Cisco Secure Equipment Access Service Evaluation

Abstract

Industri 4.0 har ført til endringer i OT-miljøer som krever en revurdering av sikkerhetstiltak innen OT. Industrielle nettverk er nå tilgjengelig via internett som sammen med Covid-19 pandemien har ført til økt interesse for løsninger som tillater sikker fjerntilgang.

I samsvar med denne økte interessen for fjerntilgangsløsninger, har Cisco lansert Secure Equipment Access (SEA) for kunder som trenger sikker fjerntilgang til industrielt utstyr.

Oppdragsgiveren vår, Telenor, har formulert fire brukerfortellinger, basert på erfaringer med deres kunder for å evaluere funksjonaliteten til SEA.

I tillegg til funksjonaliteten til SEA vil vi også gjennomføre en begrenset vurdering av sikkerhetsnivået til SEA basert på de anbefalte sikkerhetsstandardene IEC 62443 og NIST SP 800-82.

Industry 4.0 have led to changes in OT environments which require a rethinking of how OT is secured. Industrial networks are now reachable via the internet and with the addition of Covid-19, the use of remote desktop solutions have increased.

This has highlighted the requirement for secure solution for remote access to devices within industrial zones. Cisco has launched Secure Equipment Access (SEA) in an attempt to meet the requirement.

Telenor has, based on their experiences with their customers, defined four use cases for us to evaluate how SEA covers their needs.

We will also briefly evaluate how SEA lives up to the IEC 62443 and NIST SP 800-82 standards.