I virksomheter med samfunnskritisk infrastruktur er skillet mellom kontornettverket og produksjonsmiljøet helt avgjørende. Stadig mer data må flyte fra driften til IT for at ledelsen skal kunne ta gode beslutninger, men hver eneste åpning inn til kontrollsystemene utgjør en potensiell risiko.
Moderne brannmurer gjør en viktig jobb med å inspisere trafikk og stanse trusler. Samtidig er all programvare avhengig av kontinuerlig oppdatering og riktig konfigurasjon for å fungere som den skal. I soner der en enkelt feil kan føre til full produksjonsstans eller fare for liv og helse, er det mange som ønsker et ekstra sikkerhetslag som ikke kan påvirkes av menneskelige feil.
Her kommer datadioden inn som en fysisk barriere som gjør det umulig for trusler å nå kontrollsystemene.
Prinsippet bak en datadiode er like enkelt som det er effektivt. Mens en brannmur styres av regler og programvare, bygger datadioden på ren maskinvare.
Ved hjelp av en fiberoptisk kobling sørger datadioden for at data bare kan bevege seg én vei. Informasjon kan sendes fra OT til IT, men ikke tilbake. Dette betyr at datadioden ikke har noen innstillinger som kan feilkonfigureres, ingen programvareoppdateringer som kan glippe, og ingen brukerkontoer som kan hackes.
I moderne industri er man avhengig av at data fra produksjonen når ut. Prosessdata, historiske driftsdata og alarmer må sendes til overvåking, analysesystemer eller skybaserte rapporteringsverktøy på IT-siden.
Tradisjonelt har dette krevd toveis åpninger i brannmuren. Selv om disse reglene er strengt satt opp, vil hver eneste åpning fungere som en dør inn til de operative systemene.
Med en datadiode kan driftsdata deles fortløpende uten å åpne denne døren. Ledelsen får rapportene sine og sikkerhetssenteret får loggene sine i sanntid. Dersom kontornettverket skulle bli kompromittert av et dataangrep, finnes det ingen vei tilbake inn i de kritiske styringssystemene.
Denne løsningen er spesielt verdifull innen sektorer som kraft, vannforsyning, samferdsel, olje og gass samt forsvarssektoren, der konsekvensene av uautorisert tilgang er kritiske.
Det samme prinsippet kan også brukes internt i selve driftsnettverket. Ved å plassere datadioder mellom ulike nivåer og produksjonslinjer, hindrer man at et sikkerhetsbrudd på én linje kan spre seg sidelengs til andre deler av anlegget.
Stadig flere virksomheter bruker i dag automatiserte angrepssimuleringer for å teste om forsvaret holder mål. I et tradisjonelt IT-miljø fungerer slike tester godt, men i et produksjonsmiljø kan testtrafikk og ustabilitet i verste fall skape kostbare driftsforstyrrelser.
Når en datadiode plasseres som et ekstra lag bak brannmuren, får dere en helt annen trygghet under testingen. En simulering kan teste et fullstendig overtatt IT-miljø og forsøke å spre seg mot produksjonen.
Skulle et angrep likevel klare å snike seg forbi brannmuren, stopper det i datadioden. Angrepet stanses ikke bare fordi noen oppdaget det i tide, men fordi det rett og slett ikke finnes noen vei videre inn. Det gir ledelsen en trygghet på at de mest kritiske systemene alltid er beskyttet.
En datadiode erstatter ikke brannmuren. Next Generation Firewall er fortsatt helt nødvendige for å gi fleksibilitet, dybdekontroll og innsyn i nettverkstrafikken.
Datadioden fungerer derimot som den siste, ugjennomtrengelige sikringen i miljøer der man rett og slett ikke har råd til at noe går galt. Ved å kombinere brannmurens fleksibilitet med datadiodens fysiske enveiskommunikasjon, fjerner dere risikoen for at menneskelige feil eller ukjente programvaresårbarheter rammer driften.
I Last Mile hjelper vi virksomheter med å bygge robuste løsninger som sikrer overgangen mellom IT og OT. Ta kontakt med oss for en uforpliktende prat om hvordan dere kan sikre kritisk produksjon mot eksterne trusler.