Magelis Edge Box on tietoturvan kokonaisratkaisu kone- ja laitevalmistajille
22/03/2019
Jopa kaksi kolmesta yritysjohtajasta kokee kyberuhat yrityksen kasvun esteenä tai vähintäänkin hidasteena. McKinseyn julkaisemasta raportista käy ilmi, että hakkerit tuottavat vuosittain noin 120 miljoonaa uutta haittaohjelmien varianttia. Kyberturvallisuuden haasteita ei ratkaista vain yhdellä ohjelmistolla tai yhdellä laitteella.
Schneider Electric vastaa kyberturvallisuuden haasteisiin
- Jopa kaksi kolmesta yritysjohtajasta kokee kyberuhat yrityksen kasvun esteenä tai vähintäänkin hidasteena.
- McKinseyn julkaisemasta tuoreesta raportista käy ilmi, että hakkerit tuottavat vuosittain noin 120 miljoonaa uutta haittaohjelmien varianttia.
- Kyberturvallisuuden haasteita ei ratkaista vain yhdellä ohjelmistolla tai yhdellä laitteella. Kokonaisturva muodostuu kerroksellisuudesta, jonka Magelis Edge Box tarjoaa kone- ja laitevalmistajille.
Espoo, 22.3.2019 – Schneider Electric, energianhallinnan ja automaation asiantuntija, tuo markkinoille uudistetun ratkaisun kone- ja laitevalmistajien tietoturvaan. Magelis Edge Boxin avulla saadaan estettyä ulkoiset ja sisäiset tietoturvahyökkäykset sekä fyysiset tietoturvauhat, kuten varastetun laitteen hyödyntämisen väärissä käsissä. Magelis Edge Box soveltuu kaikkiin teollisiin käyttökohteisiin.
– Tietoturva on yhä tärkeämmässä roolissa yritysten strategioissa. Juuri julkaistussa IDC:n eli International Data Corporationin raportissa todettiin, että yritykset tulevat investoimaan IoT-tietoturvaan vuoteen 2020 mennessä noin 25 prosenttia enemmän kuin ennen, kertoo Schneider Electricin Offer Manager Marko Latvasalo.
Latvasalon mukaan IIoT-maailmassa tietoturva on jo itsestäänselvyys, mutta usein tietoturvaratkaisut on rakennettu useista erillisistä järjestelmistä, joiden ylläpito ja integrointi on aikaavievää ja joustamatonta, ja vaatii erilaisten järjestelmien hallinnan. Tietoturva ei saa olla toimintaa rajoittava tekijä.
– Avain tehokkaaseen, kannattavaan ja tietoturvalliseen tuotantoon ja liiketoimintaan on hyvät ja harkitut, kustannustehokkaat ratkaisut. Usein asiakkailla on jo käytössään erilaisia tietoturvaratkaisuja, mutta kokonaisuutta ja kustannuksia ei ole kartoitettu. Magelis Edge Boxin käyttöönoton yhteydessä ratkaisua voidaan muokata asiakkaan tarpeiden mukaan, eli karsia turhia ominaisuuksia ja laitteita, varmistaa olennaisten asioiden toimivuus, ja usein myös kohtuullistaa tietoturvakustannuksia, Latvasalo sanoo.
Kyberturvallisuuden harkittu kokonaisuus - tietoturvaa monella tasolla
Magelis Edge Boxissa käytetään hyväksi useita kerroksellisia ratkaisuja kyberturvallisuuden varmistamiseksi. Kommunikaation ytimen muodostaa Magelis Edge Boxissa oleva Node-RED-ohjelmisto, joka tukee sekä automaatiojärjestelmien että IT-järjestelmien rajapintoja. Tiedonsiirto eri järjestelmien välillä ei onnistu ilman tulkkia, joten Node-RED toimii turvallisena välittäjänä. Tämä mahdollistaa esimerkiksi tiedonkeruun jopa yksittäisestä laitteesta toiminnanohjausjärjestelmiin tai pilviratkaisuihin. Node-RED:n avulla voidaan muodostaa myös rinnakkainen kommunikaatioväylä automaatiotasolle, jolloin IIoT-datan välitys ei vaaranna automaatiojärjestelmän tiedonsiirtoa tai toimintaa.
Etäyhteyksien hallintaan Magelis Edge Boxissa käytetään Secure Connectia, jonka kautta laitevalmistajalle voidaan antaa rajattu ja turvattu etäyhteys. Secure Connectin kautta voi helposti valvoa tehtaassa olevan yksittäisen koneen toimintaa ja tarjota tarvittaessa ennakoivaa huoltoa. Tämä vähentää odottamattomien laiterikkojen ja tuotantoseisokkien riskiä. Secure Connect takaa myös sen, että laitevalmistajalla ei ole pääsyä muihin tehtaan järjestelmiin.
Muita Magelis Edge Boxissa käytettyjä teknologioita ovat muun muassa Trusted Platform Module (TPM), joka kryptaa koneen kaikki osat niin, että jonkun osan joutuessa vääriin käsiin sen avaaminen ja käyttö ei onnistu ilman kyseistä moduulia. Whitelist valvoo ohjelmistojen käyttöoikeuksia: vain tiettyjen ohjelmistojen suorittaminen sallitaan ja ei-halutut sovellustason yhteydet estetään. Lisäksi laitetasolta mahdollistetaan suora yhteys pilveen käyttämällä PaaS-ratkaisua. Tieto siirretään ensin yrityksen omaan pilveen, joka päivittää tiedot julkisen puolen pilveen. PaaS-tuki lokaalille pilvelle estää julkisesta pilvestä tapahtuvan yhteydenoton automaatiotasolle.
Lue lisää Magelis Edge Box -ratkaisusta: https://www.se.com/fi/fi/work/campaign/future/explore-products.jsp
Lue lisää Secure Connectista: https://www.se.com/ww/en/work/services/field-services/industrial-automation/maintenance-and-support/ecostruxure-secure-connect-advisor.jsp
Lisätietoja:
Schneider Electric
Marko Latvasalo, Offer Manager
p. 050 414 0124, marko.latvasalo@se.com
Finland