Author Archives: arne

Time protocols

There are a few time protocols commonly used for synchronizing time on a network. The most widely used protocols include:

  1. Network Time Protocol (NTP): NTP is one of the oldest and most widely used time synchronization protocols. It is designed to synchronize time across a network by exchanging time information between NTP servers and clients. NTP can achieve high accuracy and is commonly used in various types of networked devices.
  2. Precision Time Protocol (PTP): PTP is a more advanced and accurate time synchronization protocol compared to NTP. It is often used in applications that require extremely precise time synchronization, such as industrial automation and financial trading systems. PTP uses hardware timestamping and more elaborate algorithms to achieve sub-microsecond synchronization.
  3. Simple Network Time Protocol (SNTP): SNTP is a simplified version of NTP that offers basic time synchronization capabilities. It is commonly used in situations where high accuracy is not necessary, and simplicity and low resource consumption are valued.

These protocols help ensure that devices on a network have consistent and accurate time, which is crucial for various applications that rely on synchronized timekeeping, such as distributed systems, network security, and logging.

Can time protocols be filtered in a firewall?

Yes, time protocols can be filtered in a firewall. Firewalls are network security devices that monitor and control incoming and outgoing network traffic based on predefined rules. These rules can include filtering based on protocols, such as NTP, PTP, or SNTP.

To filter time protocols in a firewall, you can define rules that allow or deny traffic based on the specific protocol used for time synchronization. For example, you can create a rule to allow NTP traffic from trusted NTP servers while blocking any other NTP traffic originating from other sources. Similarly, you can configure rules to allow or block traffic for PTP or SNTP protocols based on your network security requirements.

By filtering time protocols in a firewall, you can control which devices are allowed to synchronize time with external time servers or restrict access to internal time servers. This can help enhance network security and prevent unauthorized time synchronization.

Why do you use time protocols in a network?

Time protocols are used in a network for several important reasons:

  1. Time synchronization: Time protocols ensure that all devices within a network have a consistent and accurate understanding of time. This is crucial for various network operations and applications that rely on synchronized time, such as logging, authentication, transaction sequencing, and coordination of distributed systems.
  2. Network operations and troubleshooting: Accurate time synchronization helps network administrators effectively monitor and troubleshoot network issues. By having synchronized timestamps on log files and network events, it becomes easier to correlate events, identify the sequence of events, and analyze the root cause of issues.
  3. Security and authentication: Many security mechanisms and protocols rely on accurate timekeeping to ensure proper authentication and authorization. For example, digital certificates and Kerberos authentication both depend on accurate time synchronization to prevent replay attacks and maintain the integrity of cryptographic operations.
  4. Compliance and auditing: In various industries, regulatory standards and compliance requirements necessitate accurate and auditable time synchronization. Time protocols help organizations demonstrate compliance with regulations and facilitate accurate timestamps for auditing purposes.
  5. Coordination of distributed systems: Distributed systems, such as cloud computing environments or geographically dispersed servers, require synchronized time to ensure proper coordination and consistency. Time protocols enable these systems to have a common time reference, facilitating tasks like distributed data replication, transaction management, and distributed database consistency.

Overall, time protocols play a critical role in maintaining network operations, security, compliance, and coordination within a networked environment.

Does windows use a time protocol?

Yes, Windows operating systems use a time protocol called Network Time Protocol (NTP) for time synchronization. NTP is the default time synchronization protocol used by Windows to ensure accurate timekeeping across Windows-based devices.

Windows operating systems, starting from Windows 2000 and newer versions, include the Windows Time service (also known as W32Time), which is responsible for time synchronization. The Windows Time service uses NTP to synchronize the local system time with a reference time source, which can be either an external NTP server on the internet or an internal time server within the network.

By default, Windows systems are configured to synchronize time with Microsoft’s NTP server time.windows.com. However, you can configure Windows to synchronize with different NTP servers if desired, either manually or through Group Policy settings in an Active Directory domain.

The Windows Time service periodically contacts the configured NTP server(s) to obtain accurate time information and adjusts the local system time accordingly. This helps ensure that Windows-based devices have synchronized and accurate time, which is important for various system operations, network communication, security, and other time-dependent applications running on Windows.

Does Operational Technlogy use a time protocol?

Yes, Operational Technology (OT) often utilizes time protocols for synchronization and coordination purposes. The precise timekeeping and synchronization of devices in OT systems are crucial for maintaining accurate and coordinated operations.

One widely used time protocol in OT is the Network Time Protocol (NTP). NTP is a networking protocol designed to synchronize clocks of computers over a network. It enables OT devices to maintain a common time reference by periodically adjusting their clocks based on time signals received from NTP servers.

Another time protocol commonly used in OT is the Precision Time Protocol (PTP), also known as IEEE 1588. PTP is a more precise and accurate time synchronization protocol, specifically designed for high-speed and real-time systems. It allows OT devices to achieve sub-microsecond synchronization within a network.

Both NTP and PTP play vital roles in ensuring accurate timekeeping and synchronization within Operational Technology environments, facilitating efficient and coordinated operations.

Formelle krav i fohold til OT system og nettverk.

Krav til personellkompetanse.

Tekniske krav til uførelse av bygningsinstallasjoner.

Tekniske krav til Ekominstallasjoner:

Tekniske krav til Maskiner med elektriske installasjoner.

Krav tilteknisk utstyr.

Tekniske og funksjonelle krav om cybersikkerhet.

Dette er jo bre en oppsummering av mest setrale og det viktigste. Det finnes jo mange flere bransjerettede krav og også mange flere krav som går på detaljniå. Når man jobber som elektrofaglig og/eller automasjonsfalgig ansvarlig i en bedrift så er noe av kravet at man kan regelverket godt og at man kan vurdere og forebygge all risiko ut i fra en helhetlig situasjonsforståelse.

En av de grunnprinsippene som man, eller i alle fall jeg har pleid å jobbe ut i fra, det er at man har en fortløpende dialog med tilsyns/fagmyndigheter og leverandører og at man dokumenterer alle arbeider ut i fra det som leveres av dokumentasjon fra leverandørene og den dokumenasjon som man utarbeider selv.

Risikovurdering og forebyggelse av risiko i forbindelse med Cyberangrep må skje ut i fra en helhetsvurdering og ut i fra summen av alle risiko og krav til sikkerhet, til sammen.

 

Sammenligning mellom to tema

Man kan vel si det slik at når det gjelder prinsippene for “cybersikkerhet for operasjonell teknologi“, altså slike ting som, samfunnskritisk infrastruktur,  intelligente bygninger og automatiserte systemer som kobles opp mot internettså er det 3 fagområder som møter hverandrfe.

Her er også et interessant danske notat. (Foreløpig litt uklart om dette bare gjelder “consumer produkter, eller om det også gjelder for eksempel industri og bygninger”.)

Man kan ta utgangspunkt i et annet læringstema som bør være kejent fra elektrobransjen: “Utførelse av elektriske installasjoner med sikkerhetkrav etter NEK 400”.

Man kan bygge opp fagstoff eller et lærestoff på forskjelige måter:

  • Lærebok i elektriske installasjoner for VG2/VG3.
  • Normguiden, en håndbok som går i dybden av de tekniske og faglige problemstillingene.
  • Montørhåndboka, en enkel og lett anvendbar håndbok, som oppsummerer de viktigste prinsippene.

Fagtemaet er det samme, men det faglige tilnærmingen kan være litt forskjellig og tilpasset forskjellig publikum og forskjellig anvendelsesområde.

Man kan tenke seg at det finnes litt av den samme problemstillingen rundt “cybersikkerhet for operajonell teknoligi”, dvs cybersikkerhet for elektriske installasjoner og maskiner som kobles opp mot Internett.

Jeg kan tenke meg at det vil være fornuftig å følge noe av det samme prinsippet:

Man starter opp med noe som tilsvarer “Normguiden” altså en tilstrekkelig utdypende faglig utredning og faglig presentasjon, uten at det i første omgang er noe mål eller hensikt å gi ut noe bokverk med et slikt omfattende innhold.

Det neste trinn i utviklingsprosessen vil så være å se hvordan man kan utvikle innholdet i “Normguiden” eller “den komplette og utdypende beskrivelse” til et noe enklere produkt, for eksempel “lærebok” eller “cyberhåndboka”, som er tilpasset de elektrofaglige bøkene som finnes fra før, og som man kan regne med å få solgt i noe særlig omfang på grunn av at “boken” eller “bøkene” har et riktig innhold for å møte et markedsbehov.

Relevante kilder: