Infrastructure Segmentation

Infrastructure Segmentation

Nur der richtige Trainingsplan führt zum Erfolg: Infrastructure Segmentation

Industrial Security

Industrielle Netzwerke nutzen sehr ähnliche Technologien, wie Sie sie aus Ihrer Enterprise- und Office-IT her kennen. Die meisten sind IP- und Ethernet basierend und nutzen drahtlose oder drahtgebundene Übertragungswege. Doch an dieser Stelle enden die Gemeinsamkeiten.

Industrielle Netzwerke verwenden auch heute noch serielle Übertragungswege, wie bspw. RS232 oder RS485.
Anforderungen wie Echtzeit, Fehlertoleranz, gesicherte Bandbreite und Latenz sind in industriellen Netzwerken extrem wichtig. Verfügbarkeit geht über die Integrität und Vertraulichkeit von Daten, mit gravierend Folgen. Diese Design Prinzipien von industriellen Protokollen werden heute auf Ethernet und IP übertragen, ganze industrielle Systemlandschaften auf diese migriert.

Was einerseits ubiquitäre Vernetzung unter Einsatz der gleichen Technologien wie in der Enterprise- und Office-IT bedeutet, hat andererseits unangenehme Nebeneffekte: bedeutende Sicherheitsrisiken, falls keine geeignete Netzwerkdesignprinzipien angewendet werden, wie z.B. angepasste Netzwerk-Segmentierungen.
Infrastructure Segmentierung ist der erste Schritt in einer ganzheitlichen Betrachtung ihrer industriellen Produktionslandschaft.

Infrastructure-Segmentierung tangiert alle Layer des OSI-Schichtenmodells. Neben einer rein physikalischen Trennung (Layer 1), dem Bilden von virtuellen LANs (VLAN) auf Layer 2 und die Einteilung eines Netzwerks in Subnetze (Layer 3) ermöglichen heutige Technologien auch die strikte Isolierung des Netzwerkstraffics auf den höheren Layern 4 -7, bspw. durch den Einsatz einer Next Generation Firewall (NGFW).

Von der Bestandsaufnahme des IST-Zustands Ihres industriellen Netzwerks bis zur Übergabe der implementierten Lösungen unterstützen wir Sie mit unseren Services. Bspw. bei der Auswahl, Konfiguration und der Übergabe einer Next Generation Firewall zur Segmentierung Ihres industriellen Netzwerks. Jede Lösung ist auf Ihre Anforderungen maßgeschneidert.