Ministerstwo Cyfryzacji wydało komunikat dotyczący gwałtownego wzrostu liczby ataków na przemysłowe systemy sterowania (ICS/OT), które są bezpośrednio dostępne z Internetu. W artykule zalecenia Ministerstwa Cyfryzacji dla podmiotów publicznych i prywatnych oraz Jednostek Samorządu Terytorialnego dotyczące podłączania do Internetu i zdalnego dostępu do systemów automatyki przemysłowej.

Niniejszy artykuł wyjaśnia, czym jest infrastruktura OT i dlaczego jest tak ważna, omawia wyzwania wynikające z braku segmentacji (płaskiej sieci), a także podkreśla nowe wymagania dyrektywy NIS-2 dotyczące cyberbezpieczeństwa przemysłowego. W artykule opisujemy również praktyczne podejście do segmentacji logicznej z wykorzystaniem funkcji VLAN na routerach Tosibox Lock serii 600, w tym instrukcję konfiguracji VLAN oraz typowe scenariusze zastosowań (np. separacja sieci dla dostawców maszyn czy oddzielenie sieci produkcyjnej od serwisowej).

Połączenie Lock – Sub Lock w systemie TOSIBOX to bezpieczne połączenie typu punkt–punkt działające w warstwie drugiej (Layer 2). Umożliwia ono zdalne połączenie sieci lokalnych: integrację dwóch lub więcej rozproszonych sieci lokalnych w jedną sieć, umożliwiając dostęp do urządzeń, serwerów oraz aplikacji bez konieczności zmian adresów IP np. w celu zbierania danych z rozproszonych obiektów do centralnego systemu SCADA.

Zdalny dostęp do urządzeń stał się standardem w automatyce przemysłowej, automatyce budynkowej oraz w firmach produkujących maszyny, musi być bezpieczny, wydajny i skalowalny, a jednocześnie opłacalny. Poniżej porównanie sprzętowo-programowego systemu Tosibox z typowymi rozwiązaniami chmurowymi różnych dostawców pod kątem kluczowych aspektów: bezpieczeństwa, wydajności, skalowalności, kosztów oraz integracji z systemami przemysłowymi.

We współczesnych instalacjach automatyki przemysłowej i budynkowej, które chcemy podłączyć do Internetu często spotykamy się z problemem braku publicznego adresu IP, który może być nam udostępniony przez naszego klienta. Dotyczy to zwłaszcza sytuacji, gdy urządzenia korzystają z łączności poprzez sieć GSM (karta SIM bez publicznego IP) lub są podłączone do sieci dostarczonej przez klienta z translacją adresów NAT.

Jeżeli nie znasz technologii Plug&Go Tosibox i chcesz wiedzieć jakie nowości wprowadził ten producent, zapraszam Cię do obejrzenia ostatniego webinaru: "CO NOWEGO W TOSIBOX"

Zdalny dostęp do urządzeń automatyki przemysłowej to jedno z kluczowych narzędzi pracy automatyka, programisty lub pracownika działu utrzymania ruchu. Aby jednak w pełni wykorzystać potencjał zdalnego dostępu, kluczowe jest jego prawidłowe dobranie i skonfigurowanie. JAK TO ZROBIĆ?