Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Teollisen Internetin tietoturvaratkaisut

 

Hyvänä pohjana teollisen internetin tietoturvaratkaisuihin ja niiden suunnitteluun käyvät seuraavat kaksi dokumenttia:

Dokumenteista ensimmäisessä kuvataan kattavasti eri perinteisen tietoverkon ratkaisujen sovelutuvuus ja soveltumattomuus teolliseen internetiin sekä mahdollisuudet muokata niitä teolliseen internetiin soveltuviksi. Toinen dokumenteista on edelleen osin keskeneräinen mutta kattaa suuren joukon eri tietoturvaan liittyviä seikkoja, dokumentissa mm. käsitellään verkon segmentoinnin merkitystä osana tietoturvaa sekä palomuurien merkitystä suojatun sisäverkon ja julkisen verkon erottelussa.

Tietoturvaa suunniteltaessa on kaksi perus lähestymistapaa; kokonaan uuden järjestelmän suunnittelu ja toisaalta tietoturvan sovittaminen olemassaolevaan järjestelmään. Uuden järjestelmän rakentaminen on luonnollisesti huomattavasti helpompaa kuin vanhan muokkaaminen mutta usein vanhan päivittäminen on ainoa kustannustehokas ratkaisu.

Keskeisenä ongelmana vanhan verkon päivittämisessä on varmistaa että data kulkee esteettä koska pienetkin viiveet voivat olla kohtalokkaita. Laitetasolla tällaisessa verkossa taas tulee tarkastella jokaista laitetta yksilönä miettien, miten tietoturvan soveltaminen siihen onnistuu.