Siemens e Zscaler hanno annunciato una collaborazione per consentire ai clienti di accedere in modo sicuro ai sistemi e alle applicazioni Operational Technology (OT) nella rete di produzione dal proprio posto di lavoro – sia dall’ufficio che da remoto. Queste nuove capacità permettono agli utenti di gestire e monitorare a distanza il controllo qualità o diagnosticare problemi.
Le reti industriali utilizzano principalmente un concetto di protezione in cui il sistema è suddiviso in unità di produzione separate. Ognuna di queste unità è protetta individualmente da misure di sicurezza adeguate, come un firewall di protezione delle unità. Nelle reti aziendali, il concetto di sicurezza Zero Trust sta guadagnando costantemente terreno, con tutti i soggetti coinvolti, gli utenti e i dispositivi che devono dimostrare la loro identità e integrità prima che possa avere luogo la comunicazione con la risorsa di destinazione.
Per garantire che la rete OT non sia esposta a potenziali minacce maggiori, Siemens e Zscaler hanno ampliato il concetto di “Defense-in-Depth” per gli ambienti OT protetto da un’architettura Zero Trust. Basato sul principio del “privilegio minimo” per l’accesso, Zero Trust autorizza solo l’accesso a un’applicazione specifica verificando l’identità dell’utente e il contesto. In combinazione con i meccanismi di sicurezza OT esistenti, come i firewall di protezione delle unità, è possibile applicare un concetto di accesso graduale. Inoltre, permette di continuare a soddisfare i requisiti di produzione in termini di disponibilità funzionalità in tempo reale.
Questo approccio viene reso operativo installando il connettore app per il servizio di accesso remoto basato sul cloud Zscaler Private Access su un container Docker nella piattaforma di elaborazione locale Siemens Scalance LPE, creando così una soluzione di accesso per ambienti industriali. La gestione centralizzata nella piattaforma cloud Zscaler Zero Trust Exchange e l’uso di connessioni in uscita facilitano una configurazione più restrittiva rispetto alle regole firewall esistenti e la riduzione dei costi operativi per l’amministrazione e il monitoraggio. Anche i sistemi legacy esistenti possono essere facilmente adattati alla soluzione Zero Trust Exchange. Quest’offerta è ora disponibile per i clienti attraverso Zscaler e Siemens.
