Procesbesturingsnetwerk

Process Control Network

firewallgebruik in <PROTECTED>- en procesbesturingsnetwerken

Firewall Deployment for <PROTECTED> and Process Control Networks

Segregatie – zijn de procesbesturingsnetwerken adequaat gescheiden van kantoornetwerken en de buitenwereld?

Segregation - are process control networks appropriately segregated from
office networks and the outside world by an appropriate means?

De bedrijfsnetwerken en de procesbesturingsnetwerken moeten zowel fysiek als logisch van elkaar worden gescheiden.

Both physically and logically, the enterprise and process
control networks should be isolated.

Stel procedures op om te controleren of apparaten, voor zij worden aangesloten op de procesbesturingsnetwerken, vrij zijn van virus- of worminfecties.

Establish a procedure to verify that devices are free from virus or worm
infections before being connected to process control networks.

Een gebruikelijke beveiligingsoplossing is het plaatsen van twee netwerkkaarten (NIC’s) in werkstations en besturingsapparatuur die toegang vereisen tot zowel het bedrijfsnetwerk als de procesbesturingsnetwerken.

One commonly proposed security solution is the installation of dual network interface cards (NICs) in workstation or control devices requiring information access to both the enterprise and process control networks.

Naarmate procesbesturingsnetwerken in aantal toenemen, omvangrijker worden en steeds vaker met externe systemen worden gekoppeld, neemt ook hun kwetsbaarheid voor elektronische bedreigingen toe.

As these process control networks continue to increase in numbers, expand and connect so the risks to the process control systems from electronic threats continue to escalate.

Voor meer informatie over firewalls en firewallarchitecturen kunt u de <PROTECTED> Gids voor een juiste aanpak van Het inzetten van firewalls bij <PROTECTED>- en procesbesturingsnetwerken raadplegen.

For further information of firewalls and firewall architectures please refer to the <PROTECTED> Good Practice Guide on Firewall Deployment for <PROTECTED> and Process Control Networks.

Hoewel het gebruik van deze algemeen bekende protocols en besturingssystemen ook voordelen kent, heeft het de afschermingsmogelijkheden voor vitale <PROTECTED>- en procesbesturingsnetwerken (PCN’s) ten opzichte van de buitenwereld aanzienlijk verkleind.

While beneficial in other areas, use of these common protocols and operating systems has resulted in significantly less isolation from the outside world for vital <PROTECTED> and Process Control Networks (PCNs).

Problemen met de beveiliging van bedrijfsnetwerken (EN) en van de buitenwereld kunnen nu ook de <PROTECTED>- en procesbesturingsnetwerken (<PROTECTED>) beïnvloeden, wat risico’s oplevert voor de industriële productie en voor de veiligheid van mensen.

Network security problems from the enterprise network (EN) and the world at large can be passed onto the <PROTECTED> and process control network (<PROTECTED>), putting industrial production and human safety at risk.

Als de dataregistratie in het procesbesturingsnetwerk plaatsvindt, moet er een regel in de firewall worden aangemaakt zodat alle bedrijfscomputers kunnen communiceren met de datalogger.

If the data historian resides on the process control network, a firewall rule must exist allowing for all hosts from the enterprise to communicate with the historian.

Als het dataregistratiesysteem eenmaal is besmet, zijn ook de andere onderdelen van het procesbesturingsnetwerk kwetsbaar voor wormen, virussen en interactieve aanvallen.

Once the historian is compromised, the remaining nodes on the process control network are vulnerable to a worm/virus propagating or an interactive attack.

Net zoals bij de architecturen hierboven, laat de eerste firewall niet alle pakketten door naar het procesbesturingsnetwerk of naar de gedeelde dataloggers.

As in the architectures above, the first firewall blocks arbitrary packets from proceeding to the process control network or the shared historians.

De veiligheid kan aanzienlijk worden verhoogd door een eenvoudige firewall met twee poorten tussen het bedrijfsnetwerk en het procesbesturingsnetwerk te plaatsen.

By introducing a simple two-port firewall between the enterprise and process control networks, a significant security improvement can be achieved.

"Houd het kantoornetwerk gescheiden van het procesbesturingsnetwerk.

"Never mix your office LAN with your industrial-control LAN.

Ernstig – een actueel incident of een uiterst hoge dreiging, bijvoorbeeld een wormuitbraak op internet of op het bedrijfs- of het procesbesturingsnetwerk.

Severe - a current incident or very high threat e.g. worm outbreak on the
internet or on the corporate or process control network

het verbinden van het kantoornetwerk met het procesbesturingsnetwerk;

Connecting the office network to the process control network

Een variant op het gebruik van een firewall met <PROTECTED>, is het gebruik van een tweetal firewalls tussen het bedrijfsnetwerk en het procesbesturingsnetwerk.

A variation on the firewall with <PROTECTED> solution is to use a pair of firewalls positioned between the enterprise and process control networks.

Als we aannemen dat de <PROTECTED>-/<PROTECTED>-omgeving goed is beveiligd met één of meer firewalls tussen het procesbesturingsnetwerk en het bedrijfsnetwerk, dan zijn er op dit niveau geen geavanceerdere firewalls nodig.

Assuming that the <PROTECTED>/<PROTECTED> environment is highly secure as a result of the other firewall(s) between it and the enterprise networks, then more sophisticated firewalls are not required at this level.

In het ideale geval is een <PROTECTED>- of procesbesturingsnetwerk een gesloten systeem, dat alleen via vertrouwde interne kanalen zoals een <PROTECTED>-werkstation of een dataregistratiesysteem kan worden benaderd.

Ideally, a process control or <PROTECTED> network would be a closed system, accessible only by trusted internal components such as the Human Machine Interface (<PROTECTED>) stations and data historians.