De verborgen levens van industriële Cisco-routers

Le vite segrete dei router industriali Cisco

Onze industriële routers bieden veel meer dan het oog doet vermoeden. Velen kennen ons versterkte ontwerp en onze modulaire mogelijkheden, maar weinigen weten dat deze routers een dubbel leven leiden, met geïntegreerde geavanceerde beveiligingsfuncties die zijn afgestemd op verschillende gebruiksgevallen.

Waarom is dit belangrijk?

Of het nu gaat om het verminderen van spoorwegvertragingen, het versterken van de stabiliteit van het elektriciteitsnet, het verbeteren van de verkeersveiligheid met intelligente transportsystemen (ITS), of het verzamelen van gegevens van windturbines om reparatieprogramma’s te optimaliseren, u staat voor een gemeenschappelijke uitdaging: het verbinden van meer operationele technologische middelen (OT) verhoogt het risico op cyberbeveiliging.

We bespreken hoe cyberbeveiliging in de industriële edge verbeterd kan worden, bijvoorbeeld in openbare dienstsubstations, transportkruispunten en olie- en gaspijpleidingen, zonder extra hardware toe te voegen. Dit is vooral belangrijk omdat cyberaanvallen geavanceerder worden en overheidsvoorschriften (zoals NERC CIP, NIS2 en TSA-mandaat) een hogere veiligheidsconformiteit vereisen.

Tegelijkertijd blijven klanten gevoelig voor CAPEX en zoeken ze oplossingen die connectiviteit en beveiliging bieden zonder extra kosten en complexiteit toe te voegen. Een router met geavanceerde firewallfuncties helpt om de kosten en complexiteit die gepaard gaan met het toevoegen van een tweede beheerd apparaat te vermijden.

Sommige leveranciers kunnen geen geavanceerde firewallfuncties bieden in hun routers. Cisco industriële routers daarentegen beschikken over deze geïntegreerde geavanceerde firewallfuncties en zijn NIET gebout.

Routers en firewalls: waarom beide belangrijk zijn

Industriële routers zijn ontworpen om betrouwbare connectiviteit en protocolvertaling te bieden in veeleisende en mission-critical omgevingen. Ze garanderen operationele betrouwbaarheid, redundantie en veilige communicatie tussen gedistribueerde locaties.

Echter, routingfuncties alleen beschermen niet tegen de geavanceerde beveiligingsdreigingen van vandaag. Hier komen de geavanceerde functies van industriële firewalls in beeld, die bieden:

Applicatiegebaseerde beleidsregels

Intrusion Prevention (IPS/IDS)

Geavanceerde anti-malware bescherming (AMP)

Inspectie van versleuteld verkeer

Identiteitsgebaseerde toegangsbeleidsregels

Segmentatie en isolatie

De uitdaging voor industriële klanten was om zowel robuuste connectiviteit als enterprise-level cyberbeveiliging en veerkrachtige connectiviteit nodig te hebben. Cisco lost dit op door geavanceerde firewalls en beveiligingsfuncties rechtstreeks in zijn industriële routerplatforms te integreren.

De Cisco IR-routers combineren veerkracht, modulariteit en beveiliging in één platform, waardoor de kosten en complexiteit worden verminderd en tegelijkertijd de cyberverdediging wordt verbeterd voor een breed scala van industriële toepassingen…

Geavanceerde beveiligingsfuncties voor industriële use-cases en identificatie van de juiste Cisco industriële router

Verschillende sectoren worden geconfronteerd met verschillende beveiligingsbedreigingen. Cisco industriële routers zijn ontworpen om deze specifieke uitdagingen aan te gaan op basis van elke use-case, in plaats van een one-size-fits-all benadering te gebruiken. Dit betekent dat er een op maat gemaakte industriële router is voor bijna elk scenario, die helpt bij het beschermen van de industriële netwerken van klanten en het beschermen van hun kritieke bronnen. Laten we eens kijken naar enkele van de kritieke use-cases die door deze industriële routers worden aangepakt

IR1101: “De bewaker” die kritieke transportsystemen beschermt tegen cyberbeveiligingsbedreigingen

Intelligente verkeersbeheersystemen, zoals signaalregeling, slim parkeren en voertuigdetectiesystemen, vertrouwen op betrouwbare en veilige communicatie tussen sensoren en controllers in verkeerskasten langs de weg en applicaties die draaien in centrale commandocentra. Deze systemen zijn essentieel om een soepele verkeersstroom, openbare veiligheid en efficiënte transportoperaties te garanderen. Als een component, zoals een verkeerslichtcontroller of een kastsensor, zou worden getroffen door een cyberaanval of ongeautoriseerd apparaat, kan dit leiden tot signaalstoringen, verkeersopstoppingen of onveilige rijomstandigheden, met directe gevolgen voor stadsoperaties en openbare veiligheid. Om deze risico’s te beperken, moet het netwerk beperkt zijn tot betrouwbare bronnen, waarbij alleen geautoriseerde apparaten en applicaties kunnen communiceren met de externe site en het controlecentrum.

De IR1101 biedt essentiële beveiligingsdiensten voor bewakings- en communicatieprotocollen, zoals NTCIP en Modbus die doorgaans worden ingezet in een verkeerskruispunt. De robuuste Cisco IR1101-router, met geïntegreerde, applicatie-compatibele firewall, speelt een cruciale rol bij het waarborgen van veilige en efficiënte netwerkoperaties.

IR1101: “De handhaver” die het automatiseringssysteem van de openbare distributie beschermt

De uitdaging:

Openbare nutsbedrijven voor de distributieautomatisering worden geconfronteerd met toenemende cyberbeveiligingsuitdagingen naarmate ze verouderde netwerkinfrastructuren moderniseren en connectiviteit uitbreiden naar duizenden externe veldbronnen zoals reclosers, condensatorbanken en DER-controllers. Veel van deze distributiesystemen blijven afhankelijk van verouderde OT-protocollen zoals DNP3 en IEC 101/104. Deze protocollen, tientallen jaren geleden ontwikkeld, missen inherente beveiligingsfuncties.

Naarmate organisaties de IP-connectiviteit uitbreiden via distributiesystemen, feeders en edge-locaties, breidt het totale aanvalsoppervlak uit, waardoor deze omgevingen kwetsbaarder worden voor moderne cyberdreigingen. Beperkte fysieke beveiliging op distributielocaties, lange levenscycli van bronnen en beperkte budgetten voor energie en verwerking maken het moeilijk om traditionele IT-beveiligingscontroles te implementeren, waardoor apparaten kwetsbaar blijven voor malware, ongeautoriseerde toegang en laterale beweging van bedreigingen.

Oplossing IR1101:

De IR1101 biedt essentiële beveiligingsdiensten om communicatieprotocollen te beschermen bij een recloserstation zoals MACsec en applicatiegebaseerde monitoring voor OT-protocollen zoals Modbus, DNP3 en IEC101/104 om veilige netwerkoperaties te garanderen.

Veiligheidsvoordeel van het platform: gebruik van geavanceerde firewall en segmentatie de IR1101 past geavanceerde access control policy en application-level threat detection toe voor meer dan 1000 applicaties. Het staat alleen communicatie toe op goedgekeurde poorten en controleert verdachte activiteiten in de applicatie. Dit beperkt potentiële nevenschade in geval van een gecompromitteerd apparaat of verdacht gedrag. Signaalbeheer, slim parkeren en andere kritieke hulpbronnen van het openbare nutsnetwerk zijn geplaatst in logisch geïsoleerde netwerksegmenten. De IR1101 voorkomt door zijn netwerkscheidingscapaciteiten dat laterale beweging het bredere systeem beïnvloedt.

IR1835: “De verdediger” ontworpen om kritieke publieke infrastructuur zoals olie- en gasleidingen te beschermen

Kritieke infrastructurele omgevingen zoals olie- en gasleidingen vereisen altijd actieve connectiviteit en strikte beveiliging tussen verbonden bronnen. Deze gedistribueerde systemen vertrouwen op constante communicatie tussen controllers, PLC’s, RTU’s en centrale operaties om ervoor te zorgen dat operaties soepel verlopen. Een enkele inbreuk, zoals de compromis van een PLC, kan leiden tot operationele stilstand of beveiligingsrisico’s in grootschalige infrastructuren. Om deze omgevingen te beschermen, moet het netwerk ervoor zorgen dat alleen betrouwbare apparaten en geverifieerde toepassingen gegevens kunnen uitwisselen. De IR1835 blinkt uit in het voorkomen van ongeautoriseerde toegang of malware aan de rand die potentieel kan leiden tot manipulatie van controle systemen (PLC) die wijdverspreide schade veroorzaken.

Kritieke infrastructuur omgevingen zoals olie- en gasleidingen vereisen altijd actieve connectiviteit en strikte beveiliging tussen verbonden bronnen. Deze gedistribueerde systemen vertrouwen op constante communicatie tussen controllers, PLC’s, RTU’s en centrale operaties om ervoor te zorgen dat operaties soepel verlopen. Een enkele inbreuk, zoals de compromis van een PLC, kan leiden tot operationele stilstand of beveiligingsrisico’s in grootschalige infrastructuren. Om deze omgevingen te beschermen, moet het netwerk ervoor zorgen dat alleen betrouwbare apparaten en geverifieerde toepassingen gegevens kunnen uitwisselen. De IR1835 is zeer effectief in het blokkeren van ongeautoriseerde toegang of malware aan de rand van het netwerk. Dit helpt aanvallers te voorkomen dat ze de controle over systemen zoals PLC’s overnemen, die anders ernstige schade zouden kunnen veroorzaken.

Beveiligingsvoordeel van het platform dat door de IR1835 wordt geboden een uitgebreide geavanceerde beveiligingsstack gebaseerd op de IR1101 die Intrusion Prevention System (IPS) detecteert bedreigingen. Deze geavanceerde functies detecteren malware en ransomware binnen de applicatiestroom. deze bedreigingen kunnen de overhand krijgen of schade toebrengen aan de kritieke openbare dienstnetwerken en wijdverspreide schade veroorzaken

IR8340: “De speciale agent” voor de beveiliging van kritieke publieke dienstsubstations

Openbare dienstsubstations vormen de ruggengraat van kritieke openbare energie-infrastructuur, waarbij veldapparaten, sensoren en besturingssystemen worden verbonden om een betrouwbare energielevering van het netwerk naar de eindgebruiker te garanderen. Naarmate deze middelen in aantal toenemen, steeds meer verbonden en gedistribueerd worden, worden ze ook kwetsbaarder voor cyberaanvallen. Een enkele gecompromitteerde RTU of IED kan leiden tot netwerkinstabiliteit, operationele stilstand en veiligheidsincidenten zoals gemiste waarschuwingen voor onderbroken stroomlijnen. Dit resulteert in stroomuitval naar het netwerk. Om deze bedreigingen te beperken, moeten netwerken zero-trust-principes toepassen, waardoor alleen betrouwbare apparaten, toepassingen en communicaties in IT- en OT-domeinen kunnen werken. De Cisco industriële router IR8340 biedt dit niveau van bescherming in volledige geavanceerde next-generation firewall functionaliteit en diepgaande applicatieniveauspec om deze uitdaging aan te gaan. HET mogelijk maken van nutsbedrijven om te voldoen aan IEC 61850-standaardcompliantie, wat cruciaal is in de industrieRnetwerken om interoperabiliteit en verbeterde betrouwbaarheid te garanderen binnen substation en andere kritieke infrastructuren.