Projetar uma infraestrutura de rede de TO segura e eficiente

Alcançando segurança de rede industrial eficaz

Rockwell Automation junto com a gigante de rede industrial

Práticas de negócios, padrões corporativos, políticas, padrões da indústria e tolerância ao risco são fatores-chave para determinar o grau de resiliência e a disponibilidade de aplicativos necessários em uma arquitetura IACS em toda a fábrica ou em todo o local. As alternativas podem incluir LAN não resiliente, LAN resiliente ou LANs redundantes, por exemplo.

Uma arquitetura de rede segura e resiliente dentro de um aplicativo IACS desempenha um papel fundamental para ajudar a minimizar o risco de desligamentos de aplicativos IACS em caso de ataques cibernéticos, ao mesmo tempo em que ajuda a maximizar o tempo de disponibilidade geral da fábrica e do site. As arquiteturas resilientes também acomodam os requisitos futuros com mais flexibilidade.

Elementos a serem incorporados em projetos de infraestrutura física resilientes incluem:

• Topologias e protocolos
  
• Switches e roteamento
• Controladores de rede local sem fio (WLC)
• Firewalls
• Gerenciamento de rede e dispositivos

Os guias de projeto de Converged Plantwide Ethernet (CPwE) da Rockwell Automation e da Cisco fornecem orientação e práticas recomendadas para ajudar as equipes de TI e TO a implantar colaborativamente soluções de arquitetura de redes industriais expansíveis, robustas, resilientes e seguras.

Resiliência, segurança e proteção completas: como projetá-los no CPWE

Proteja as pessoas, o ambiente e a infraestrutura crítica

Os principais princípios do CPwE incluem:

• Dispositivos Smart IIoT — Controladores, E/S, inversores de frequência, instrumentação, atuadores, análises, e uma única tecnologia de rede IIoT (Ethernet/IP), facilitando tanto a coexistência de tecnologia quanto a do dispositivo IACS
• Zoneamento ou segmentação — LANs menores conectadas, áreas funcionais e grupos de segurança
• Resiliência — Camada física robusta e topologias resilientes ou redundantes com protocolos de resiliência
• Dados de tempo críticos — Priorização de dados e sincronização de tempo via CIP Sync™ e Protocolo de Tempo de Precisão (PTP) IEEE-1588
• Segurança holística de defesa em profundidade — Múltiplas camadas de diversas tecnologias para detecção e prevenção de ameaças, implementadas por diferentes personas (por exemplo, TO e TI) e aplicados em diferentes níveis da arquitetura IACS em toda a fábrica ou em todo o local. O CPwE ajuda a proteger contra ameaças de cibersegurança, incluindo ataques de Man-in-the-Middle (MitM), ransomware e outros fatores que geram tempo de parada não programada e perda
• Pronto para convergência — CPwE integrados em toda a fábrica são relevantes para as disciplinas de TO e TI

Criando uma fábrica modernizada que funciona para todos

A facilidade de integração com ferramentas modernizadas irá surpreendê-lo

Um IACS é implantado em uma ampla variedade de indústrias, tais como indústrias automotivas, farmacêuticas, de bens de consumo, celulose e papel, petróleo e gás, mineração e energia. As aplicações IACS são compostas de várias disciplinas de controle e informação, tais como processo contínuo, lote, combinações discretas e híbridas.

Um dos desafios das operações industriais é a proteção industrial das tecnologias de comunicação em redes convergidas de IASC Ethernet e IP para tirar vantagem dos benefícios comerciais associados à Internet das coisas industrial (IIoT). Uma arquitetura de LAN resiliente pode ajudar a aumentar a eficiência geral do equipamento (OEE) do IACS, reduzindo o impacto de uma falha enquanto acelera a recuperação causada pelas interrupções – como ataques cibernéticos – que por sua vez reduz o tempo médio entre reparações (MTTR).

A modernização de equipamentos de automação antigos traz benefícios de longo alcance. A atualização pode ajudar a melhorar a produtividade e o acesso a informações de toda a fábrica, estender o ciclo de vida do produto e tornar o desenvolvimento do produto mais ágil, oferecendo maior flexibilidade do sistema. Descubra como a Rockwell Automation faz isso por meio de planejamento e projeto.

Orientação de projeto e melhores práticas

Implantações de convergência de rede

A adoção de EtherNet/IP™ pelo setor para controle e transferência gerenciada de dados permite a convergência de redes industriais e empresariais. Colaboramos com nossos parceiros premium para implantar arquiteturas de rede industrial expansíveis, robustas, seguras e prontas para o futuro. Abordamos tópicos relevantes para profissionais de tecnologia das operações (TO) e tecnologia da informação (TI).