Begrippenlijst OT-security

Heldere, leveranciersonafhankelijke definities van de begrippen in OT-security operations — van het Purdue-model tot IEC 62443-securityniveaus.

I

IEC 62443: IEC 62443 is een reeks internationale normen voor de beveiliging van industriële automatiserings- en besturingssystemen, gericht op asset owners, systeemintegrators en productleveranciers.
Industrieel controlesysteem (ICS): Een industrieel controlesysteem (ICS) is een samenstel van besturingscomponenten, zoals PLC's, DCS en SCADA, dat samen een industrieel proces bewaakt en aanstuurt.
Industriële DMZ (IDMZ): Een industriële DMZ (IDMZ) is een buffernetwerk tussen de kantoor-IT en het OT-netwerk, waar al het verkeer tussen beide via gecontroleerde tussenliggende systemen moet passeren.

Operationele technologie (OT): Operationele technologie (OT) is de hardware en software die fysieke processen, installaties en infrastructuur bewaakt en aanstuurt, zoals PLC's, SCADA en procesbesturingssystemen (DCS).

Passieve netwerkmonitoring: Passieve netwerkmonitoring analyseert kopieën van netwerkverkeer, afgetapt via SPAN-poorten of netwerk-TAPs, zonder zelf pakketten in het bewaakte netwerk te versturen.
Programmable logic controller (PLC): Een programmable logic controller (PLC) is een robuuste industriële computer die ingangen van sensoren uitleest en uitgangen zoals motoren en kleppen aanstuurt volgens een besturingsprogramma.
Purdue-model: Het Purdue-model is een referentiearchitectuur die industriële netwerken opdeelt in niveaus, van het fysieke proces (niveau 0) tot de kantoor-IT (niveau 4–5), met een industriële DMZ daartussen.

Safety instrumented system (SIS): Een safety instrumented system (SIS) is een onafhankelijk besturingssysteem dat een proces naar een veilige toestand brengt wanneer gevaarlijke omstandigheden worden gedetecteerd, ontworpen volgens IEC 61511.
SCADA: SCADA (supervisory control and data acquisition) is een systeem dat gegevens verzamelt van veldapparatuur op afstand en operators in staat stelt geografisch verspreide processen te bewaken en aan te sturen.
Security operations center (SOC): Een security operations center (SOC) is een team, met ondersteunende processen en technologie, dat de systemen van een organisatie continu bewaakt om cybersecurity-incidenten te detecteren, te analyseren en erop te reageren.