Erhöhung der Netzwerksicherheit in industriellen Umgebungen

Die Bedeutung der Sicherheit in industriellen Netzwerken wächst stetig, um Anlagen und Infrastruktur vor zunehmenden Cyberangriffen zu schützen. Betreiber von Industrieanlagen müssen zunehmend Normen und Standards wie NIS2, IEC-62443 oder Sicherheitslevel 1/2 einhalten, um ein hohes Mass an Schutz und Verfügbarkeit zu gewährleisten. Oft wird beim Thema Cybersicherheit zunächst an Router, Firewalls und Intrusion Prevention Systeme (IPS/IDS) gedacht. Jedoch beginnt der Schutz eines Netzwerks bereits in der Planungsphase von industriellen OT Ethernet-Netzwerken.

Für die optimale Implementierung: «Security Hardening Guides»

Die Ethernet Layer 2 Switches der Serie EDS-(G)4000 von Moxa wurden mit dem Ziel entwickelt, die Verfügbarkeit industrieller Netzwerke zu maximieren. Durch redundante Ethernet-Technologien wie Turbo Ring, Turbo Chain und RSTP/STP wird die Ausfallsicherheit des Netzwerks deutlich erhöht. Sicherheitsrelevante Funktionen wie VLAN, QoS, Traffic Storm Control, SNMP v3, Port-Security-Einstellungen sowie Login-Sicherheit tragen zusätzlich dazu bei, das Netzwerk gegen potenzielle Angriffe zu wappnen. Für die optimale Implementierung der Sicherheitsmassnahmen bietet Moxa sogenannte «Security Hardening Guides», die den Anwendern bei der nötigen Konfiguration helfen und das strukturierte Vorgehen im Falle eines Security Audits aufzeigen.

Kontinuierliche Überwachung der Infrastruktur

Neben dem sicheren Aufbau des Netzwerks ist eine kontinuierliche Überwachung der Infrastruktur von entscheidender Bedeutung. Die Netzwerkmanagement-Plattform MXview One von Moxa stellt hierfür eine moderne Lösung dar. Sie visualisiert die angeschlossenen Ethernet-Switches samt den physikalischen Verbindungen und ermöglicht bei sicherheitsrelevanten Ereignissen eine sofortige Alarmierung in Echtzeit. Darüber hinaus zeigt MXview den aktuellen Status der Firmware-Versionen an und erleichtert deren Aktualisierung. Besonders für die Prüfung und den Aufbau von gehärteten Netzwerken bietet die Funktion «Security View» eine wertvolle Unterstützung. Sie ermöglicht eine detaillierte Analyse der Sicherheitskonfigurationen und zeigt potenzielle Sicherheitslücken in den angeschlossenen Geräten.

Industrielle Netzwerke segmentieren

Um industrielle Netzwerke zu segmentieren, grössere Netzwerke physikalisch zu unterteilen und sichere Remote-Verbindungen einzurichten, kommen Secure Router zum Einsatz. Die EDR-Router von Moxa bieten durch ihre integrierten Firewall-, NAT- und VPN-Funktionen einen umfassenden und zeitgemässen Schutz. Mit der VPN-Technologie können sichere Kommunikationstunnel zwischen verschiedenen Netzwerkbereichen oder externen Standorten aufgebaut werden.

Paketfilterungsmethode «Deep Packet Inspection» (DPI)

Die EDR-Router unterstützen im Gegensatz zu herkömmlichen IT-Routern die Paketfilterungsmethode «Deep Packet Inspection» (DPI), auch für industrielle Protokolle. Darüber hinaus bieten sie Funktionen wie "Intrusion Prevention /  Intrusion Detection" (IPS/IDS), die eine frühzeitige Erkennung und Abwehr von Cyberangriffen ermöglichen. Diese Sicherheitsmechanismen verhindern, dass Schadsoftware sich im Netzwerk ausbreitet und die Funktionalität der Geräte in der Anlage beeinträchtigen kann.

Mit diesen fortschrittlichen Lösungen von Moxa sind Betreiber von industriellen Netzwerken optimal aufgestellt, um ihre Infrastruktur vor den immer komplexer werdenden Bedrohungen zu schützen und die Verfügbarkeit sowie die Sicherheit ihrer Systeme zu gewährleisten.