| 0 |
|
Компании Rockwell Automation и Cisco анонсировали расширение архитектуры Converged Plantwide Ethernet (CPwE), призванное помочь специалистам по эксплуатации и ИТ решать проблемы информационной безопасности. Представленное расширение использует созданные обеими компаниями технологии и включает как рекомендации по проектированию, так и готовые архитектуры для создания безопасных заводских и корпоративных сетей повышенной безопасности.
Отмечается, что промышленный Интернет вещей (Industrial IoT) требует исключительно гибких и безопасных соединений объектов, механизмов, технологических баз данных и людей. Для этого необходимы новые модели доступа к технологическим системам, основанные на применении политик. Эти новые соединения используются для анализа данных, поступающих от механизмов, и выработки оптимальных производственных и снабженческих процессов с целью повышения эффективности и снижения издержек. Безопасность в подключенной среде позволяет организациям минимизировать риски и защитить интеллектуальную собственность благодаря соответствию политикам и защищенному обмену данными между всеми участниками процесса.
Основополагающим принципом новых утвержденных архитектур является возможность применения политик и процедур информационной безопасности на нескольких уровнях защиты. Метод глубокоэшелонированной обороны помогает производственникам создавать процессы и политики для выявления и отражения угроз в системах промышленной автоматизации и контроля. Новые архитектуры CPwE опираются на такие отраслевые стандарты, как IEC 62443, и предлагают рекомендации для повышения безопасности обмена данными в промышленных демилитаризованных зонах и исполнения политик, контролирующих доступ к заводским проводным и беспроводным сетям.
Компании разработали ряд руководств, которые призваны помочь промышленным предприятиям внедрять решения обеспечения информационной безопасности. Эти материалы содержат брошюры, дающие обобщенное представление о ключевых принципах проектирования.
Руководство по проектированию и реализации промышленной демилитаризованной зоны содержит рекомендации по безопасной передаче данных от производственных участков к другим отделам предприятия.
В свою очередь руководство по разработке и реализации сервисов идентификации предлагает метод обеспечения исполнения политик безопасности, позволяющих строго контролировать доступ изнутри предприятия как по проводным, так и по беспроводным сетям.
Стратегія охолодження ЦОД для епохи AI
| 0 |
|
