アプリケーション | パイプラインモニタリング |
---|---|
カテゴリ | 石油&ガス |
ロケーション | デンマーク |
使用製品 |
|
---|
石油/ガス業界の大手企業は、自社のパイプライン監視ソリューションのために産業用サイバーセキュリティを強化したいと考えていました。
大容量の石油およびガスパイプラインは、非常に揮発性が高く多くの場合、数千kmに及びます。パイプライン沿いにあるポンプステーションにはアナライザとPLCが装備されています。PLCとI/Oデバイスにはセキュリティ機能が欠けていたため会社は、ステーションとリモートSCADAシステム間の安定したネットワークコネクションを維持することが困難であると判断しました。産業用サイバーセキュリティを強化するために会社は、まずセキュリティポリシーを強化し、各ネットワークデバイスに強化されたセキュリティ機能を搭載することを要求するIEC 62443規格をベースとしています。
この場合、会社は、IEC 62443規格に従ってシステムを保護するための対策を講じる必要がありました。まずは、徹底的な多層防御戦略を立てることでした。これは、1つの侵害がネットワーク全体を晒さないように多くの場所でネットワークを防御するものです。セキュリティ機能が強化されたデバイスを配置することは、安全なネットワークを構築するための最初のステップとなりました。以前は、データを集約してコントロールセンタに送るためにフィールドサイトでアンマネージドスイッチを導入していました。しかしながらアンマネージドスイッチは、業界で要求されるマネージド機能およびセキュリティ機能がありません。このような状況下では、オペレータがフィールドサイトでスイッチのステータスの監視およびネットワークのセキュリティのファーストレイヤを構築することは非常に困難です。そのためMoxaは、フィールドサイトの産業用ネットワークで産業用マネージドイーサネットスイッチにアップグレードすることを推奨しました。これは、会社のセキュリティポリシーに完全に準拠した高度なセキュリティ機能を備えているためです。
強化されたセキュリティ機能には、ユーザ認証、データの保全性と機密性、ネットワークアクセスと認証、脆弱性マネージメントなどがあります。
さらに、Moxaは、ネットワークのステータスの概要を把握するためにMXview 産業ネットワークマネージメントソフトウェアの導入を会社を推奨しました。MXview セキュリティビューは、ネットワークオペレータに対してフィールドサイトに導入されている各デバイスのセキュリティステータスの表示を提供する可視化ツールです。
IEC 62443規格に基づいた強化されたセキュリティ機能を備えた産業用マネージドイーサネットスイッチの導入