Riskbaserad nätverksdesign för en industriell OT-miljö i verklig verksamhet : Riskanalys, segmentering och framtagning av nätverksdesign för en industriell OT-miljö

Sammanfattning

Industriella OT-miljöer ställer höga krav på tillgänglighet, driftsäkerhet och kontrollerade kommunikationsflöden. I äldre eller successivt utbyggda miljöer kan nätverksstrukturen präglas av platta segment, begränsad åtkomstkontroll, svag fysisk skyddsnivå och bristande separation mellan kritiska system. Detta examensarbete behandlar framtagandet av en segmenterad och redundant nätverksdesign för en industriell laboratoriemiljö där den befintliga strukturen medförde risker kopplade till trafikpropagering, felisolering och informationssäkerhet. Arbetet genomfördes inom ramen för ett större tvåpersonsprojekt, men denna rapport behandlar den självständiga del som omfattade nätverksdesign, risk- och konsekvensanalys, produktval, teknisk samordning samt praktiskt införande och test av utvalda komponenter. Metoden baserades på dokumentstudier, observationer, dialog med verksamheten, CIA-baserad riskbedömning och praktisk validering i labbmiljö. Riskanalysen användes för att identifiera tekniska, organisatoriska och informationssäkerhetsrelaterade brister, exempelvis otillräcklig segmentering, bristande åtkomstkontroll och avsaknad av låsbara rackskåp. Resultatet är en arkitektur där testceller, managementfunktioner och gemensamma resurser separeras genom en mer kontrollerad zonindelning. Lösningen omfattar bland annat AAA, PRTG, stackade Cisco Catalyst 3850, MikroTik med VRRP, Teltonika i accesslagret med LACP samt gatewaybaserad trafikstyrning. Arbetet visar att segmentering i OT-miljöer både stärker informationssäkerheten och förbättrar förutsättningarna för driftsäkerhet, felsökning och fortsatt förvaltning. Vidare utveckling bör omfatta redundanta gatewayservrar, routrar med gemensamt kontrollplan och AAA-lösningar med starkare krypteringsstöd.