Teknologi & platform⏱ ~1 min

Purdue-modellen

Hierarkisk referansemodell for segmentering av industrielle kontrollsystemer i sikkerhetssoner.

Definisjon

Purdue-modellen (ISA-95) er en referansearkitektur for industrielle kontrollsystemer som deler nettverket inn i hierarkiske nivåer fra feltnivå (sensorer, aktuatorer) via SCADA og DCS til enterprise-IT. Modellen definerer hvilke systemer som kan kommunisere med hverandre og er grunnlaget for sikkerhetssonetenking i OT-miljøer. I lys av IT/OT-konvergens og NIS2 er Purdue-modellen under press, men fortsatt et viktig referansepunkt.

I praksis

I praksis bruker Tvimenning Purdue-modellen som referansearkitektur i cybersikkerhetsvurderinger og integrasjonsdesign for nettselskaper og TSO-er. Modellen hjelper med å klassifisere hvilke systemer som hører hjemme på hvilket nivå - og hva slags nettverkssegmentering og dataflyt som er akseptabel mellom OT (nivå 0–2) og IT (nivå 3–5). NIS2 og DSBs veiledning for kraftsektoren bygger implisitt på Purdue-modellens lagdeling.

Foreslå endring

Se også:

SystemtyperOperational Technology (OT) →

Systemer og programvare som overvåker og styrer fysisk utstyr i industri og kraftnett.

SystemtyperSCADA →

Supervisory Control and Data Acquisition - system for sanntidsovervåking og styring av industrielle prosesser.

SystemtyperDMS →

Distribution Management System - system for driftsstyring og overvåking av distribusjonsnett.

Regulatorisk & complianceNIS2 →

EUs direktiv om nettverks- og informasjonssikkerhet - pålegger kritisk infrastruktur strenge sikkerhetskrav.

Purdue-modellen

Definisjon

I praksis

Se også:

Kan også interessere deg