Данные диоды: защита сетей Индустрии 4.0 от современных киберугроз

Интернет вещей и сети Индустрии 4.0 требуют надежных, безопасных каналов данных. Однако даже самые надежные традиционные защиты могут быть пробиты современными кибератаками. Данные диод — аппаратное и программное решение — заставляет данные течь только наружу, предотвращая любую обратную передачу во внутреннюю сеть.

Исследование BSI (Федеральное ведомство по информационной безопасности Германии) показывает, что вредоносное ПО — включая трояны, ransomware и trickbots — взлетело до 117 миллиардов инцидентов между июнем 2019 и маем 2020, подчеркивая критическую потребность в закаленной сетевой защите.

Даже с конвенциональными инструментами безопасности остается остаточный риск, говорит Стив Шонер, стратегический менеджер по продуктовому маркетингу в Genua GmbH, дочерней компании Bundesdruckerei (Федеральная типография Германии). Кибер-диод закрывает эту брешь. Genua, основанная в 1992 году, имеет долгую историю защиты классифицированной информации и является ведущим специалистом в защите промышленных и критических инфраструктурных сетей.

По мере сходимости IT и OT многие заводы отказываются от выгод интернет-связности, чтобы избежать экспозиции. Однако Индустрия 4.0 процветает на real-time обмене данных для предиктивного обслуживания, аналитики и гибкого производства до размера лота 1. Риск саботажа и шпионажа растет с каждым подключенным устройством.

Максимизированная кибербезопасность

Существующие решения либо проприетарные, либо запредельно дорогие, объясняет Шонер. Наш промышленный кибер-диод предлагает безопасную, надежную, независимую от производителя и платформы коммуникацию. Это единственный сертифицированный конфиденциальный данные диод, доступный во всем мире. Устройство поддерживает OPC UA, открытый стандарт для machine-to-machine данных, и может передавать зашифрованные данные через IPSec VPN. Когда IPSec включен, внешние клиенты могут коммуницировать только через встроенный файрвол диода, обеспечивая безопасное достижение данных облака или любой внешней системы.

Кибер-диод в деталях

Железо защищено I/O memory-management unit (IOMMU), изолирующей отсеки. Левый отсек домостроит передатчик (например, OPC UA клиент), центральная запатентованная One-Way-Task принуждает односторонний поток, а правый отсек VPN-ready, отправляя данные через NIC к внешней цели. Дополнительный Update отсек сверху позволяет безопасные прошивки обновления — новые функции могут быть загружены, но базовая конфигурация остается неизменной. Дизайн подходит для DIN-рельс или 19-дюймовых rack корпусов и включает UEFI и Secure Boot. Опциональные LTE или WLAN интерфейсы расширяют связность.

Блок-схема кибер-диода (Источник изображения: Genua)

Программный стек построен на минималистичном закаленном микрокернеле и OpenBSD, содержащем всего несколько строк кода для уменьшения поверхностей атаки. Такая архитектура крайне трудна для компрометации, отмечает Шонер. Даже OS уязвимости не затрагивают запатентованную One-Way функцию. Только прошивка Genua работает на устройстве. Жизненная лицензия бандлит железо, ПО и поддержку — включая горячую линию и полное управление системой.

Улучшение функций безопасности

По сравнению с air gaps, файрволами или оптоволокном, кибер-диоды предоставляют решающее преимущество. Air gaps изолируют IT от OT, но блокируют существенный обмен данными, необходимый для Индустрии 4.0; ручной перенос через USB неэффективен и может вводить вредоносное ПО. Файрволы могут принуждать односторонние правила, но сложны в конфигурации и могут случайно меняться со временем. Оптоволоконные диоды блокируют обратный трафик, но нуждаются в отдельном канале для подтверждения; наш кибер-диод подтверждает успешную передачу с одним битом, улучшая надежность и легкость интеграции.

>> Эта статья изначально публиковалась на нашем партнерском сайте EE Times Europe.