Ministerstwo Cyfryzacji wydało komunikat dotyczący gwałtownego wzrostu liczby ataków na przemysłowe systemy sterowania (ICS/OT), które są bezpośrednio dostępne z Internetu. W artykule zalecenia Ministerstwa Cyfryzacji dla podmiotów publicznych i prywatnych oraz Jednostek Samorządu Terytorialnego dotyczące podłączania do Internetu i zdalnego dostępu do systemów automatyki przemysłowej.
Bezpośredni zdalny dostęp do systemów automatyki zagrożeniem dla cyberbezpieczeństwa, rekomendacje Ministerstwa Cyfryzacji
JAK DZIAŁA SYSTEM ZDALNEGO DOSTEPU TOSIBOX?
Rozpoczynamy cykl artykułów omawiających zasadę działania oraz konfigurację urządzeń i oprogramowania fińskiej marki Tosibox. Na początek podstawy działania opatentowanej technologii firmy Tosibox.
DWIE METODY PAROWANIA KLUCZA TOSIBOX Z ROUTEREM TOSIBOX
Aby urządzenia Tosibox mogły odnaleźć się w sieci Internet i zestawić szyfrowany tunel VPN, muszą zostać ze sobą sparowane. Procedura parowania może zostać przeprowadzana lokalnie sprzętowo lub zdalnie.
Konfiguracja VLAN w routerach Tosibox Lock serii 600
Niniejszy artykuł wyjaśnia, czym jest infrastruktura OT i dlaczego jest tak ważna, omawia wyzwania wynikające z braku segmentacji (płaskiej sieci), a także podkreśla nowe wymagania dyrektywy NIS-2 dotyczące cyberbezpieczeństwa przemysłowego. W artykule opisujemy również praktyczne podejście do segmentacji logicznej z wykorzystaniem funkcji VLAN na routerach Tosibox Lock serii 600, w tym instrukcję konfiguracji VLAN oraz typowe scenariusze zastosowań (np. separacja sieci dla dostawców maszyn czy oddzielenie sieci produkcyjnej od serwisowej).
ZDALNY DOSTĘP DO WYBRANYCH ADRESÓW IP Z PODSIECI LAN ROUTERA TOSIBOX
W dzisiejszych czasach bezpieczeństwo sieci OT (Operational Technology) i maszyn przemysłowych jest kluczowe dla zapewnienia ciągłości produkcji i ochrony krytycznej infrastruktury. Powszechny zdalny dostęp do urządzeń przemysłowych pomimo swoich zalet to także ryzyko narażenia całej sieci na zagrożenie. Jak zwiększyć kontrolę dostępu i ograniczyć uprawnienia dostępowe użytkowników?
AKTYWACJA LICENCJI TOSIBOX SOFTKEY
Aktywacja licencji Tosibox SoftKey i nadanie uprawnień dostępowych do routerów Tosibox Lock. Instrukcja krok po kroku.
Zdalny dostęp z telefonu lub tabletu do paneli HMI i SCADA, czy to powinien być standard?
Korzystanie z urządzeń mobilnych do obsługi systemów CCTV, domowych systemów automatyki budynkowej czy innych urządzeń Internetu Rzeczy (IoT) stało się codziennością. Nic więc dziwnego, że firmy przemysłowe oraz coraz młodsza kadra inżynierska oczekuje podobnych możliwości w swoich systemach automatyki.
Czy instalacja routera zdalnego dostępu TOSIBOX Lock w mojej sieci jest bezpieczna?
W artykule przedstawiamy dwa różne sposoby instalacji routerów Tosibox.
Porównanie Tosibox vs zdalny dostęp w chmurze
Zdalny dostęp do urządzeń stał się standardem w automatyce przemysłowej, automatyce budynkowej oraz w firmach produkujących maszyny, musi być bezpieczny, wydajny i skalowalny, a jednocześnie opłacalny. Poniżej porównanie sprzętowo-programowego systemu Tosibox z typowymi rozwiązaniami chmurowymi różnych dostawców pod kątem kluczowych aspektów: bezpieczeństwa, wydajności, skalowalności, kosztów oraz integracji z systemami przemysłowymi.
Layer 2 czy Layer 3? Klucz do optymalizacji i bezpieczeństwa sieci przemysłowych OT.
W świecie systemów OT (Operational Technology) jedno jest pewne: bezpieczeństwo i niezawodność sieci mają krytyczne znaczenie. Każda decyzja, od wyboru sprzętu po konfigurację połączeń, ma wpływ na ochronę kluczowej infrastruktury. We wpisie wideo instrukcja jak skonfigurować warstwę 2 połączenia (Layer 2) w routerach Tosibox.
Zdalny dostęp do urządzeń automatyki bez publicznego adresu IP od dostawcy Internetu
We współczesnych instalacjach automatyki przemysłowej i budynkowej, które chcemy podłączyć do Internetu często spotykamy się z problemem braku publicznego adresu IP, który może być nam udostępniony przez naszego klienta. Dotyczy to zwłaszcza sytuacji, gdy urządzenia korzystają z łączności poprzez sieć GSM (karta SIM bez publicznego IP) lub są podłączone do sieci dostarczonej przez klienta z translacją adresów NAT.
INSTALACJA OPROGRAMOWANIA KLUCZA TOSIBOX KEY
Sposoby instalacji oprogramowania klucza, także w środowisku wirtualnym.
Cyberbezpieczeństwo Przemysłowego Internetu Rzeczy
Cyfryzacja przeobraża przemysł, a Przemysłowy Internet Rzeczy (IIoT) jest jednym z jej najważniejszych elementów. Wraz z rozwojem IIoT, niezwykle istotne staje się zrozumienie i skuteczne rozwiązywanie problemów związanych z jego cyberbezpieczeństwem.
Na co zwrócić uwagę przy doborze zdalnego dostępu dla urządzeń automatyki przemysłowej?
Zdalny dostęp do urządzeń automatyki przemysłowej to jedno z kluczowych narzędzi pracy automatyka, programisty lub pracownika działu utrzymania ruchu. Aby jednak w pełni wykorzystać potencjał zdalnego dostępu, kluczowe jest jego prawidłowe dobranie i skonfigurowanie. JAK TO ZROBIĆ?
Konwergencja IT/OT – jak skutecznie łączyć technologie informatyczne i operacyjne w przemyśle?
Konwergencja IT/OT to integracja technologii informatycznej (IT) odpowiedzialnej za przetwarzanie danych z technologią operacyjną (OT), która zarządza fizycznymi procesami w przemyśle. Jakie są korzyści i wyzwania z wdrożenia konwergencji IT/OT? Jak skutecznie wdrożyć IT/OT w firmie?
Siedem praktycznych strategii cyberbezpieczeństwa dla fabryk, firm inżynierskich, automatyków oraz działów utrzymania ruchu.
Cyberbezpieczeństwo w środowiskach infrastruktury przemysłowej staje się jednym z najważniejszych wyzwań w obliczu coraz bardziej zaawansowanych ataków i rosnącej cyfryzacji procesów produkcyjnych. W tym artykule przedstawiam 7 praktycznych strategii cyberbezpieczeństwa, które pomogą firmom z sektora przemysłowego skutecznie zarządzać ryzykiem.