Zapora chroniąca protokół OPC Classic

Zapora chroniąca protokół OPC Classic

Byres Security, kanadyjska firma specjalizująca się w przemysłowych zabezpieczeniach sieciowych, opracowała moduł zapory, który chroni każdą sieć przemysłową, wykorzystującą najpopularniejszy protokół OPC Classic. Według przedstawicieli firmy, Tofino OPC Enforcer jest skuteczniejszy niż tradycyjne zapory co wpływa na poprawę niezawodności sieci, dostępności i bezpieczeństwa wszystkich systemów opartych na OPC Classic.

OPC Classic jest powszechnie wykorzystywany do łączenia aplikacji sterujących różnych dostawców. Jednakże jego słabością jest to, że oparty jest na technologiach, które powstały zanim pojawił się problem zabezpieczeń w sieci, w związku z czym jest bardzo trudny do zabezpieczenia.

OPC Foundation wciąż pracuje nad wprowadzeniem na rynek nowszej i lepiej zabezpieczonej technologii OPC-UA, jednakże minie jeszcze wiele lat zanim wszystkie instalacje OPC DA, HAD oraz A&E wyjdą z użycia. Tofino powstał, by zlikwidować lukę poprzez wprowadzenie systemu zabezpieczeń plug-and-protect, który może zostać zainstalowany w przeciągu kilku minut bez konieczności wymiany funkcjonujących systemów OPC.

Urządzenie jest instalowane w działającej sieci i konfigurowane za pomocą edytora ‘przeciągnij i upuść’. Raz zainstalowane, samodzielnie kontroluje ruch OPC.

„Tofino OPC Enforcer jest ważną innowacją i wspaniałym rozwiązaniem dla wszystkich systemów, które wykorzystują OPC Classic, czyli blisko 90 procent wszystkich sieci przemysłowych.” – stwierdził Tom Burke, prezes OPC Foundation.

W przeciwieństwie do innych zapór, Tofino bada, śledzi i zabezpiecza każde połączenie ustanowione przez aplikację OPC, otwierając wyłącznie określony port TCP konieczny dla połączenia klienta i serwera OPC.

Eric Byres z Byres Security wskazał, że wiele związanych z bezpieczeństwem incydentów swoje źródło ma nie w atakach z zewnątrz, ale w wewnętrznych problemach sieci. „Ostatnie odnotowane w przemyśle wyłączenia nie były wynikiem ataków hakerów, ale źle skonfigurowanego oprogramowania generującego zbyt duży ruch w sieci.” – stwierdził.

Moduł Tofino nie tylko blokuje dostęp hakerów i wirusów do systemów automatyki. Jego dynamiczne techniki zarządzania portami zapobiegają również wielu podstawowym problemom sieciowym związanym choćby z działaniem systemów SCADA.

(lk)