Zero trust network access az ipari (OT) kiberbiztonságban : Ipari rendszerek távelérésének új megközelítése = Zero Trust Network Access Solutions in Operational Technology Environments : New Approaches of Remote Access in Industrial Environments

Tóth, Ádám (2025) Zero trust network access az ipari (OT) kiberbiztonságban : Ipari rendszerek távelérésének új megközelítése = Zero Trust Network Access Solutions in Operational Technology Environments : New Approaches of Remote Access in Industrial Environments. HADMÉRNÖK, 20 (4). pp. 87-102. ISSN 1788-1919

Preview

Text 06_toth_87-102_HM2025_4.pdf - Published Version Available under License Creative Commons Attribution Non-commercial No Derivatives. Download (437kB) | Preview

Abstract

A cikk az ipari rendszerek (OT) távelérésének kiberbiztonsági kihívásait vizsgálja, különös tekintettel a VPN-alapú megoldások sérülékenységeire és a zero trust architektúrára épülő zero trust network access (ZTNA) technológia bevezetésének lehetőségeire. A cikk összehasonlítja a VPN és a ZTNA működését, bemutatva az előnyöket és korlátokat, mint például a legkisebb jogosultság elvének való megfelelés mértéke, az identitásalapú hozzáféréskezelés és az egyszerűbb szabálykezelés. Emellett vizsgálja a ZTNA OT-környezetbe történő integrációs lehetőségeit a Purdue-modellt is figyelembevéve, kitérve az architekturális megvalósíthatósági lehetőségekre, felhívva a figyelmet az implementáció egyéb kihívásaira. A szakirodalmi áttekintés alapján megállapítható, hogy a ZTNA növelheti az OT kiberbiztonságát, ugyanakkor sikeres bevezetése a megfelelő infrastruktúra-előkészítésen, fokozatos bevezetésen és a költség-haszon arány mérlegelésén is múlik. | The thesis examines the cybersecurity challenges of remote access to industrial systems (OT), with particular emphasis on the vulnerabilities of VPN-based solutions and the potential implementation of zero trust network access (ZTNA) technology built on zero trust architecture. It compares the operation of VPN and ZTNA, highlighting advantages and limitations such as the extent to which the principle of least privilege is enforced, identity-based access management, and simplified policy control. The study also explores the possibilities for integrating ZTNA into OT environments, taking into account the Purdue model and addressing architectural feasibility as well as other implementation challenges. The findings indicate that while ZTNA can enhance OT cybersecurity, its successful deployment depends on proper infrastructure preparation, gradual rollout, and careful consideration of the cost–benefit ratio.

Actions (login required)

Edit Item