I takt med at industriens produktionsanlæg digitaliseres og kobles sammen med overordnede IT-systemer, ændres trusselsbilledet på fabriksgulvet markant. Tidligere var styresystemer og PLC’er fysisk adskilte fra omverdenen, men ønsker om cloud-analyse, fjernsupport og realtidsdata til ERP-systemer har skabt åbninger i det operationelle netværk — det såkaldte OT-miljø (Operational Technology).

Et cyberangreb mod et OT-netværk adskiller sig fundamentalt fra et traditionelt IT-angreb. Hvor IT-sikkerhed primært handler om dataintegritet og fortrolighed, handler OT-sikkerhed i første række om fysisk sikkerhed, tilgængelighed og processtabilitet. Et succesfuldt angreb på en PLC eller et SCADA-system kan i værste fald medføre tidskrævende nedbrud, ødelagt produktionsudstyr eller direkte fare for personalets sikkerhed.

Standardiseret sikkerhed med IEC 62443

For at opbygge et struktureret og dokumenteret forsvar mod digitale trusler tager moderne industrivirksomheder udgangspunkt i den internationale standard IEC 62443. Standarden dækker hele livscyklussen for industrielle automatiserings- og kontrolsystemer (IACS) og henvender sig til både komponentleverandører, systemintegratorer og anlægsejere.

Kernen i IEC 62443 er princippet om “Defense in Depth” (forsvar i dybden). Det betyder, at sikkerheden ikke afhænger af en enkelt firewall eller adgangskode, men af opbygningen af flere overlappende sikkerhedslag. Standarden opererer med Sikkerhedsniveauer (Security Levels fra SL 1 til SL 4), som definerer, hvor modstandsdygtigt et system skal være over for alt fra tilfældige menneskelige fejl til målrettede angreb fra professionelle hackere.

Netværkssegmentering og Purdue-modellen

Det vigtigste tekniske greb i OT-cybersikkerhed er effektiv netværkssegmentering. Her benyttes Purdue-referencemodellen som arkitektonisk grundlag til at opdele virksomhedens samlede netværk i hierarkiske niveauer:

• Niveau 0–2 (OT-Kernen): Omfatter de fysiske processer, sensorer, aktuatorer, PLC’er, frekvensomformere og HMI-skærme.
• Niveau 3 (SCADA & OT-Management): Omfatter overordnede styresystemer, historikdatabaser (Historians) og lokale domænescontainere.
• Niveau 4–5 (IT & Corporate): Omfatter kontornetværk, mailservere, ERP-systemer og internetadgang.

For at forhindre, at en inficeret kontorcomputer eller en mail-virus spredes direkte ned til produktionslinjen, skal der etableres en Industrial DMZ (Demilitarized Zone) mellem Niveau 3 og Niveau 4. I denne DMZ placeres spejlede databaser og proxy-services. Direkte kommunikation fra IT-netværket ned i OT-netværket er strengt forbudt; all dataudveksling skal mellemlandes i DMZ’en.

Selve OT-netværket (Niveau 0–3) opdeles yderligere i specifikke Zoner og Conduits (kommunikationsveje) i henhold til IEC 62443. Ved at benytte industrielle firewalls og VLANs sikres det, at en inficeret enhed i pakkeriet ikke kan tilgå eller påvirke styringen i råvaremodtagelsen.

Mytemyten om Air-Gapping og den reelle risiko

Begrebet Air-Gapping henviser til en tilstand, hvor et system er fuldstændig fysisk isoleret fra alle eksterne netværk og internettet. Historisk set har mange maskinmestre og tekniske chefer sat deres lid til, at deres produktionsanlæg var sikre, ganske enkelt fordi “de ikke var på nettet”.

I den moderne virkelighed er fuldstændig air-gapping stort set en myte. Menneskelig interaktion og vedligeholdelse skaber konstant huller i isolationen. En servicetekniker, der tilslutter en bærbar computer for at ændre i en PLC-blok, eller en operatør, der benytter en USB-stik til at trække opsamlede procesdata ud, udgør direkte smitteveje. Målrettede trusler som Stuxnet beviste for længst, at luftgabsisolerede anlæg kan inficeres via usikre medietyper og leverandørudstyr.

Sikker fjernsupport og adgangsstyring

Da fjernsupport i dag er en nødvendighed for at opretholde kort reaktionstid ved driftsstop, skal eksterne forbindelser opbygges med højeste sikkerhedsniveau.

Tekniske leverandører bør aldrig have permanent åbne VPN-forbindelser til fabriksgulvet. Fjernadgang skal etableres via en central adgangsportal i DMZ’en med krav om tofaktorgodkendelse (2FA). Forbindelsen bør desuden kræve manuel godkendelse fra en lokal operatør på fabrikken og automatisk lukkes ned, så snart arbejdet er afsluttet.

Sammenfatning

OT-cybersikkerhed kræver et skifte i tilgang fra den klassiske IT-verden. Ved at implementere IEC 62443-standarden, opbygge en skarp netværkssegmentering med en veldefineret DMZ og erstatte blind tillid til air-gapping med kontrolleret adgangsstyring, kan maskinmesteren effektivt beskytte anlæggets drift, udstyr og oppetid.

Disclaimer: Indholdet på seniormaskinmester.dk er udarbejdet med brug af AI-teknologi og kvalitetssikret med menneskelig redigering og tilpasning. Har du fagligt input eller spørgsmål til et emne, er du altid velkommen til at kontakte os.