Beoordeling van cyberbeveiligingsbedreigingen

Het verbinden van een Universal Robots-robot met een netwerk kan cyberbeveiligingsrisico's met zich meebrengen.

Deze risico's kunnen worden beperkt door het inzetten van gekwalificeerd personeel en het implementeren van specifieke

maatregelen voor het beschermen van de cyberbeveiliging van de robot.

Het implementeren van cyberbeveiligingsmaatregelen vereist het uitvoeren van een beoordeling van cyberbeveiligingsdreigingen.

Het doel is:

• Bedreigingen te identificeren

• Vertrouwde zones en circuits te definiëren

• Geef de vereisten van elk onderdeel aan in de toepassing

PolyScope X maakt gebruik van meerdere onafhankelijke beveiligingslagen (Defense in Depth), zodat een inbreuk op één enkele laag geen onbeperkte toegang tot het systeem oplevert.

• Veilige standaardinstellingen. Netwerkdiensten zijn bij levering uitgeschakeld. Alleen diensten die expliciet door een beheerder zijn ingeschakeld, zijn bereikbaar via het netwerk. Vanaf PolyScope X 10.14 is inkomend HTTP/HTTPS-verkeer op poorten 80 en 443 standaard uitgeschakeld en blijft dit ook na het opnieuw opstarten uitgeschakeld totdat een beheerder het inschakelt.

• Netwerkperimeter. Een configureerbare firewall beperkt het verkeer tot bepaalde poorten en IP-adressen.

• Authenticatie. Drie afzonderlijke wachtwoorden (beheerder, bedrijfsmodus, veiligheid) beveiligen afzonderlijke functionele domeinen. SSH ondersteunt authenticatie op basis van sleutels als alternatief voor wachtwoorden.

• Autorisatie. Toegangsschermen die door de beheerder zijn vergrendeld, beperken de toegang tot netwerkinstellingen, software-updates, URCap-beheer en serviceconfiguratie. De scheiding van de bedrijfsmodi voorkomt dat het programma tijdens de automatische uitvoering wordt gewijzigd.

• Cryptografische identiteit. De robot beschikt over een digitaal certificaat voor veilige identificatie. Zelfondertekende en door een certificeringsinstantie ondertekende certificaten worden ondersteund via de ingebouwde certificaatverwerking.

• Audittrail. Beveiligingsrelevante configuratiewijzigingen en gebeurtenissen worden geregistreerd, bewaard en kunnen worden gecontroleerd met behulp van standaard audittools.

De integrator dient een cyberbeveiligingsrisicobeoordeling uit te voeren om te bepalen of er voor de specifieke toepassing mogelijk aanvullende beveiligingsmaatregelen nodig zijn.

Om uw netwerk te configureren en uw robot te beveiligen, moet u de dreigingsmaatregelen voor cyberbeveiliging implementeren.

Volg alle vereisten voordat u begint met het configureren van uw netwerk en controleer vervolgens of de robotinstallatie veilig is.

• Bedienend personeel moet een goed begrip hebben van de algemene principes van cyberveiligheid en geavanceerde technologieën zoals die in de UR-robot worden gebruikt.

• Fysieke beveiligingsmaatregelen moeten worden geïmplementeerd om alleen toegang tot de robot door bevoegd personeel toe te staan.

• Er moet een adequate controle zijn van alle toegangspunten. Bijvoorbeeld: sloten op deuren, badgesystemen, fysieke toegangscontrole in het algemeen.

• Alleen vertrouwde apparaten mogen met het lokale netwerk worden verbonden.

• Er mogen geen inkomende verbindingen zijn van aangrenzende netwerken naar de robot.

• Uitgaande verbindingen van de robot moeten worden beperkt om de kleinste relevante set van specifieke poorten, protocollen en adressen toe te staan.

• Alleen URCaps en magische scripts van vertrouwde partners kunnen worden gebruikt en alleen na verificatie van hun authenticiteit en integriteit

• Wijzig het standaardwachtwoord in een nieuw, sterk wachtwoord.

• Schakel de "Magische bestanden" uit wanneer deze niet actief worden gebruikt (PolyScope 5).

• Schakel SSH-toegang uit wanneer dit niet nodig is. Geef de voorkeur aan verificatie op basis van sleutels boven verificatie op basis van wachtwoorden

• Stel de robotfirewall in op de strengst mogelijke instellingen en schakel alle ongebruikte interfaces en diensten uit, sluit poorten af en beperk IP-adressen.

• Sluit ongebruikte HTTP/HTTPS-toegang af via de HTTP-schakelaar in Instellingen > Beveiliging Services > (PolyScope X 10.14 en later). Houd poorten 80 en 443 gesloten, tenzij deze nodig zijn voor webtoegang tot PolyScope, de REST/Robot-API of extern beschikbare URCaps.

Hoewel PolyScope vele functies bevat om de netwerkverbinding veilig te houden, kunt u de veiligheid versterken door de volgende richtlijnen in acht te nemen:

• Voordat u uw robot met een netwerk verbindt, moet u altijd het standaardwachtwoord wijzigen in een sterk wachtwoord.

U kunt een vergeten of verloren wachtwoord niet ophalen of opnieuw instellen.

• Bewaar alle wachtwoorden veilig.

• Gebruik de ingebouwde instellingen om netwerktoegang tot de robot zoveel mogelijk te beperken.

• Schakel de HTTP-schakelaar uit in Instellingen > Beveiliging > Services wanneer de robot geen inkomend webverkeer nodig heeft (PolyScope X 10.14 en later). Controleer na het upgraden naar 10.14 of hoger de status van de schakelaar; poort 80 wordt niet langer automatisch heropend bij het opstarten.

• Sommige communicatie-interfaces beschikken niet over een methode om de communicatie te authenticeren en te versleutelen. Dit vormt een veiligheidsrisico. Overweeg passende risicobeperkende maatregelen op basis van uw beoordeling van cyberbeveiligingsrisico's.

• SSH-tunneling (lokale poortdoorsturing) moet worden gebruikt om vanaf andere apparaten toegang te krijgen tot robotinterfaces als de verbinding de grens van de vertrouwenszone overschrijdt.

• Verwijder gevoelige gegevens van de robot voordat deze buiten gebruik wordt gesteld. Let vooral op de URCaps en de gegevens in de programmamap.

  • Om ervoor te zorgen dat zeer gevoelige gegevens veilig worden verwijderd, moet u de SD-kaart veilig wissen of vernietigen.