Cyberconsultancy ondersteunt u bij de implementatie van de beveiliging van industriële netwerken en systemen.

In de industrie en infra branche worden Industrial Control Systems (ICS) en Supervisory Control and Data Acquisition (SCADA) systeem toegepast voor het besturen en bewaken van processen. Ze bewaken bijvoorbeeld op afstand de status en besturing van de energievoorzieningen of van rioolgemalen.

Industriële netwerken zijn vaak groot en complex, doordat er diverse apparatuur via het netwerk gekoppeld wordt. Deze apparatuur communiceert met verschillende communicatieprotocollen met delen van de installatie via het industriële netwerk.

Bovendien heb je in industriële omgevingen te maken met PLC’s (Programmable Logic Controller) of RTU’s (Remote Terminal Unit). Hiervan wordt in de meeste gevallen de firmware na inbedrijfname niet meer bijgewerkt. Dit wordt o.a. veroorzaakt doordat de firmware versie gekoppeld is aan de hardware versie. De firmware van een PLC of RTU is tegenwoordig echter ook vaak gebaseerd op standaard operating systemen (bijvoorbeeld Linux) en bevat dus kwetsbaarheden.

In de energiebranche wordt tevens gebruik gemaakt van diverse beveiligingen die via het netwerk met de worden RTU gekoppeld. De status en kwetsbaarheden van deze beveiligingen dienen ook in kaart gebracht te worden.

De laatste jaren groeien de kantooromgeving en de industriële omgeving steeds meer naar elkaar toe. Er wordt gebruik gemaakt van dezelfde computersystemen en netwerken (TCP/IP), maar verschillende communicatieprotocollen. De beveiliging van ICS- en SCADA-systemen is echter complexer dan de beveiliging van een kantooromgeving, doordat er verschillende installaties zijn gekoppeld. De systemen in de industriële omgeving kunnen gescand worden op mogelijke kwetsbaarheden. Dit moet echter met grote zorgvuldigheid uitgevoerd worden, omdat extra (netwerk) belasting het (productie)proces niet mag verstoren.

Wilt u meer weten over cybersecurity in combinatie met industriële automatisering? Neem dan contact op met Cyberconsultancy via eric.vdbrink@cyberconsultancy.eu