WAGO PFC200 を使用して安全な産業用ネットワークを構築する方法: IEC 62443 準拠のガイド

導入IT/OT 融合の時代では、工場現場とインターネットの間の「エアギャップ」はほとんどなくなりました。産業システムの接続が進むにつれ、産業システムの脆弱性も高まります。エンジニアおよびシステムインテグレーター向け、次の事項に準拠します。IEC 62443産業オートメーションおよび制御システム (IACS) サイバーセキュリティの国際標準は、もはやオプションではありません。それは必需品です。

のワゴ PFC200(プログラマブルフィールドコントローラー)は、これらの安全なアーキテクチャを構築するための最も堅牢なツールの 1 つとして浮上しました。セキュリティ機能が組み込まれたオープン Linux オペレーティング システムをベースとしており、「多層防御」戦略が可能です。ここでは、PFC200 を使用して IEC 62443 の厳しい要求を満たすネットワークを構築する方法を説明します。

IEC 62443-4-2 は、コンポーネント自体のセキュリティ要件を指定します。 WAGO PFC200 は「安全な設計」です。

• ロールベースのアクセス制御 (RBAC):単一の「admin」パスワードを使用しないでください。 PFC200 を使用すると、特定の権限を持つさまざまなユーザー レベル (オペレーター、メンテナー、管理者) を作成でき、許可された担当者のみがロジックまたは通信設定を変更できるようになります。
• 未使用のサービスを無効にする:攻撃者の一般的な侵入ポイントは、開いている未使用のポートです。 WAGO Web ベース管理 (WBM) を使用すると、特定のアプリケーションに必要のない FTP、HTTP (代わりに HTTPS を使用)、Telnet などのサービスを無効にすることができます (無効にする必要があります)。

IEC 62443 の中核となる概念の 1 つは、ゾーンとコンジットモデル。これにより、工場の 1 つのエリアでの侵害が工場全体に広がるのを防ぎます。

• デュアルイーサネットポート:ほとんどの PFC200 モデル（750-8212 など）は、2 つの独立したイーサネット ポートを備えています。これらを使用して、物理的および論理的に分離できます。フィールドゾーン(センサー/アクチュエーター)コントロールゾーン(SCADA/HMI) またはエンタープライズゾーン(オフィスネットワーク)。
• 統合ファイアウォール:PFC200 には、Linux ベースのファイアウォール (iptables) が組み込まれています。特定の IP アドレスとプロトコル (ポート 502 の Modbus TCP など) のみの通過を許可するルールを設定して、ゾーン間のセキュリティ パイプとして効果的に機能させることができます。

データの整合性と機密性は最も重要です。 IEC 62443 では、送信中に機密データを保護することが求められています。

• VPN トンネル (OpenVPN および IPsec):PFC200 は、VPN クライアントまたはサーバーとして機能します。暗号化されたトンネル (OpenVPN または IPsec) を確立することにより、PLC をパブリック インターネットに直接公開することなく、安全なリモート メンテナンスを有効にすることができます。
• Web サービスの TLS/SSL:統合 Web サーバーを使用している場合でも、WebVisu を使用している場合でも、常に有効にしてください。HTTPS。 PFC200 は最新の TLS 暗号化をサポートしており、HMI データが「中間者」攻撃によって傍受または改ざんされることが確実にありません。

セキュリティは 1 回限りのセットアップではありません。それは継続的なプロセスです。

• Syslog の統合:PFC200 はセキュリティ ログを中央管理者に送信できます。Syslogサーバー。これにより、IT/OT チームは、複数回のログイン試行の失敗や不正な構成変更などの不審なアクティビティをリアルタイムで監視できます。
• ファームウェアの完全性:PFC200 が WAGO からの最新の署名付きファームウェアを実行していることを常に確認してください。新しく発見された脆弱性 (CVE) にパッチを適用するには、定期的な更新が重要です。

従来の「ブラックボックス」PLC とは異なり、PFC200 はリアルタイム Linux (RT-Preempt パッチ付き)完全な透明性を提供します。これにより、上級ユーザーは Docker コンテナを介してカスタム セキュリティ エージェントをインストールでき、最も要求の厳しいセキュリティ環境向けの将来性のある「エッジ コントローラー」になります。

Shanghai Fradwell Industrial Automation Co., Ltd は、高性能産業オートメーション ソリューションの世界的大手サプライヤーであり、世界中のバイヤーと高品質の中国のオートメーション ソリューションを結びつけることに専念しています。

• 複数ブランドの統合: 1 回の注文、1 回の発送で手間はかかりません。
• 技術アドバイザリー: 経験豊富なオートメーションエンジニアによる販売前のコンサルティング。
• 保証された真正性：厳格な品質管理と信頼できるリードタイム（3〜7日）。