Özel 5G ağları, verilerin nasıl paylaşıldığını ve cihazların fabrikalar, enerji tesisleri, ulaşım sistemleri ve diğer endüstriyel tesisler arasında bağlanma biçimini değiştirir. Fabrika ve sistem tasarımcıları, özel 5G ağlarını kullanarak kapsama, trafik yönetimi, gecikme ve bağlı cihazlara erişim ve yönetim üzerinde daha fazla kontrol elde edebilir.
Ancak özel bağlantı, güvenli bağlantı anlamına gelmez.
Endüstriyel geçitler, saha cihazları, operasyonel teknoloji (OT) sistemleri, BT ağları ve bulut hizmetleri arasında arabuluculuk yapar. Bu merkezi konum nedeniyle, endüstriyel geçitler için güvenli iletişim, cihaz kimlik doğrulama ve protokol dönüşümünden şifreli iletim, uzaktan bakım ve yaşam döngüsü yönetimine kadar tüm veri yolu boyunca ele alınmalıdır.
Neden Endüstriyel Geçitler Kritik Güvenlik Sınırları Olarak Öne Çıkıyor
Bir endüstriyel gateway şunları bağlayabilir:
•PLC'ler ve uzaktan terminal üniteleri
• Akıllı sayaçlar ve çevresel sensörler
• Endüstriyel denetleyiciler ve I/O modülleri
•SCADA ve enerji yönetim platformları
•Özel 5G erişim ağları veya kenar platformları
•Açık veya özel bulut platformları
Veri iletimine ek olarak, gatewayler protokol dönüşümü, kenar hesaplama (modele bağlı), veri filtrelemesi, alarm işleme ve yerel depolama gibi görevleri ortaya koydu.
Bir geçit tehlikesi ele alındığında, saldırgan üretim verilerine erişebilir, iletişimi bozabilir, yapılandırmaları manipüle edebilir veya OT ile BT ortamları arasında hareket edebilir. Bu nedenle geçit güvenliği birden fazla iletişim bağlantısını korumalıdır.
Kapsamlı bir strateji şunları içerecektir:
•Cihazların ve Kullanıcıların Doğrulaması
•Ağ Segmentasyonu
•Verilerin Şifrelenmesi
•Admin Privilege Control
•Edge için Uygulama Güvenliği
•Firmware ve Konfigürasyonların Yönetimi
•Operasyonların Güvenilirliği ve Fiziksel Alan
1. Özel 5G ağlarına erişimin kısıtlanması
Güvenli iletişim ağı için ilk tasarım ilkesi, ağın yetkili kullanıcılarının bilgisidir.
Özel 5G uygulamaları, SIM tabanlı kimlik bilgileri, sertifikalar, abone profilleri (özel 5G ağı ve gateway firmware tarafından destekleniyordu.) ve endüstriyel geçitlerle ilgili politika kontrollerini ara alyp maslahatlaştı. Bu kontroller, uygulama düzeyinde güvenlikle güçlendirilmeli ve yalnızca sağlanan kontroller olmamalıdır.
Aşağıdaki uygulamalar tavsiye edilir:
•Her gateway'e benzersiz bir kimlik bilgisi sağlamak
•Varsayılan kullanıcı adları ve şifrelerin kaldırılmasını sağlamak
•Yönetim erişimi kaynak adresi tarafından kontrol edilir
•İzinler, kullanıcı rollerine göre atanır
•Hesaplar ve arayüzler kullanılmazsa devre dışı bırakılır
•Mevcut olduğunda, sertifika tabanlı kimlik doğrulama kullanımı
•Üretim, yönetim ve kurumsal trafiği ayrı olsun.
Ağ dilimleme (özel 5G ağı tarafından desteklendiğinde.)çeşitli uygulamalar için izolasyon sağlamak için kullanılabilir. Örneğin, makine kontrolü trafiği, video gözetimi ve bakım erişimi için ayrı mantıksal kaynaklar sağlanabilir. Sonraki güvenlik duvarları, yönlendirme ve kimlikler için politikalar dilimlemeyi desteklemelidir.
2. Edge'den Uygulamaya Verileri Şifreleyin
Özel bir 5G ağında bile, hassas endüstriyel veriler taşınırken korunmalıdır.
Uygulamaya bağlı olarak, endüstriyel geçitler için güvenli iletişim kullanılabilir(Tespro'nun özel modeline, firmware'ine ve proje yapılandırmasına göre doğrulayın):
•TLS üzerinden MQTT
•HTTPS
•OPC UA yapılandırmalarını güvenli hale getir
•IPsec veya SSL VPN tünelleri
•Sertifika tabanlı sunucu doğrulaması
•Şifreli uzaktan yönetim oturumları
Modbus RTU gibi eski protokoller başlangıçta şifreleme veya kimlik doğrulama ile tasarlanmamıştır. Endüstriyel bir geçit yerel seri bağlantı üzerinden veri toplayabilir ve ardından şifrelenmiş bir üst kanal üzerinden iletebilir.
Bu, orijinal saha protokolüne güvenlik eklemez, ancak veriler hücresel, kurumsal veya bulut ağları arasında geçtiğinde maruziyeti azaltır.
3. Segment OT, BT ve Yönetim Trafiği
Endüstriyel geçitler, makineler ile iş ağları arasında sınırsız bağlantılar kurmamalıdır.
İyi tasarlanmış mimariler şunları ayırır:
•Saha cihazı iletişimi
•Kenar uygulama trafiği
•Uzaktan bakım oturumları
•Kurumsal sistem erişimi
•Bulut bağlantılı veri
•Misafir veya üçüncü taraf bağlantıları
Güvenlik duvarı kuralları, belirli protokoller, portlar, hedefler ve iletişim yönleri için yapılandırılmalıdır. Örneğin, ekipman verilerini MQTT aracısına yayınlaması gereken bir gateway, kurumsal ağa sınırsız erişimle yapılandırılmamalıdır.
Segmentasyon, tehlikedeki kimlik bilgileri, yazılım açıklıkları ve yetersiz sistem yapılandırmalarının risk riskini azaltır.
4. Harden Gateway İdaresi
Endüstriyel geçitler endüstriyel hesaplama cihazları olarak sınıflandırılmalı ve basit hücresel modem olarak ele alınmamalıdır.
Temel sertleştirme şunları içerir:
•Kullanılmayan ağ servislerinin devre dışı bırakılması
•Varsayılan kimlik bilgilerini kaldırma
•SSH ve HTTPS üzerinden yönetici erişimi sınırlama
•BaşvuruEn az ayrıcalıklı erişim kontrolü
• Onaylanmış yapılandırmaların yedeklenmesinden emin olmak
•İdari değişikliklerin denetim günlüğü oluşturulması
•Güvenlik duvarı ve yönlendirme politikalarının rutin incelemeleri
•Firmware güncellemelerinin kurulumunun doğrulanması
Operasyonlar için gerekli olmadıkça uzaktan erişimden kaçınılmalıdır. Bakım oturumları yetkili bir VPN, bir jump sunucusu veya merkezi bir uzaktan erişim kontrol sistemi üzerinden yapılmalıdır.
Bir kuruluşun bu göreviSeçilen geçidin destekleyip desteklemediğini kontrol edin destekleyici imzalı güncellemeler, güvenli önyükleme, denetim kayıtları, sertifikalar ve geri alma koruması gibi gerekli işlevler.
5. Kenar Uygulamaları ve Veri Depolama Güvenliği
donanım ve yazılım desteğine bağlı olarak sürücüler."
Bazı programlanabilir endüstriyel geçitler, donanım ve firmware desteğine bağlı olarak seçilmiş özel uygulamaları veya protokol sürücülerini çalıştırabilir. Bu esnekliği artırırken, özel uygulamalar yazılımla ilgili riskler de getirir.
Yazılımla ilgili riskleri azaltmak için, kenar uygulamaları şunları yapmalıdır:
•En az ayrıcalıkla çalışmalarını sağlamak
•Saha cihazlarından gönderilen verileri doğrulamak
•Yazılım kütüphanelerinin kullanımını sınırlamak
•Sistem kaynaklarına erişimi kontrol edin
•Geçici olarak saklanan verilerin korunmasını sağlamak
•Ağ üzerinden gönderildikten sonra gerekmeyen verileri ortadan kaldırmak
• Yazılım geliştirme ve üretim için farklı ortamlar kullanmak
Ağ bozuk olsa bile işlevselliği sürdürmek için ağ bağlantısı gerektirmeyen (çevrimdışı) işleme kullanmak mümkündür, ancak bu yerel olarak depolanan veriler için koruyucu kontrollerin eksikliğine asla yol açmamalıdır.
6. Aktif ve Pasif Dayanıklılık Sağlayın
Son derece güvenilir donanım kullanımı, endüstriyel geçitlerle ilişkili güvenli iletişimin en önemli unsurlarından biridir.
Sık sık sıfırlamalar, dengesiz güç, aşırı ısı, elektromanyetik parazit ve aşırı yükselme olayları güvenlik hizmetlerini kesintiye uğratabilir veya cihazları öngörülemez bir durumda bırakabilir.
Endüstriyel dağıtımlar şunları dikkate almalıdır:
•Çalışma sıcaklığı gereksinimleri
•Giriş-voltaj kararlılığı
•Aşırı patlama ve ters polarite koruması
•Doğru topraklama
•Koruma alanı
• Kontrollü dolap erişimi
•Yedek iletişim yolları
•Bağlantı kaybından sonra iyileşme
Siber güvenlik ve operasyonel güvenilirlik, özellikle gözetimsiz veya coğrafi olarak dağıtılmış kurulumlarda birlikte planlanmalıdır.
Tespro'5G Özel Ağ Projelerinde Değeri
Tespro'nun değeri sadece bireysel bir geçit sağlamakla sınırlı değildir. Daha geniş rolü, endüstriyel kullanıcıların eski saha ekipmanlarını modern 5G, edge ve bulut mimarileriyle bağlamalarına yardımcı olmaktır.
Eski Ekipman ve 5G Köprüleri
Birçok sanayi tesisi hâlâ RS485, RS232, Modbus, BACnet, M-Bus ve diğer yerleşik teknolojilere güvenmektedir.Tespro's Geçitler Saha düzeyindeki sistemler ile IP tabanlı 5G ağları arasında köprü sistemi olarak hizmet verir (M-Bus gibi protokollerin desteği belirli bir geçit modeli için onaylanmalıdır).
Bu, eski sistemlerin modernizasyonuna olanak tanır. Rutin olarak, tüm kontrolörleri, sayaçları veya sensörleri çıkarıp değiştirmeye gerek yoktur.
Kenar Tabanlı Veri Yönetimini Desteklemek
Sseçilmiş Tespro geçit platformları destekleyebilir yerel veri toplama, protokol dönüşümü, filtreleme, tamponlama ve uygulama işleme.
Ekipmanın yakınında seçilmiş bilgileri işleyerek operatörler şunları yapabilir:
•Gereksiz yukarı akış trafiğini azaltmak
•Yanıt sürelerini iyileştirin
•Ağ kesintileri sırasında temel işlemlere devam et
• Hangi verilerin merkezi platformlara iletileceğini kontrol edin
Uyarlanabilir Güvenlik Mimarilerini Etkinleştirmek
Farklı endüstriyel projelerin farklı siber güvenlik gereksinimleri vardır. Bir üretim tesisi, enerji santrali, akıllı bina ve uzak enerji sahası farklı VPN'ler, kimlik doğrulama yöntemleri, yönlendirme politikaları ve bulut protokolleri gerektirebilir.
Tespro'nun yapılandırılabilir platformları, sistem entegratörlerinin sabit bir dağıtım modeline güvenmek yerine gerçek ağ mimarisi etrafında güvenlik kontrolleri kurmasına olanak tanır.
Endüstriyel Konuşlandırma Koşullarını Desteklemek
Özel 5G uygulamaları genellikle kontrollü sunucu odalarının ötesine geçer. Geçitler yol kenarı dolaplarına, fabrikalara, trafo merkezlerine, yenilenebilir enerji sahalarına veya insansız tesislere kurulabilir.
Endüstriyel düzeyde sıcaklık toleransı, elektrik koruması ve stabil hücresel bağlantı, bu ortamlarda iletişimin sürdürülmesine yardımcı olur.
Sonuç
5G özel ağlarında endüstriyel geçitler için güvenli iletişim, kimlik, şifreleme, segmentasyon, yönetim, uygulamalar, donanım ve yaşam döngüsü yönetimi gibi koordineli korumaya dayanır.
Tespro, eski endüstriyel cihazları 5G ağlarıyla bağlayarak bu projelere katkıda bulunuyor ve kenar tabanlı veri işleme desteğini destekliyor.Seçilen gateway modeline, firmware ve proje yapılandırmasına bağlı olarak), yapılandırılabilir güvenlik mimarileri mümkün oluyor ve endüstriyel ortamlara uygun donanım sağlıyor.
En etkili dağıtım, bu gateway yeteneklerini net tanımlanmış erişim politikaları, şifreli iletişim, kısıtlı uzaktan bakım, kontrollü güncellemeler ve sürekli izleme ile birleştirir.
SSS
S1. Eski endüstriyel cihazların özel 5G ağlarıyla arayüz kurması mümkün mü?
özel 5G mimarisi için protokol işleme ve IP tarafı bağlantısı."
Evet, gateway özel 5G mimarisi için gerekli seri arayüzü, protokol işleme ve IP tarafı bağlantıyı desteklediğinde.
S2. Endüstriyel geçitlerin özel 5G ağlarında rolü nedir?
Endüstriyel geçitler sunmaKontrollü bağlantı saha cihazları, operasyonel teknoloji (OT) sistemleri, kurumsal sistemler ve bulut hizmetleri arasında.
S3. Endüstriyel geçitlerle güvenli iletişimi sağlamak için bazı yöntemler nelerdir?
Kimlik doğrulama mekanizmaları, veri şifreleme, güvenlik duvarları, ağ segmentasyonu ve izin verilen uzaktan erişimin bir kombinasyonunu kullanın.
S4. Endüstriyel veri özel 5G ağlarıyla korunur mu?
Otomatik olarak değil. Uygulama düzeyinde şifreleme ve erişim kısıtlamaları gereklidir.
S5. Gateway'lerle güvenli iletişim sağlayan bazı protokoller nelerdir?
TLS, HTTPS, güvenli OPC UA ve çeşitli VPN protokolleriyle MQTTgüvenli iletişim yöntemleri veya protokol yapılandırmaları..
