Planet Industrial Secure Routers

เพราะทั้งสองฝั่งมีระดับความเสี่ยงต่างกันมาก:

• Risk Difference: เครือข่ายสำนักงานเชื่อมต่ออินเทอร์เน็ต รับอีเมล และมีอุปกรณ์ส่วนตัวเข้ามาเชื่อมต่ออยู่เสมอ ขณะที่เครือข่ายการผลิตมักใช้ระบบที่อัปเดตยากและออกแบบมาโดยไม่ได้คิดเรื่องผู้บุกรุก
• Controlled Boundary: การมีจุดควบคุมที่ชัดเจนระหว่างสองฝั่งทำให้กำหนดได้ว่าข้อมูลอะไรผ่านได้บ้าง และช่วยจำกัดความเสียหายไม่ให้ลุกลามข้ามฝั่งเมื่อเกิดเหตุ

ควรเริ่มจากอนุญาตเฉพาะที่จำเป็น:

• Least Privilege: แนวทางที่ปลอดภัยที่สุดคือปิดทั้งหมดก่อนแล้วเปิดเฉพาะการสื่อสารที่จำเป็นจริง ซึ่งต้องอาศัยการสำรวจก่อนว่าระบบใดคุยกับอะไรบ้าง ขั้นตอนนี้ใช้เวลาแต่คุ้มค่า เพราะกฎที่เขียนจากข้อมูลจริงจะไม่ทำให้สายการผลิตหยุดจากการบล็อกผิดพลาด

ปลอดภัยได้หากออกแบบอย่างระมัดระวัง:

• Remote Access: ควรให้เข้าถึงผ่านเส้นทางเข้ารหัสเท่านั้น ใช้การยืนยันตัวตนมากกว่าหนึ่งชั้น จำกัดสิทธิ์ให้เข้าถึงเฉพาะอุปกรณ์ที่จำเป็น และเก็บบันทึกว่าใครเข้ามาเมื่อใดและทำอะไรบ้าง สิ่งที่ควรหลีกเลี่ยงที่สุดคือการเปิดพอร์ตให้เข้าถึงอุปกรณ์ควบคุมจากอินเทอร์เน็ตโดยตรง