Eén van de allereerste zaken die van belang zijn voor het veilig maken van een OT-omgeving, is het maken van een inventarisatie van de apparatuur zoals PLCs, HMIs, SCADA-systemen, switches, enzovoort. Daarnaast is het van belang om te weten welke communicatiestromen bestaan van- en naar de genoemde OT-assets zodat in een later stadium firewall policies kunnen worden gemaakt.
Vooral in grote, gedistribueerde omgevingen is het vaak lastig om een duidelijk overzicht te krijgen van de OT-assets, gerelateerde kwetsbaarheden en onderlinge verkeersstromen. Documentatie is vaak achterhaald en de kennis van de fabriek zit in de hoofden van medewerkers.
Asset management ligt aan de basis van een cyberveilige OT-omgeving. Maar ook aan de basis van Industry 4.0 toepassingen. Immers, je wilt vanuit zoveel mogelijk meetpunten data verzamelen – maar dan moet je wel weten welke meetpunten er zijn!
Omdat het in de meeste omgevingen ondoenlijk is om ‘handmatig’ een overzicht te krijgen van alle geïnstalleerde apparatuur is het onontkoombaar om technologie in te zetten. En gelukkig is dat niet ingewikkeld! Er kan eenvoudig een sensor (fysiek of virtueel) op het netwerk worden aangesloten welke passief meeluistert met de verkeersstromen. Op deze manier wordt inzichtelijk welke OT-assets er zijn, wat de kwetsbaarheden hiervan zijn, en welke communicatie-stromen er zijn – dit laatste is van essentieel belang voor het segmenteren van het netwerk, maar ook voor het identificeren van onbekende verkeersstromen en het detecteren van malware. Vervolgens kan een koppeling worden gemaakt met een bestaande CMDB zodat deze ook automatisch van de juiste informatie wordt voorzien.
De uitdaging is om de sensor op de juiste plaats(en) in het netwerk aan te sluiten. Omdat passief wordt geluisterd naar het netwerk, kan alleen dáár worden gemonitored waar verkeer langskomt. Vanzelfsprekend kunnen wij hierbij helpen.
Wilt u meer informatie over de mogelijkheden om geautomatiseerd een overzicht te krijgen van de OT-omgeving? Wanneer u hieronder wat gegevens invult krijgt u een uitgebreide brochure in uw mailbox, inclusief een aantal tips om meteen zelf mee aan de slag te kunnen!