Firewall industrial SecurityBridge

El firewall industrial SecurityBridge es un producto que hemos diseñado para el área Protección industrial (Industrial Security). El firewall para aplicaciones industriales protege los segmentos (redes) de automatización industrial contra manipulación y acceso no autorizado. Es la mejor manera de impedir el espionaje y la manipulación y de garantizar la seguridad de los trabajadores y la disponibilidad de la maquinaria.

Equipado con el nuevo firmware, el firewall SecurityBridge proporciona ahora protección completa para segmentos de automatización industriales. Además de proteger los microcontroles configurables seguros PNOZmulti y el sistema de automatización PSS 4000, posibilita el control de la comunicación de datos con cualesquiera otros participantes ajenos a la familia Pilz. SecurityBridge se desarrolló sobre la base del Secure Development Process según la norma IEC 62443-4-1, de manera que tiene en cuenta el principio de "Zones and Conduits".

Las numerosas funciones de diagnóstico se han ampliado con "grabación de paquetes". Esta función sirve para grabar la comunicación de datos entre participantes del segmento de control seguro y el segmento no seguro. La grabación se puede limitar a relaciones de comunicación específicas para mejorar la eficacia de análisis de los datos. Y así ahorrar un tiempo de diagnóstico valioso.

En este vídeo explicamos más detalles de SecurityBridge.

La aplicación Firewall SecurityBridge ha conseguido el 3.er puesto en el GIT SICHERHEIT Award. El premio fue entregado el 27 de noviembre de 2018 en la SPS IPC Drives de Núremberg. 

El GIT SICHERHEIT AWARD es un premio de ámbito nacional e internacional. Tres productos innovadores consiguieron el mayor número de votos en un total de seis categorías. SecurityBridge participaba en la "Categoría A – Safety y TI-Security en la automatización, Ciber-Security". Convenció a nuestros clientes, socios, agentes de mercado y lectores de las revistas GIT SICHERHEIT, GIT SECURITY y messtec drives Automation y se impuso así a los otros 14 finalistas.

SecurityBridge se puede conectar antes de la unidad base de PNOZmulti, del control PLC PSSuniversal PLC o de cualquier participante de otros fabricantes. De este modo se asegura la conexión entre PC y dispositivo. Solo pueden modificar la configuración de un proyecto los usuarios con el nivel de autorización pertinente. Esto impide el acceso no autorizado al segmento de red protegido. La transferencia de datos entre el PC cliente y SecurityBridge queda así protegida contra espionaje y manipulación.

SecurityBridge controla además el tráfico de datos de proceso y supervisa la integridad del sistema Safety.Cambios de la checksum son indicativos de modificaciones en los proyectos del proyecto de control.

• Desarrollado conforme a la norma IEC 62443-4-1
• Instalación sencilla sin necesidad de ajustar parámetros de red
• Conexión VPN con gestión de usuarios basada en roles
• Cambios de configuración realizables únicamente por usuarios autorizados
• Mayor disponibilidad: se admiten solo datos de relaciones de comunicación autorizadas
• Transmisión de datos de proceso a velocidad de cable con latencia baja para aplicaciones críticas
• Detecta modificaciones no autorizadas en el proyecto mediante comprobación de la checksum (CRC)
• Numerosas funciones de diagnóstico
• Configuración sencilla a través de un panel de control en web
• Actualizaciones continuas sin reacción funcional para el sistema de control seguro

• 2 conectores hembra RJ45 para la conexión a Ethernet
• Servidor VPN para crear un túnel VPN para la transferencia segura de datos
• Reglas de transmisión para conexiones IP y buses de campo
• Modo Bypass (desactivación temporal de las funciones Security con fines de diagnóstico)
• Modo Setup para tareas de mantenimiento
• Salida para la indicación, p. ej., del estado de las conexiones o el modo de funcionamiento
• Entrada para el disparo de determinadas funciones o mensajes de evento (p. ej., activación del modo Setup)
• Modo Bridging (permite ampliar la seguridad del segmento/red sin tener que modificar configuraciones de la dirección IP)
• Autenticación centralizada de usuarios por medio de RADIUS
• Interface USB para realizar copia de seguridad y restaurar la configuración en una memoria USB extraíble
• Indicador LED para avisos de error y diagnóstico
• Conexión a servidor de diagnóstico centralizado vía SYSLOG