоящим и может увеличивать задержку, в то время как развертывание прибора на каждом коммутаторе повышает аппаратные, управленческие и обслуживающие бремени. Пропуск даже одного вида коммутатора создает слепую зону, которую можно эксплуатировать.

Улучшенное решение: DPI-включенные промышленные коммутаторы

Встраивание DPI прямо в коммутатор устраняет дублирование трафика и удаляет необходимость в дополнительном железе. Активация встроенной фичи дает полную сетевую видимость с минимальными затратами, заторами и операционными накладными расходами. ИТ-команды могут использовать существующие навыки для защиты ОТ-трафика, в то время как ОТ-операторы получают беспрецедентную инсайт в операции систем управления, позволяя более умную аналитику и более быстрый инцидент-респонс.

При оценке ОТ-безопасности, приоритизируйте решения, интегрирующие функции безопасности в коммутатор. Ищите промышленные коммутаторы, спроектированные для IoT-нагрузок с нативными DPI возможностями.

Кейс: Cisco Cyber Vision

Мы применили эту философию с Cisco Cyber Vision, которая запускает компоненты мониторинга безопасности прямо на промышленном сетевом железе. Эта edge-computing архитектура доставляет real-time видимость, операционные инсайты и холистическую детекцию угроз по ОТ среде.

Для организаций, все еще работающих на наследии оборудования, Cisco IC3000 appliance предлагает мост: он подключается к существующим коммутаторам, анализирует периферийный трафик и предоставляет те же выгоды безопасности пока вы переход к DPI-включенному железу.

Узнайте больше

Исследуйте наш белокую книгу, «An Edge Architecture Approach to Securing Industrial IoT Networks,» где мы глубже погружаемся в эти три архитектуры и иллюстрируем, как встроенный DPI удовлетворяет как ИТ, так и ОТ нужды.