Rockwell Automation và Tập đoàn Ronal Thiết Lập Tiêu Chuẩn Mới cho Truy Cập Từ Xa Công Nghiệp An Toàn
Rockwell Automation gần đây đã công bố rằng Ronal Group, một nhà lãnh đạo toàn cầu trong sản xuất bánh xe hợp kim nhẹ, đã thành công trong việc tập trung hóa khung truy cập từ xa toàn cầu của mình. Bước đi chiến lược này giải quyết sự phức tạp ngày càng tăng trong việc quản lý các kết nối bên ngoài trên nhiều cơ sở sản xuất. Bằng cách áp dụng công nghệ kết nối an toàn của Rockwell, Ronal Group củng cố khả năng phòng thủ trước các mối đe dọa mạng đồng thời tối ưu hóa quy trình tự động hóa nhà máy quốc tế.
Điều hướng tuân thủ NIS2 với hệ thống điều khiển tập trung
Các nhà sản xuất châu Âu hiện đang đối mặt với áp lực quy định nghiêm ngặt, đặc biệt từ Chỉ thị NIS2. Luật này yêu cầu các tiêu chuẩn bảo mật cao hơn cho cơ sở hạ tầng quan trọng và chuỗi cung ứng công nghiệp. Ronal Group đã tích hợp một hệ thống tập trung để đảm bảo tất cả các điểm truy cập bên ngoài đáp ứng các yêu cầu pháp lý nghiêm ngặt này. Do đó, công ty hiện duy trì một hồ sơ kiểm toán minh bạch cho mọi phiên truy cập từ xa được khởi tạo trong mạng lưới toàn cầu của mình.
Tăng cường bảo mật tự động hóa công nghiệp qua truy cập dựa trên vai trò
VPN truyền thống thường thiếu kiểm soát chi tiết cần thiết cho môi trường tự động hóa công nghiệp hiện đại. Thay vào đó, giải pháp của Rockwell sử dụng phân quyền dựa trên vai trò để giới hạn truy cập vào các tài sản cụ thể. Kỹ thuật viên chỉ thấy các thiết bị liên quan đến nhiệm vụ bảo trì cụ thể của họ. Mô hình "Quyền ít nhất" này giảm đáng kể bề mặt tấn công trên sàn nhà máy. Hơn nữa, các kênh truyền thông được mã hóa bảo vệ dữ liệu nhạy cảm khỏi bị chặn trong quá trình khắc phục sự cố từ xa.
Cải thiện năng suất trong tự động hóa nhà máy toàn cầu
Quản lý hàng chục cơ sở địa phương riêng lẻ thường dẫn đến sai lệch cấu hình và các lỗ hổng bảo mật. Tuy nhiên, Ronal Group hiện quản lý tất cả các truy cập bên ngoài được ủy quyền thông qua một nền tảng tiêu chuẩn duy nhất. Sự đồng bộ này cho phép đội ngũ CNTT sản xuất triển khai cập nhật và quản lý quyền nhanh chóng. Kết quả là, các nhà cung cấp có thể kết nối với hệ thống dễ dàng hơn, giảm thời gian ngừng hoạt động và tăng tốc hỗ trợ kỹ thuật.
Góc nhìn chuyên gia: Sự chuyển dịch hướng tới sản xuất chống chịu mạng
Theo quan điểm của tôi, sự chuyển đổi của Ronal Group phản ánh một bước chuyển quan trọng trong cách ngành công nghiệp ô tô nhìn nhận về an ninh mạng. Bảo mật không còn chỉ là mối quan tâm của CNTT; nó là một thành phần cơ bản của khả năng phục hồi vận hành. Nhiều tổ chức gặp khó khăn với các hệ thống điều khiển cũ chưa từng được thiết kế cho kết nối internet. Bằng cách triển khai một người kiểm soát tập trung, các công ty có thể thu hẹp khoảng cách giữa phần cứng cũ và các giao thức bảo mật hiện đại mà không cần thay thế toàn bộ dây chuyền sản xuất.
Tình huống ứng dụng: Bảo mật bảo trì bên thứ ba
Hãy xem xét một tình huống khi một nhà sản xuất máy móc ở quốc gia khác cần cập nhật chương trình PLC trên dây chuyền sản xuất của Ronal Group. Theo hệ thống mới, quản trị viên cấp cho nhà sản xuất một mã token giới hạn thời gian và theo vai trò cụ thể. Nhà sản xuất chỉ truy cập bộ điều khiển được chỉ định qua một kênh mã hóa. Hệ thống ghi lại mọi thay đổi được thực hiện trong phiên làm việc. Khi nhiệm vụ kết thúc, quyền truy cập tự động hết hạn, đảm bảo không còn "cửa hậu" nào mở ra internet công cộng.
