Mengamankan IoT Industri: Bagaimana Memilih Arsitektur yang Tepat untuk Perlindungan OT yang Kuat
Mengapa IoT Industri Memerlukan Paradigma Keamanan Baru
Saat jaringan kontrol industri semakin terhubung dengan IT perusahaan, layanan cloud, dan pekerja jarak jauh, airgap DMZ tradisional terpencar. Melindungi teknologi operasional (OT) sekarang memerlukan solusi yang selaras dengan praktik terbaik IT dan realitas operasional OT tanpa menambahkan kompleksitas atau biaya berlebihan.
Langkah Satu: Dapatkan Visibilitas Lengkap
Keamanan yang efektif dimulai dengan gambaran yang jelas tentang perangkat yang berada di jaringan Anda, data yang mereka tukarkan, dan di mana lalu lintas itu mengalir. Jaringan industri klasik tidak dirancang untuk wawasan seperti itu, tetapi saat ini Deep Packet Inspection (DPI) menyediakannya. DPI mendekode setiap paket, mengungkap informasi header dan isi payload, memungkinkan penciptaan kebijakan yang presisi dan deteksi dini perintah yang anomali atau berbahaya.
Memilih Arsitektur Anda
Vendor keamanan biasanya menawarkan dua pendekatan untuk mengumpulkan lalu lintas untuk DPI:
- Konfigurasikan switch untuk mencerminkan lalu lintas ke server DPI pusat.
- Pasang appliance keamanan khusus pada setiap switch.
Kedua metode menyediakan visibilitas tetapi memperkenalkan tantangan. Pencermian lalu lintas dapat mahal dan dapat meningkatkan latensi, sementara menerapkan appliance pada setiap switch mendorong beban hardware, manajemen, dan pemeliharaan. Melewatkan tampilan satu switch saja menciptakan titik buta yang dapat dieksploitasi.
Solusi yang Lebih Baik: Switch Industri dengan DPI Terintegrasi
Menyematkan DPI secara langsung di switch menghilangkan duplikasi lalu lintas dan menghilangkan kebutuhan akan hardware tambahan. Mengaktifkan fitur bawaan menghasilkan visibilitas jaringan penuh dengan biaya, kemacetan, dan beban operasional minimal. Tim IT dapat memanfaatkan keterampilan yang ada untuk mengamankan lalu lintas OT, sementara operator OT memperoleh wawasan yang tak tertandingi terhadap operasi sistem kontrol, memungkinkan analitik yang lebih cerdas dan respons insiden yang lebih cepat.
Saat mengevaluasi keamanan OT, prioritas solusi yang mengintegrasikan fungsi keamanan ke dalam switch. Cari switch kelas industri yang dirancang untuk beban kerja IoT dengan kemampuan DPI bawaan.
Studi Kasus: Cisco Cyber Vision
Kami menerapkan filosofi ini dengan Cisco Cyber Vision, yang menjalankan komponen pemantauan keamanan secara langsung pada peralatan jaringan industri. Arsitektur edge computing ini memberikan visibilitas real-time, wawasan operasional, dan deteksi ancaman holistik di seluruh lingkungan OT.
Untuk organisasi yang masih menjalankan peralatan generasi lama, appliance Cisco IC3000 menawarkan jembatan: ia terhubung ke switch yang ada, menganalisis lalu lintas edge, dan memberikan manfaat keamanan yang sama saat Anda bertransisi ke hardware dengan DPI.
Pelajari Lebih Lanjut
Jelajahi putih paper kami, “An Edge Architecture Approach to Securing Industrial IoT Networks,” di mana kami membahas lebih dalam tiga arsitektur ini dan mengilustrasikan bagaimana DPI yang tersemat memenuhi kebutuhan IT dan OT.
