Industrial Network Segmentation

Industrielle Netzwerke nutzen sehr ähnliche Technologien, wie Sie sie aus Ihrer Enterprise- und Office-IT her kennen. Die meisten sind IP- und Ethernet basierend und nutzen drahtlose oder drahtgebundene Übertragungswege. Doch an dieser Stelle enden die Gemeinsamkeiten.

Verbreitet werden auch heute noch serielle Übertragungswege verwendet, wie bspw. RS232 oder RS485.

Anforderungen wie Echtzeit, Fehlertoleranz, gesicherte Bandbreite und Latenz sind in industriellen Netzwerken extrem wichtig. Verfügbarkeit geht über die Integrität und Vertraulichkeit von Daten, mit gravierenden Folgen. Diese Design-Prinzipien von industriellen Protokollen werden heute auf Ethernet und IP übertragen, ganze industrielle Systemlandschaften auf diese migriert.

Was einerseits ubiquitäre Vernetzung unter Einsatz der gleichen Technologien wie in der Enterprise- und Office-IT bedeutet, hat andererseits unangenehme Nebeneffekte: bedeutende Sicherheitsrisiken, falls keine geeignete Netzwerkdesignprinzipien angewendet werden, wie z.B. angepasste Netzwerk-Segmentierungen.

Infrastructure Segmentation ist der erste Schritt in einer ganzheitlichen Betrachtung ihrer industriellen Produktionslandschaft.