Один из наиболее успешных в мире немецких заводов машиностроения нуждался в новом, качественном, полномасштабном мониторинге своих ICS сетей.

Задачи

• Детальный анализ и визуализация в реальном времени коммуникаций весьма неоднородного набора активов от широкого набор поставщиков, работающих в рамках ICS;
• Получение подробной информации об эффективности и качестве ICS и обеспечение действенными уведомлениями из областей для улучшения;
  Обеспечение постоянного мониторингп состояния сети на всех уровнях пирамиды автоматизации
• Выявление и оповещение обо всех аномалиях в ICS, которые могут привести завод к
  сбоям или ухудшить OEE;
  Избежание простоев и неисправностей из-за технического обслуживания и обновлений программного обеспечения;
• Поддержание промышленного стандарта IEC 62443.

Решение

Компания оставновила свой выбор на решении от Rhebo - Rhebo Industrial Protector. Продукт легко и неинтрузивно контролирует коммуникации в ICS. Система автоматического обнаружения аномалий обеспечивает уведомление о событиях, которые могут привести к сбоям или снижению общей производительности системы. Уведомления включают в себя как инциденты безопасности, так и технические неисправности, которые могут возникнуть в повседневной работе автоматизированной IIoT
системы. В конечном счете, Rhebo Industrial Protector обеспечивает снижение рисков простоя, повышает общую эффективность оборудования (OEE) и тем самым обеспечивает улучшение производительности. Rhebo Industrial Protector был установлен на автомобильном заводе в производственной ячейке с около 300 сетевыми устройствами, включая различные активы и логические хосты. Решение было развернуто централизованно через зеркальные порты и отвечало основному требованию касательно мониторинга для предотвращения неисправностей из- за ложно позитивных срабатываний и обновления программного обеспечения. Установка и ввод в эксплуатацию не прерывало производство и первые результаты, в том числе ведомления, уже были доступны в течение нескольких минут.

Результат

Производитель автомобилей достиг полной прозрачности в контролируемой области ICS благодаря использованию Rhebo Industrial Protector. Также компания получила четкую и детальную идентификацию любых неправильных конфигураций и потенциальных угроз безопасности внутри ICS посредством уведомлений об аномалиях с приоритетом по оценкам риска.

В компанию Rhebo обратился ведущий немецкий оператор по распределению электроэнергии. Его промышленная сеть требовала обновления безлпасности. Необходимо было, чтобы предлагаемое обеспечение соответствовало основным требованиям современной стратегии безопасности для системы управления сетью, могло обозревать все управляющие и контролирующие сетевые технологии, обеспечивать соответствие немецкому Закону об информационной безопасности, а также поддерживать инициативы ISO 27000. Еще одним требованием была поддержка протокола IEC 60870-5-104 для полного мониторинга содержимого передачи в управляющей сети, а также гибкая интеграция с их существующими
центры управления.

Задачи

• Получить полную прозрачность технологии управления сетью. Все коммуникации, настройки и коммуникационные отношения, а также любые изменения в их контроле и контрольной сети должны быть полностью видимы, в то время как брандмауэры только контролируют периметр доступа.
• Обнаружение неправильного использования удаленной точки доступа. О неправильном использование точки доступа VPN или неверных записях во время удаленного обслуживания следует немедленно сообщить в центр управления для эффективного решения неисправностей.
• Минимизировать оставшиеся риски кибератаки. Постоянный мониторинг состояния сети должен снизить уровень опасности от угроз, которые остаются из-за неполных баз данных службы безопасности провайдеров (т.е. провайдеров брандмауэров), отложенных обновлений.

Решение

Rhebo Industrial Protector всесторонне и неинтрузивно контролирует связь в системах управления с процессами и сетями. Обнаруживается любое событие, которое может привести к сбоям и об аномалии сообщается автоматически. Такие аномалии включают в себя как инциденты безопасности, так и технические неисправности, возникающие в повседневных операциях управления.

В конечном счете, Rhebo Industrial Protector обеспечивает доступность оборудования, целостность данных и, следовательно, долгосрочную безопасность операций снабжения. Автоматическая запись всех коммуникационных данных при возникновении аномалии позволяет проводить подробный анализ инцидентов. Кроме того, Rhebo Industrial Protector поддерживает соблюдение обязательств по отчетности согласно Немецкому закону об информационной безопасности.

 

Rhebo Industrial Protector был установлен в сети оператора на четыре центральные точки доступа к контрольной и диспетчерской сетям для предоставления полной картины всех коммуникационных процессов между системой управления и всеми системами телеуправления в каждой из подстанций. Были  установлены датчики для неинтрузивного сбора данных с помощью сетевых отводов. Развертывание происходило  без перерывания работы.

Результат

Через использование Rhebo Industrial Protector компания достигла полной прозрачности коммуникаций  и видимости  взаимодействия устройств в рамках сетей управления и контроля. Как интегральная часть ISMS, обнаружение промышленных аномалий не только повышает кибербезопасность сети, но предоставляет средства для соблюдения правовых и нормативных требований в соответствии с немецким законопроектом об информационной безопасности, а также DIN ISO 27001, DIN ISO 27002 и стандарты ISO / IEC 27019.