Einde ondersteuning Windows XP 9 april 2014: wat te doen?

Transcriptie

1 Einde ondersteuning Windows XP 9 april 2014: wat te doen? Door Brecht SCHAMP Product Specialist Industrial Networks & Security Context Volgens IMS Research zijn de afgelopen jaren meer dan een miljoen industriële pc s per jaar verkocht. Aangezien die voor het merendeel op Windows XP gebaseerd zijn en Microsoft besloten heeft Windows XP vanaf 8 april 2014 niet meer te ondersteunen, zullen industriëlen er rekening mee moeten houden dat een groot aantal van hun operationele systemen potentieel kwetsbaar worden. Context Mogelijkheden Bescherming van industriële systemen 2 CIM-functie Producten Conclusie In een post op een veiligheidsblog verklaart Tim Rains, directeur van het departement Trustworthy Computing bij Microsoft, dat Windows XP na 8 april 2014 kwetsbaar zal zijn voor Zero Day -aanvallen. Volgens het webanalysebedrijf Net Applications waren er eind oktober 2013 nog 31,6% van de gebruikers die op dit platform werkten. Bovendien betekent het stopzetten van de support niet dat de applicaties ineens achterhaald zullen zijn. Die kunnen nog lange tijd prima hun werk doen. Maar steeds meer computers zijn door intranet of internet met elkaar verbonden en staan daardoor bloot aan eventuele externe of interne aanvallen. Het onderwerp blijft dus actueel: hoe beveilig je je productietool als systemen steeds kwetsbaarder gaan worden? Welke alternatieven hebben industriëlen om over te schakelen naar een beveiligde oplossing? PHOENIX CONTACT NV - MINERVASTRAAT ZAVENTEM 1

2 3 realistische mogelijkheden komen in aanmerking: 1) Niets doen: Dat blijft een optie, waarvan het risico echter hoog is, want in Windows XP worden per maand ongeveer 8 bugs ontdekt, en dat dreigt na 8 april nog erger te worden. Bij deze keuze loop je dus het risico dat je industriële tool niet meer duurzaam is of dat de productie vroeg of laat stilvalt, misschien wel onomkeerbaar. 2) Migratie van het park industriële pc s en applicaties: Hier zijn kosten mee gemoeid die heel hoog kunnen oplopen en de migratietijd is vaak erg lang. Bovendien vergt dit soort migratie een testperiode die veelal onverenigbaar is met een operationele productietool. Ook zullen sommige applicaties niet naar die nieuwe besturingssystemen kunnen migreren. 3) Gebruik van industriële mguard firewalls: Een industriële firewall zoals mguard dient om de gevoelige cellen zowel tegen externe als interne aanvallen te beschermen. Deze industriële firewall is ontworpen om ongewenst verkeer in beide richtingen te blokkeren en omvat ook een bewakingssysteem, de CIM (CIFS Integrity Monitoring). Uiteraard worden deze mogelijkheden geval per geval bestudeerd in het licht van de concrete vereisten waaraan u als industrieel tegemoet moet komen. Het gebruik van een industriële firewall blijft echter de transparantste oplossing. Hoe kunt u uw industriële systemen beschermen? Een firewall in een industrieel systeem maakt het mogelijk gevoelige zones af te schutten, waarbij instroom en uitstroom worden gefilterd, zodat aanvallen zich niet over de hele site kunnen verspreiden. Verschillende werkwijzen zijn te overwegen: De stealth mode: firewalling zonder aan de huidige IP-adresstructuur te wijzigen, ideaal voor retrofit scenario s in kleinere machines De router mode: vereist verschillende IP-adresbereiken aan interne en externe zijde van de firewall maar biedt meer flexibiliteit en overzichtelijkheid mguard biedt bovendien ook CIM (CIFS Integrity Monitoring). Bij deze techniek scant de firewall kritische bestanden en mappen op wijzigingen. De CIM kan vervolgens de gebruiker via een SNMPtrap waarschuwen, zodat een actie kan worden opgestart (scan van de betrokken pc s, analyse van de gewijzigde bestanden enzovoort). Oude pc s met onvoldoende vermogen om dit soort taak zelf aan te kunnen, profiteren van deze functie die door Phoenix Contact firewalls geboden wordt. PHOENIX CONTACT NV - MINERVASTRAAT ZAVENTEM 2

3 Het gebruik van Firewalls Phoenix Contact kan u dus beschermen tegen de veiligheidslacunes van Windows XP, die de komende maanden gestaag zullen toenemen. Door toevoeging van de functie CIM (CIFS Integrity Monitoring) zult u verschillende directories van verschillende pc s kunnen bewaken zonder dat uw gebruikelijke proces daar hinder van ondervindt. Werking van CIM (CIFS Integrity Monitoring) Firewall CIM-functie Reguleert het gegevensverkeer met protocollen, Geen enkel effect op de communicatie. adressen enz. Gebruikt een geheel van statische regels. Gebruikt hashwaarden (digitale vingerafdrukken) van bestanden om manipulatie te detecteren. Vals alarm is onmogelijk. Vals alarm is onmogelijk. Detecteert geen bestandswijzigingen. Detecteert bestandswijzigingen. Werkt autonoom en statisch. Werkt dynamisch en in wisselwerking met andere systemen. Klik hier! PHOENIX CONTACT NV - MINERVASTRAAT ZAVENTEM 3

4 FIREWALL met CIMfunctie TYPE Ref. FUNCTIES FL MGUARD SMART2 FL MGUARD SMART2 VPN Geen CIM-functie Firewall met voeding via USB-poort, bestemd voor mobiele operators of voor onderhoud. Mogelijkheid om VPN-tunnels FL MGUARD RS2000 TX/TX VPN Firewall met redundante voeding voor montage op DIN-rail. Eenvoudige confi guratie in twee clicks. Mogelijkheid om de 2 VPN-tunnels FL MGUARD RS4000 TX/TX FL MGUARD RS4000 TX/TX VPN Firewall met redundante voeding voor montage op DIN-rail. Beheer tot 100 simultane Firewall-regels. FL MGUARD GT/GT FL MGUARD GT/GT VPN Firewall met redundante voeding voor montage op DIN-rail. Beheer tot 100 simultane Firewallregels. Werkt op gigabit. FL MGUARD PCI4000 FL MGUARD PCI4000 VPN Firewall met voeding via PCI poort. Beheer tot 100 simultane Firewallregels. Info producten Klik hier PHOENIX CONTACT NV - MINERVASTRAAT ZAVENTEM 4

5 Conclusie Phoenix Contact is een belangrijke speler op het gebied van bescherming en beveiliging van netwerken en industriële systemen. Dankzij de actieve samenwerking met bedrijven uit de IT-security sector kunt u rekenen op de nodige knowhow en ondersteuning voor het zoeken naar en plaatsen van de onontbeerlijke bescherming voor uw architectuur. Het brede gamma van de mguardproducten maakt één oplossing mogelijk voor alle behoeften, of het nu gaat om een snelle basisbescherming dan wel om een geparametriseerde doelgerichte bescherming. De mguard-producten steunen op meer dan tien jaar ervaring en zijn gedimensioneerd om een adequate industriële bescherming te garanderen. OVER PHOENIX CONTACT De wereldwijde groep Phoenix Contact is een echte fabrikant van innovaties, die oplossingen voor gestuurde processen en communicatie ontwerpt, fabriceert en commercialiseert voor de industrie. Als leider op het vlak van draadloze technologieën, industriële ethernet netwerken en overspanningsbeveiliging stellen wij een breed scala aan kwaliteitsproducten en -oplossingen voor die op verschillende problematieken zijn afgestemd. Onze troeven: een breed assortiment, kwaliteitsvolle innovatieve producten, en integrale oplossingen om aan de behoeften van toekomstgerichte markten tegemoet te komen. Met 90 jaar ervaring en personen hebben wij de nodige expertise en knowhow in huis om in te staan voor de productiviteit en het succes van uw projecten. Voor meer informatie over Phoenix Contact en zijn producten kunt u onze website bezoeken of ons bellen op het nummer PHOENIX CONTACT NV - MINERVASTRAAT ZAVENTEM 5