Säkerhetsarkitekturramverket från IEC 62443-3-2 som gör nätverkssegmentering praktiskt genomförbar – baserat på processlogik, inte tekniknivåer.
Teknisk definition: Zoner och ledningar (engelska: Zones & Conduits) är designramverket i IEC 62443-3-2 för att strukturera OT-nätverkssäkerhet. En säkerhetszon är en logisk eller fysisk gruppering av tillgångar som delar gemensamma säkerhetskrav och förtroendeförhållanden. En ledning är den kontrollerade kommunikationsvägen mellan zoner – där säkerhetskontroller appliceras och trafik styrs.
Varför det är bättre än Purdue-baserad segmentering: Till skillnad från Purdue-modellen (som grupperar system efter tekniknivå) grupperar Zoner och ledningar tillgångar utifrån vad de gör tillsammans och vem som behöver lita på vem. En zon kan spänna över flera Purdue-nivåer om den betjänar en gemensam produktionscell – det speglar hur anläggningen faktiskt fungerar, inte hur ett diagram ser ut.
Nyckelbegrepp:
- Säkerhetszon – definieras av gemensamma säkerhetskrav och förtroende, inte av tekniktyp eller fabrikat.
- Ledning (conduit) – kan implementeras som brandvägg med regler, datadriod (enkelriktad gateway), DMZ med kontrollerade tjänster, eller luftgap.
- Säkerhetsnivå SL 1–4 – SL1 = skydd mot oavsiktliga incidenter. SL2 = enkla avsiktliga angrepp. SL3 = sofistikerade angrepp. SL4 = statssponsorade förmågor.
- Zonregeln – all kommunikation som korsar en zonsgräns måste gå genom en definierad och kontrollerad ledning. Inga undantag.
- SL-arv – en zons krävda säkerhetsnivå bestäms av dess mest kritiska tillgång. En zon är aldrig säkrare än sitt svagaste men känsligaste element.
Designprocessen i korthet: Inventera tillgångar → gruppera efter processfunktion och driftsförtroende → kartlägg all kommunikation som korsar zongränser → tilldela säkerhetsnivåmål (SL-T) utifrån konsekvensbedömning → välj och implementera ledningskontroller → dokumentera och verifiera.
HubMinds perspektiv: En zon definieras av driftslogik, inte av vilken Purdue-nivå en tillgång befinner sig på. Att göra denna indelning rätt – utifrån processens faktiska beroenden och riskprofil – är grunden för en OT-säkerhetsarkitektur som fungerar i verkligheten, inte bara på papper.
Externt: ISA/IEC 62443-3-2 (standarden). Se även IEC 62443 och Purdue-modellen i HubMinds begreppsbank.
« Tillbaka till begreppsbanken