Uppkoppling för industri: håll produktionsnätet skilt från kontorsnätet

Vad som händer när en maskin tappar kontakten med sitt styrsystem

Produktionsnät ställer andra krav än kontorsnät. Ett mejl som kommer fram en sekund senare märks inte. Ett styrsystem som tappar kontakten med en maskin i en sekund kan innebära att processen larmar, stannar och behöver startas om — ibland med kassation av det som var i produktion. Det är inte bandbredd som avgör, utan att fördröjningen är jämn och att paket inte försvinner.

Protokoll som Modbus och OPC UA används för att låta styrsystem och maskiner utbyta data. Modbus är gammalt och enkelt och saknar i sin ursprungliga form både autentisering och kryptering; OPC UA är nyare och har säkerhetsfunktioner inbyggda, men körs ofta i lägen där de inte är påslagna. Gemensamt för dem är att den som når nätverket ofta också når utrustningen. Därför är segmentering en säkerhetsåtgärd och inte bara ett sätt att hålla ordning på trafik.

En rimlig ordning är att produktionsnätet inte har någon egen väg ut mot internet, att trafik mellan produktion och kontor bara tillåts för de specifika system som verkligen behöver den, och att leverantörer som fjärrstyr utrustning kommer in via en avgränsad väg som går att stänga av. Det gör också incidenter enklare att utreda: går det att se vad som fick passera gränsen, går det att svara på vad som hände.