Tillverkning
Skydda en maskin i taget utan att stoppa produktionen
Många fabriker har planer på att dela upp nätverket i produktionen i avskilda delar. Men arbetet skjuts ofta upp, eftersom produktionen inte får stanna. Med XoT kan du börja skydda maskinerna redan nu.
Läget
Därför skjuts uppdelningen av nätverket upp
En fabrik växer maskin för maskin. Varje maskin ansluts på det sätt som leverantören krävde just då. Till slut vet ingen säkert vilka maskiner som behöver kommunicera med varandra.
För att dela upp nätverket måste du veta hur maskinerna kommunicerar. Att ta reda på det kräver mätningar och tid. Därför skjuts arbetet ofta upp.
Ett nätverk utan uppdelning
En angripen kontorsdator kan nå maskinerna i produktionen.
Okända beroenden
Ingen vet säkert vilken trafik som behövs. En ny regel i brandväggen kan stoppa produktionen.
Många leverantörer
Varje maskinleverantör behöver komma åt sin maskin. Fler leverantörer betyder fler vägar in.
Lite tid för stopp
Ändringar i nätverket kräver stopp i produktionen. Stoppen planeras långt i förväg.
Så hjälper XoT
Med ett lås kan du dela upp nätverket redan nu
Med Hide and Protect får en maskin, eller en grupp maskiner, ett eget skydd. Du behöver inte ändra i nätverket. Du behöver bara bestämma vem som ska få kommunicera med just de maskinerna.
Du kan börja med den maskin som är mest utsatt och sedan fortsätta i den takt som passar.
Med Remote Access får varje maskinleverantör åtkomst till sin egen maskin. Leverantören av förpackningslinjen kommer alltså inte åt pressen.
Standard
IEC 62443 bygger på zoner
IEC 62443 är en serie standarder för säkerhet i industriella styrsystem. Den beskriver hur du delar in anläggningen i zoner. Mellan zonerna ska det finnas kontrollerade förbindelser.
Ett lås kan bilda en zon runt en maskin eller en grupp maskiner. Förbindelsen till zonen är skyddad med kryptering och certifikat. Låset täcker inte hela standarden. Men det täcker den del som annars kräver att nätverket byggs om.
Börja med den mest utsatta maskinen
Välj till exempel den maskin som har det äldsta operativsystemet och som flest leverantörer behöver komma åt.