ALLER À : Client(e) | Défis | Découverte | Solution | Résultats
Client(e)
Cette grande usine industrielle, située au Moyen-Orient, s'appuie sur plus de 1 000 nœuds IP pour l'automatisation et le contrôle. Son infrastructure réseau est composée d’automates, d’IHM, d’E/S distribuées, de systèmes de gestion de l’énergie (ENMS), de robots, de points d’accès sans fil, de serveurs SCADA et de clients.
Depuis 15 ans, le réseau de technologie opérationnelle (OT) de l'usine prend en charge une gamme diversifiée d'équipements et de systèmes de production, y compris des machines existantes et modernes.’
Pour assurer la continuité des activités et optimiser les processus de fabrication, l’usine donne la priorité à la transformation numérique. Étant donné que l'usine est en transition vers des systèmes connectés pour garantir l'efficacité et la prise de décision intelligente, la protection de l'infrastructure OT est essentielle. Pour renforcer la disponibilité et la sécurité.
Défis
Pour minimiser les risques de cybersécurité, chaque dispositif d’un réseau OT doit être identifié et autorisé. Mais cette usine a eu du mal à sécuriser ses équipements et systèmes de production.
Étant donné qu’il peut être difficile de maintenir une vue à jour de tous les périphériques connectés dans un réseau issu d’une friche industrielle, cette lacune facilite l’accès au réseau pour les périphériques inconnus et non autorisés.
Par exemple, cette usine industrielle ne pouvait pas identifier d'anomalies telles que des câbles inconnus connectés à divers appareils et nœuds sur des segments de réseau : VLAN, sous-réseaux IP et même des appareils sans adresses IP.’ Ce manque de visibilité a exposé l’usine à de graves risques de sécurité et a créé des points d’entrée pour les perturbations opérationnelles.
Pour y remédier, l’usine souhaitait améliorer la visibilité et la sécurité du réseau et mettre en œuvre des solutions avancées de surveillance et de contrôle d’accès capables de détecter les connexions non autorisées, de gérer les appareils et d’éliminer les angles morts.
Découverte
Alors que son besoin de contrôle d’accès au réseau (NAC) augmentait, le fabricant s’est tourné vers ZMS Digital Industry Solutions LLC pour obtenir des conseils. Avec une expertise opérationnelle Technologie, ZMS pourrait aider à identifier une solution qui était :
- Conçu pour fonctionner dans un environnement OT
- Facile à déployer
- Capable de fournir une sécurité de pointe
- Conforme aux exigences des techniciens OT Sans les surcharger de complexité.
Après avoir évalué plusieurs solutions, ZMS a choisi le NAC macmon de Belden ’ Servir la plante pour de nombreuses raisons :
- C'est simple à utiliser.’ Une interface utilisateur intuitive permet aux ingénieurs OT d’administrer le réseau sans connaissances informatiques approfondies.
- Il prend en charge les systèmes existants. Il permet la gestion des commutateurs existants sans authentification 802.1X
- Il est indépendant du fournisseur.’ Parce qu’il fonctionne avec les équipements de n’importe quel fournisseur, tous les commutateurs gérables par SNMP peuvent être contrôlés.
- Il peut être adapté à une configuration spécifique au réseau. À mesure que les opérations évoluent, la solution peut être ajustée pour s'aligner sur le réseau OT exigences.
Solutions
macmon NAC veille à ce que les dispositifs et systèmes nouveaux et anciens puissent coexister sans compromettre la sécurité. Il offre une visibilité en temps réel, une authentification sécurisée et un contrôle d’accès basé sur les rôles, de sorte que seuls les appareils autorisés peuvent se connecter au réseau OT.
Avec la possibilité de cartographier et de surveiller instantanément l’activité du réseau, les équipes OT ont désormais une vue claire de tous les appareils connectés à tout moment. Ils peuvent détecter les tentatives d’accès non autorisées, identifier les éventuels problèmes de sécurité et segmenter les réseaux en zones afin d’isoler les menaces possibles. Pour garantir un déploiement NAC transparent, ZMS a mis en place un environnement de test de pointe qui a reproduit le réseau de production de l'usine, notamment :’
- Une infrastructure de haut niveau, comprenant des centres de distribution et des pare-feu Cisco
- Nombreuses topologies de réseau et configurations VLAN
- Capteurs, automates, systèmes SCADA et IHM
En effectuant des tests dans un laboratoire OT par rapport au réseau de production réel, les faiblesses et les erreurs potentielles ont pu être identifiées et résolues avant la mise en service de la solution. Belden a pu simuler des scénarios de production réels pour affiner les paramètres NAC de Macmon en fonction des exigences de l'usine.’
Le laboratoire d’essai a également fourni un environnement propice à la formation et à l’éducation. Les employés de l'usine ont appris à utiliser efficacement les systèmes et à réagir aux problèmes potentiels Sans perturber les opérations.
Résultats
Comme l’explique Shariq Khan, PDG de ZMS Digital Industry Solutions LLC, débrancher un câble réseau peut créer des défis de sécurité importants et avoir un impact sur les performances de production. Avant la mise en place de la solution NAC de Macmon, l'équipe OT de l'usine avait du mal à déterminer quel câble était débranché, ce qui empêchait une réponse rapide aux temps d'arrêt.’
“Par le passé, explique Khan, les administrateurs devaient inspecter physiquement le réseau pour identifier le problème.” “ Avec macmon NAC, ce processus est désormais géré à distance, ce qui améliore la sécurité et réduit considérablement les coûts d'administration.”
L’équipe OT n’a plus à s’inquiéter des angles morts du réseau qui causent des problèmes de sécurité. Il offre une visibilité complète et peut identifier et surveiller chaque appareil connecté—y compris ceux sans adresse IP ou répartis sur différents VLAN—pour une gestion proactive. Les comportements indésirables et les événements critiques du réseau sont immédiatement détectés, et les appareils non autorisés ne peuvent plus se connecter au réseau OT ni impacter la production. Un accès temporaire peut être accordé à des zones de réseau spécifiques pour des tâches définies.
À mesure que les opérations se développent, la solution NAC peut évoluer pour prendre en charge l'intégration de nouvelles technologies tout en garantissant Contrôle de sécurité renforcé.
Avec ce niveau de protection, l’usine peut être sûre que ses systèmes resteront sécurisés et opérationnels, Assurer la continuité ininterrompue des activités.
Contactez un expert en solutions