Verbeter de veiligheid en toegankelijkheid van OT-assets met Secure Equipment Access

Auteur: Eddy Jennekens

Het belang van veilige externe toegang voor OT-assets

Veilige externe toegang is cruciaal voor het beheren, configureren en oplossen van problemen met Operationele Technologie (OT) assets, zonder dat daar kostbare en tijdrovende fysieke bezoeken voor nodig zijn. Echter, het implementeren van veilige externe toegang op grote schaal kan een uitdaging zijn, vooral wanneer locaties verspreid zijn en assets zich achter netwerkgrenzen bevinden. Ook het instellen van firewallregels en het gebruik van speciale gateway-hardware legt extra druk op zowel IT- als OT-teams.

Cisco Secure Equipment Access (SEA)

Om deze uitdagingen aan te pakken, biedt Cisco Secure Equipment Access (SEA) een oplossing. SEA combineert de voordelen van Zero-Trust Network Access (ZTNA) met een netwerkarchitectuur die eenvoudige grootschalige implementatie mogelijk maakt in operationele omgevingen. Dit elimineert de noodzaak voor aparte hardware en complexe firewallregels. Industriële switches of routers van Cisco bieden nu veilige externe toegang, inclusief geavanceerde cybersecurity-controls en eenvoudige beleidstoepassingen.

Voordelen van Cisco Secure Equipment Access 

• Verhoogde Operationele Efficiëntie: Eenvoudige externe toegang tot OT-assets, zelfs achter netwerkgrenzen.
• Eenvoudige Installatie en Schaalbaarheid: Geen gedoe met extra apparatuur of complexe firewallconfiguraties. SEA is ingebouwd in switches en routers.
• Minimale Privileges: Geselecteerde gebruikers kunnen specifieke apparaten benaderen op vastgestelde tijden.
• Sterke Beveiligingscontroles: Multi-factor authenticatie en single sign-on (SSO), asset-detectie, en controle van actieve sessies.
• Terugname van Controle: Sessies kunnen worden opgenomen voor onderzoek en naleving van regelgeving. Actieve sessies kunnen worden beheerd en beëindigd.

Cisco Secure Equipment Access’s ZTNA architecture

Verbeterde toegankelijkheid en beveiliging

SEA biedt een schaalbare, zero-trust externe toegang tot OT-assets, ontworpen voor operationele workflows. De ZTNA-gateway-functionaliteit kan overal in het netwerk worden gedistribueerd, waardoor toegang mogelijk is tot elk asset ongeacht het IP-adres of de NAT-strategie. De switch of router die assets verbindt, biedt nu ook veilige externe toegang en kan microsegmentatiebeleid afdwingen om laterale beweging te voorkomen. Cisco SEA verhoogt de productiviteit van operationele teams en versterkt de beveiliging.

Klaar voor de toekomst? 

Wil je aan de slag met Cisco Secure Eqipment Access? Neem contact op met de Cisco specialisten van WETEC Enterprise IT.