PARTNER PORTALU partner portalu wnp.pl
partner portalu wnp.pl
Menu

wnp.pl - portal gospodarczy

Szukaj

Jak zabezpieczyć infrastrukturę IT w energetyce?

Autor: wnp.pl (JM)
16-03-2016 19:25
Jak zabezpieczyć infrastrukturę IT w energetyce?
Fot. PTWP

Podstawowe metody zabezpieczeń nie różnią się ideowo od stosowanych w zwykłych sieciach - mówi Adam Kozakiewicz, kierownik pracowni metod bezpieczeństwa sieci w informacji, NASK.

Jak wyjaśnia nasz rozmówca, mówimy zatem o ochronie strefowej, ograniczającej dostępność systemów z zewnątrz, o stosowaniu firewalli i systemów IDS (intrusion detection system).
- Niestety, o ile sama ochrona strefowa jest możliwa i dość skuteczna, trudno o skuteczne zabezpieczenie wewnętrznej strefy, czyli samego systemu sterowania – mówi Adam Kozakiewicz. - Na przeszkodzie stają dwa czynniki, nie występujące w zwykłych systemach biurowych.

Po pierwsze, wielość i nietypowość stosowanych w praktyce protokołów sterowania i zarządzania. - Ich rzadkość i niechęć właścicieli systemów do zgłaszania incydentów sprawia, że podatności implementacji nie są szybko identyfikowane, a bazy reguł dla systemów wykrywania zagrożeń są ubogie - przekonuje.

Po drugie, ograniczenia czasowe. - Sterowania w systemach przemysłowych muszą dotrzeć do obiektów sterowanych w określonym czasie, zdarza się, że bardzo krótkim – wyjaśnia Adam Kozakiewicz. - Nie można więc bez szczególnej ostrożności wstawiać na ich ścieżce zabezpieczeń takich jak firewalle, które wszak zawsze wprowadzają pewne opóźnienia. Nawet jeśli to możliwe, nie można stosować dowolnie bogatych zestawów reguł, czas na zbadanie każdego pakietu jest bardzo ograniczony.

Przedstawiciel NASK uważa, że ochrona strefowa, czyli identyfikacja niezbędnego zakresu komunikacji między poszczególnymi systemami (sieć sterowania, sieć operatorska, zwykła sieć biurowa, internet - liczba i definicja stref zależy od przypadku) oraz odcięcie wszelkiego innego ruchu przy użyciu klasycznych rozwiązań (reguły trasowania pakietów, listy dostępowe na routerach, firewalle), to obowiązek każdego odpowiedzialnego operatora systemów krytycznych.

- Niestety, nawet to wymaganie często nie jest spełnione - przestrzega. - Dalsze skuteczne zabezpieczenia to już trudny problem, na rynku wciąż brak dojrzałych rozwiązań dedykowanych dla systemów przemysłowych. Pojawiają się pierwsze przykłady, jest ich jednak niewiele i wymagają dalszego rozwoju.

KOMENTARZE (0)

Artykuł nie posiada jeszcze komentarzy! Twój może być pierwszy. Wypowiedz się!



SUBSKRYBUJ WNP.PL

NEWSLETTER

Najważniejsze informacje portalu wnp.pl prosto do Twojej skrzynki pocztowej

Wnp.pl: polub nas na Facebooku


Wnp.pl: dołącz do nas na Google+


43 125 ofert w bazie

POLECANE OFERTY

1 048 524 ofert w bazie

POLECANE OFERTY

5 763 ofert w bazie

2 782 331 ofert w bazie


397 664 ofert w bazie

GORĄCE KOMUNIKATY

Wyszukiwanie zaawansowane
  • parking
  • bankiet
  • catering
  • spa
  • klub
  • usługi
  • rekreacja
  • restauracja
467 ofert w bazie

POLECAMY W SERWISACH GRUPY PTWP