Van een onbeheerd naar een beheerd netwerk: Beschikbaarheid en diagnose in OT-netwerken:

Veel industriële bedrijven, OEM’s of eindklanten gebruiken nog steeds onbeheerde switches in hun automatiseringsnetwerken. Goedkoop en eenvoudig te installeren, worden ze vaak vergeleken met eenvoudige stekkerdozen. Deze switches worden over het algemeen op het laagste niveau van de netwerkarchitectuur geplaatst, d.w.z. op de veldbussen, direct stroomafwaarts van de PLC’s. Ze bestaan vaak uitsluitend uit koperpoorten en bieden weinig geavanceerde functionaliteiten.

NIS2, ANSSI en de IEC 62443-4-2-standaard leggen een veeleisend kader op voor OT-netwerken, zodat deze beheersbaar, gecontroleerd en beveiligd zijn om beschikbaarheid en veerkracht te garanderen.

In de industrie vormen OT-netwerken de kern van machine- en procesoperaties. Hun rol is cruciaal: een storing of defect leidt onmiddellijk tot productiestops, verlies van tijd en inkomsten, en leidt soms zelfs tot veiligheidsrisico’s.

Het is essentieel dat deze netwerken onder alle omstandigheden beschikbaar blijven, maar ook dat ze diagnostische mogelijkheden integreren om problemen snel te identificeren, stilstand te verminderen en op storingen te anticiperen.

Door hoge beschikbaarheid en geavanceerde diagnostische tools te combineren, winnen OT-netwerken aan betrouwbaarheid, prestaties en veerkracht, waardoor de continuïteit van industriële operaties wordt gewaarborgd.

Het gebruik van onbeheerde switches is nu onverenigbaar met deze verplichtingen. Deze apparaten:

• Staan de detectie of tracering van een aanval niet toe.
• Ondersteunen geen netwerksegmentatie via VLAN, wat essentieel is om de verspreiding van een incident te beperken.
• Bieden geen mogelijkheden voor toegangscontrole, authenticatie of communicatieversleuteling.

In geval van een incident kunnen de gevolgen aanzienlijk zijn:

• Een hele fabriek wordt verlamd door een aanval gericht op het automatiseringsnetwerk.
• Aanzienlijke productie- en financiële verliezen.
• Weigering van verzekeringscompensatie, bij afwezigheid van naleving van normen (NIS2, ANSSI, IEC 62443).

Het is daarom absoluut noodzakelijk om gewoonten te veranderen en te migreren naar industriële beheerde switches, zelfs op veldbusniveau. Hoewel dit een hogere investering betekent, bieden deze apparaten essentiële garanties:

• Actieve beveiliging (authenticatie, beveiligde protocollen, filtering).
• Ondersteuning voor veerkracht door redundantie- mechanismen.
• Regelgevende en normatieve conformiteit, waardoor risicovermindering en voortdurende verzekeringsdekking mogelijk zijn

Hoewel onbeheerde switches gisteren misschien voldoende leken voor lokale en economische toepassingen, vormen ze vandaag een grote cyberbeveiligingslek. Hun vervanging door beheerde oplossingen is geen optie meer, maar een strategische, operationele en regelgevende noodzaak.

Voorbeelden van industriële aanvallen en hun economische gevolgen:

Een grote Europese autofabrikant leed onder een ransomware-aanval die zijn industriële informatiesysteem trof:

• Onmiddellijk gevolg: sluiting van verschillende assemblagefabrieken gedurende meerdere dagen.
• Elke locatie produceerde enkele honderden voertuigen per dag; het geschatte verlies bedroeg meer dan tientallen miljoenen euro’s in slechts enkele dagen (productieverlies + logistieke vertragingen + herschikking van plannen).
• Hierbij komen nog indirecte kosten: imagoschade, leveringsvertragingen aan dealers en klanten, hogere cyberbeveiligingspremies.

Franse fabrikant van elektronische apparatuur (2023):

Een industriële groep gespecialiseerd in de productie van elektronische printplaten voor signalering werd slachtoffer van een gerichte ransomware-aanval:

• Drie fabrieken in Europa en Afrika waren bijna een week gesloten.
• Het productieverlies gedurende deze periode wordt geschat op enkele miljoenen euro’s, als gevolg van de totale stilstand van productielijnen, contractuele boetes voor het niet naleven van deadlines en kosten gerelateerd aan de veilige herstart van systemen.
• Dit incident veroorzaakte ook een verstoring van de toeleveringsketen voor bepaalde strategische klanten.

Deze voorbeelden tonen aan dat:

• Een volledige fabriekssluiting als gevolg van een cyberaanval, afhankelijk van de grootte van de locatie en de duur van de onderbreking, enkele miljoenen tot tientallen miljoenen euro’s kunnen kosten.
• Naast directe productieverliezen kunnen indirecte gevolgen (reputatie, klantrelaties, verzekeringen, heronderhandeling van contracten) op middellange termijn nog zwaarder wegen.
• Deze aanvallen benadrukken het belang van het beveiligen van industriële netwerkinfrastructuur (vervanging van onbeheerde switches, toepassing van NIS2, IEC 62443, ANSSI-aanbevelingen).

De beheerde switches van Hirschmann:

Een managed switch geeft meer controle over jouw netwerk. Je kunt de switch configureren, netwerkverkeer scheiden en je hebt inzicht op wat er op het netwerk gebeurt. Dat maakt een managed switch vooral interessant voor zakelijke en industriële omgevingen waar betrouwbaarheid, veiligheid en overzicht belangrijk zijn.

Hirschmann heeft een ruim assortiment managed switches en de hardlopers vind je hieronder:

1. 

   Managed switch BOBCAT Hirschmann BRS20-12TX - 942170073

   1.340,12 per 1 stuk 1.621,55 Inclusief BTW

   Bekijk product
2. 

   Manages switch BOBCAT Hirschmann BRS20-16TX - 942170053

   1.557,75 per 1 stuk 1.884,88 Inclusief BTW

   Bekijk product
3. 

   Managed switch BOBCAT Hirschmann BRS40-8TX - 942170008

   1.540,58 per 1 stuk 1.864,10 Inclusief BTW

   Bekijk product
4. 

   Managed switch BOBCAT Hirschmann BRS20-8TX - 94217002

   1.047,60 per 1 stuk 1.267,60 Inclusief BTW

   Bekijk product
5. 

   Managed switch BOBCAT Hirschmann BRS20-4TX - 94210001

   623,06 per 1 stuk 753,90 Inclusief BTW

   Bekijk product