Hámarka vörnunartæki þín: Ítarlegar öryggisráðleggingar

Fyrir utan sjálfgefna stillingu

Sjálfgefnar stillingar vörnunartækis eru til með ákveðnum tilgangi – þær geta kerfi í gang fljótt með lágmarks óþægindum. En þær tákna líka grunnstillingu, ekki endapunkt. Reglusetin sem fylgja flestum vörnunartækjum eru hönnuð til að virka í fjölbreytum umhverfum. Þau leggja áherslu á tengingar fremur en á öryggi og leyfa víðtæka aðgangshæfileika sem einfaldar upphaflega uppsetningu. Að láta þau óbreytt skapar óþarfa útsetningu.

Að hámarka áhrif vörnugáts þýðir að fara framhjá sjálfgefinn stillingum. Það þýðir að skilja sérstakar umferðarmynstur í netinu sem verndað er og að skrifa reglur eftir því. Það þýðir að beita stefnunni um minnstu leyfi ekki aðeins í kenningunni heldur einnig í raunveruleikanum – að leyfa aðeins það sem er skýrt krafist og banna allt annað. Álagið sem þessi aðgerð krefst er lítið miðað við öryggisbætur sem fást.

Hreinlæsing reglusetts: Hreinsa upp óþarfa útgáfur

Regluset skapað fyrir vörnugát vaxa oft af sjálfum sér með tímanum. Tímabundin regla sem bætt er við fyrir heimsókn frá framleiðanda verður varanleg. Prófregla fyrir nýja forritið fer ekki úr notkun langt eftir að forritið kemur í notkun. Undantekningar safnast saman, hver einasta bætir við flókhleika og mögulegri útsetningu. Niðurstaðan er regluset sem enginn fullyrðir að skilja fullkomlega og sem inniheldur miklu fleiri leyfisreglur en nauðsynlegt er.

Venjulegar endurskoðanir á reglufyrirsögnum leysa þessa vandamál. Ferlið er einfalt: flytja núverandi reglufyrirsögn út, skrifa niður hvað hver regla gerir í raun, staðfesta að hver regla sé enn nauðsynleg og fjarlægja eða strangra þær sem ekki eru nauðsynlegar. Fyrsta endurskoðanin gefur oft stærstu lækkunina – margar stofnanir finna að 20–30% reglanna sína má fjarlægja eða sameina. Síðari endurskoðanir greina minni safn af reglum áður en þeim vex í stærri magni.

Skráning: Ónotaða greiningarfærið

Vöktunarskrárnar innihalda mikla upplýsingar sem eru ónotuðar í mörgum útfærslum. Sérhver leyfð tenging, sérhver blokkuð tilraun og sérhver reglumatið býr til skráningarfærslu. Þessar skráningar skilgreina venjulegar umferðarmynstur, birta óvenjulega virkni og veita sönnun þegar eitthvað fer úrskeiðis. En margar stofnanir meina skráningu að vera bara skráning fyrir samræmi í stað þess að nota hana sem rekstrarfæri.

Áhrifamikil skráning byrjar á því að skilja hvað er skráð. Ekki þarf sama nívó af nákvæmni fyrir sérhvert atvik. Að skrá hverja leyfða tengingu í umhverfi með háa umferð veldur geymsluvandamálum. Að skrá aðeins blokkuðar tengingar og óvenjuleg atvik veitir ráðleggan fræðigagn án ofmikils álagss. Lykillinn er að stilla skráningarnívóinna á réttan hátt — nákvæm nóg til að vera gagnleg, en valkvæm nóg til að vera stjórnuð. Reglulegar skráningarskoðanir, jafnvel stuttar, greina vandamál sem sjálfvirkar áminningar gætu sleppt.

Athugun íþróttarstöðu: Yfir port- byggðum reglum

Venjulegar bransiborgarreglur sem byggja á gáttanúmerum veita ekki nægjanlega vernd fyrir iðnaðarsvæði. Árásamaður getur sent ósæmilegar Modbus skipanir um gátt 502 – venjulegu Modbus gáttina – og port-byggð regla mun gleðilega láta þær fara í gegn. Bransiborgin sér rétta gáttina og leyfir umferðina án þess að skoða hvað er inni í henni.

Bransiborgartæki fyrir iðnaðarsvæði með skilning á stöðu athuga efni iðnaðarstöðuskipana. Þau skilja uppbyggingu Modbus beiðna, skipunasett Profinet, gögnasnið EtherNet/IP. Þessi skilningur gerir þau fyrir að greina frávik – Modbus skrifaskipun til skráningar sem er aðeins til lestrar, röð skipana sem passar ekki við venjulegar rekstursmynstur, skilaboð sem fara yfir sanngjarnar stærðarmörk. Þessi frávik vísa oft á rangt uppsetningu eða virka árás. Athugun með skilning á stöðu greinir bæði.

Staðallinn IEC 62443 krefst skýrt þessara takmarkaðra gögnastreymisreglum milli svæða. Reglur byggðar á höfnunum uppfylla ekki kröfur staðalsins. Það gera þó skoðunargögn sem eru meðvitund af samskiptamáta. Stofnanir sem eru undirhlutnar samræmisreglum þurfa að staðfesta að eldsveirurnar hafi þessa hæfni og að hún sé rétt stillt.

Endurtekning og viðbót: Að skipuleggja fyrir óundvikanlega atburði

Eldsveirur munu að lokum mistækast. Rafmagnsafurðir eyðast. Uppfærslur á vélbúnaði gengur út um skefju. Villa í uppsetningu lætur ekki til að stjórnmenn geti komist inn. Spurningin er ekki hvort mistök munu gerast – heldur hvort netkerfið verði verndað þegar það gerist.

Háþolustillingar leysa þetta með því að para eldvörnartæki í virk-óvirka eða virk-virk uppsetningar. Í virk-óvirka uppsetningu sér ein tæki um allan umferðinn á meðan annað er tilbúið. Ef virka tækið mistekst, tekur óvirk tækið við með lágmarkshöldu á áhrifum. Í virk-virkum uppsetningum er umferð dreift yfir bæði tækin, sem veitir jafnvægi á hleðslu og öryggi.

Stillingin krefst mikilla átaka. Ástandsbord verða að samstillast á milli tækja svo að virkar tengingar lifi áfram við skipti. Vegakerfið verður að taka tillit til breytingar á virka tækinu. Prófun verður að staðfesta að skipti virki eins og áætlað er. En átakinn greiðist upp þegar rafmagnsveita mistekst kl. 2:00 fyrir nótt og framleiðsla heldur áfram án hindruna.

Raunverulegt dæmi: Fjarstýring rétt unnið

Vatnaaðili sem þjónustaði miðlungs stór borgarsvæði þurfti að veita fjarþjónustu fyrir tæknifyrirtæki og viðhaldssamninga. Upprunalega lausnin notaði VPN-tæki með víðtækum aðgangsreglum – hver athugaður notandi gat náð sérhverju tæki á OT-netinu. Þessi skipulagun virkaði en hún skapaði mikla útsetningu. Ef aðgangur vandamannsyrkis hefði verið brotinn, hefði það gefið aðgang að öllum stýrikerfinu.

Vatnaaðilinn endurhannaði skipulagningu fjarþjónustunnar með því að nota eldvörnartæki með nákvæmum aðgangsstýringum. Hvert tæknifyrirtæki fékk aðgang aðeins að þeim kerfum sem það þurfti að styðja. Viðhaldssamningahafar gátu náð aðeins tækinu á þeim staðum sem þeir bjóðu viðhaldsþjónustu á. Eldevörnartækin framkvæmdu þessar takmarkanir á netstigi og viðbættu auðkenningu VPNs með heimildarreglum sem takmörkuðu hvað athugaðir notendur gátu raunverulega gert. Nýja skipulagningin minnkaði árásarsvæðið miklu án þess að bæta við flókinni notendaupplifun fyrir réttmæta notendur.

Vöruhald og viðvörun sem raunverulega hjálpar

Vélar fyrir vefforrit (firewall) framleiða viðvörunir af ástæðu – til að beina athygli að atburðum sem þurfa rannsókn. En viðvörunarþreyta er raunveruleg. Of margar viðvörunir, sérstaklega lág- gæða viðvörunir, leida til þess að viðvörunir eru hunsaðar og atburðir slepptir. Áhrifamikil viðvörun krefst stillingar: minnka fjölda rangra jákvæðra niðurstaðna, setja mikilvægi á alvarlega atburði og tryggja að viðvörunir náist til réttra manna.

Byrjið á að flokka viðvörunir eftir alvarleika. Breytingar á uppsetningu, stjórnunar-innskráningar og alvarlegar tölfræðilegar villa þurfa strax athygli. Endurteknar mistök við innskráningu frá ytri vistföngum þurfa rannsókn en ekki nauðsynlega símtal kl. 2 um nóttinni. Þróun á netnotkun í óvenjulegar áfangastaði er á milli þessara tveggja. Flokkunin ætti að spegla hættusvið fyrirtækisins og rekstrarbundin takmörk. Framleiðsluverkstæði sem starfar 24 klukkustundir á dag hefur önnur viðvörunarþörf en skrifstofunetz sem starfar aðeins á daginum.

Venjulegar endurskoðunarástundir á viðvörunum, sem eru haldnar vikulega eða mánaðarlega, birta mynstur sem einstakar viðvörunir ekki sýna. Röð viðvöruna með lágri alvarleikafrá mismunandi heimildum gæti saman bent á samstillt árás. Endurskoðunin veitir líka ábendingar fyrir stillingu – viðvörunir sem endurtekið sýna sig óviðeigandi geta verið slökktar eða endurstilltar.