OT-Sikkerhedsvurdering: Vandforsyningens Produktionslinje

I dette eksamensprojekt dykker vi ned i den kritiske skæring mellem industriel produktion og IT-sikkerhed. Vi har fået til opgave at udarbejde en omfattende sikkerhedsvurdering af en produktionsvirksomhed, der leverer specialiserede filtre til vandforsyningssektoren.

Projektets Fokus: Kritisk Infrastruktur

Virksomheden spiller en indirekte, men kritisk rolle i samfundets vandforsyning. Enhver forstyrrelse i deres produktion eller kompromittering af deres produktkvalitet kan have vidtrækkende konsekvenser. Vores fokus er at sikre, at deres Operational Technology (OT) miljø er modstandsdygtigt over for moderne cybertrusler.

Netværksanalyse og Segmentering

En central del af vores arbejde er en dybdegående analyse af virksomhedens eksisterende netværksarkitektur. Vi undersøger:

• Purdue-modellens implementering: Hvordan er adskillelsen mellem Enterprise IT og Industrial Control Systems (ICS)?
• Segmentering: Er kritiske PLC’er og HMI-enheder isolerede i egne zoner, eller er der for meget “øst-vest” trafik, som en hacker kan udnytte?
• Remote Access: Hvordan tilgår eksterne teknikere systemerne, og er dette gjort sikkert via jump-hosts og MFA?

Frameworks og Forbedringsforslag

Vi baserer vores vurdering og forslag til forbedringer på internationalt anerkendte frameworks som IEC 62443 og NIST 800-82. Ved at mappe de fundne sårbarheder mod disse standarder, kan vi levere en prioriteret handlingsplan til virksomheden.

Vores forslag inkluderer bl.a.:

• Etablering af Conduits: Sikring af kommunikationsvejene mellem netværkszoner.
• Implementering af IDS: Opsætning af Intrusion Detection Systems specifikt til industrielle protokoller som Modbus og PROFINET.
• Asset Management: Strategier til at få fuldt overblik over alle enheder på fabriksgulvet.

Konklusion

Dette projekt er en unik mulighed for at arbejde med “rigtig” sikkerhed, hvor konsekvenserne ikke bare er tabte data, men potentielt fysiske nedbrud i produktionen. Det er udfordrende, teknisk komplekst og utroligt spændende at være med til at sikre fundamentet for vores allesammens vandforsyning.