Redes definidas por software para TO

La tecnología diseñada con una finalidad constituye el pilar de los sistemas de infraestructura crítica. Estos sistemas deben realizar tareas específicas de forma correcta y precisa, sin fallas.  

La red Ethernet del sistema debe diseñarse conforme al mismo estándar riguroso que cumple la tecnología que le proporciona soporte. Es por ello que SEL desarrolló la SDN para TO, para ofrecerle la capacidad de diseñar el comportamiento y contenido de su red de infraestructura crítica.

La SDN para TO es una solución de red que se diseñó específicamente para satisfacer las necesidades particulares de IEC 61850 y los sistemas de control relacionados con las instalaciones. Destraba el comportamiento de red de las soluciones heredadas que se había restringido y cerrado y ofrece mejoras en la seguridad, la conciencia situacional, la fiabilidad y el desempeño.   

La SDN para TO también reduce el costo total de adquirir un sistema. La tecnología heredada requiere que los dueños inviertan gran parte de su tiempo en manipular el comportamiento flexible y cerrado de sus redes, lo que complejiza un poco más las pruebas del sistema y su mantenimiento. Gracias a la SDN para TO, los dueños tienen control directo de cómo funciona el contenido que se reenvía en la red. También pueden confiar en que la red funcionará en todo momento de la misma forma en la que se prevé, independientemente del tráfico o los dispositivos que traten de conectarse, lo que tiene como resultado redes confiables, simples y seguras.

Ethernet se está convirtiendo en el protocolo de comunicaciones líder en el mundo en sistemas de potencia, tanto en términos de lo que se está implementando actualmente como en lo que se está trabajando para los sistemas del futuro.

Mientras tanto, el grupo de estándares ha emprendido la labor de modificar la tecnología Ethernet heredada para satisfacer las necesidades de la industria que están en constante cambio. Para los dueños de sistemas con tecnología heredada, estos estándares cambiantes pueden conducir a que en el futuro se administren los cambios de forma exhaustiva.

En cambio, la SDN para TO brinda simplicidad. Con los planos de control y datos totalmente programables, ya no tendrá que esperar a que se actualicen los estándares y proveedores para ofrecer el comportamiento deseado ya que ahora cuenta con control directo programable. Además, elimina la administración de cambios a largo plazo mientras que ofrece un nivel de seguridad y rendimiento que solo puede brindar una solución que fue pensada desde el principio para la infraestructura crítica.

La SDN para TO es fundamental para el enfoque de seguridad cibernética de SEL, especialmente la idea de confianza cero (eliminación de la confianza implícita). La tecnología de denegación por defecto de SDN para TO ofrece la opción más sólida para diseñar una red que esté adaptada a la estrategia de arquitectura de confianza cero.

Con la arquitectura de denegación por defecto, no hay conversaciones en la red que el dueño del sistema no haya autorizado. En cambio, el dueño del sistema programa previamente todas las rutas de comunicaciones primarias y de respaldo usando el controlador de flujo SEL-5056.

Esto permite remover la tecnología heredada vulnerable del plano de control de los switch Ethernet administrables. Esto elimina las vulnerabilidades de la red frente a la suplantación de MAC, los ataques de la unidad de datos de protocolo de puente o los ataques de inundación.

Los paquetes no autorizados que intenten acceder a la red de SDN para TO son identificados y se les niega el acceso a la red por defecto. El dueño del sistema también puede elegir reenviar esos paquetes a un sistema de detección de intrusos (IDS). La SDN para TO hace que la integración del IDS sea más simple y rentable.

Para garantizar la seguridad cibernética que brinda, la SDN para TO cuenta con certificación de la Lista de productos aprobados (APL) de la Red de Información del Departamento de Defensa de EE. UU. (DoDIN).

¿Cómo funciona la tecnología de denegación por defecto?

La SDN para TO usa reglas de coincidencia de flujo para aprobar los flujos de red. Los paquetes de ingreso se comparan con el puerto de ingreso, la fuente de Ethernet y la dirección MAC de destino, Ethertype, el identificador de VLAN, la dirección IP de origen o destino y demás. Luego, el dueño define las acciones para introducir mensajes que coincidan con los diversos criterios. Por último, se usa un grupo de contadores para monitorear el ingreso y el egreso de tráfico y el estado general de la red.

De nuestra base de conocimientos

• Seguridad cibernética de defensa activa diseñada específicamente para sistemas de control industrial