Нарастващата необходимост от киберсигурност в промишлената автоматизация
Системите за промишлена автоматизация исторически са проектирани с акцент върху наличността, надеждността и управлението на процесите, а не върху киберсигурността. Много PLC, SCADA системи, устройства за отдалечен I/O и промишлени мрежи са работили в изолирани среди, в които киберзаплахите са се смятали за малко вероятни.
Промишлената среда обаче се промени значително. Разрастването на Industrial Ethernet, дистанционният мониторинг, свързаността с облака и производството, базирано на данни, премахнаха много от традиционните граници между оперативните технологии (OT) и информационните технологии (IT).
Днес контролерът за автоматизация или интелигентното полево устройство вече не е само компонент за управление. То е и свързан цифров актив, който може да се превърне в потенциална входна точка за нападатели.
Патрик Хо от Rockwell Automation обобщи тази промяна с прост принцип: ако едно промишлено устройство е свързано, то трябва да бъде защитено. Тази идея отразява фундаментална промяна в начина, по който производителите и операторите подхождат към сигурността на промишлените системи.
Сигурността на OT се превърна в основно изискване за съвременната индустрия
Пейзажът на индустриалната киберсигурност се разви чрез няколко значими събития, като атаката Stuxnet през 2010 г. се превърна в определящ момент. Тя демонстрира, че киберзаплахите могат да надхвърлят кражбата на данни и да засегнат пряко физически промишлени процеси.
Оттогава стандартите за киберсигурност и стратегиите за защита на OT продължиха да се развиват. Организациите вече осъзнават, че защитата на производствените системи не е само отговорност на IT, а и важно инженерно изискване.
Сливането на IT и OT създаде по-голяма повърхност за атаки. Индустриалните мрежи вече включват PLC, HMI, индустриални компютри, системи за безопасност, задвижвания, сензори и решения за отдалечен достъп, като всички те изискват координирано управление на сигурността.
От моя гледна точка като инженер по автоматизация киберсигурността вече трябва да се разглежда като част от целия жизнен цикъл на оборудването, наред с електрическото проектиране, функционалната безопасност и планирането на поддръжката. Машина, която работи безупречно, но няма средства за контрол на сигурността, все пак може да представлява сериозен оперативен риск.
Регулациите повишават изискванията за сигурност към промишленото оборудване
Правителствата и промишлените регулатори по света повишават изискванията за киберсигурност към секторите на критичната инфраструктура, включително енергетиката, пречистването на води, транспорта и производството.
Региони като Европа, Австралия, Нова Зеландия, Япония, Сингапур и Китай въвеждат или укрепват рамки за киберсигурност, които изискват от организациите да демонстрират по-добра защита на основните системи.
За производителите на индустриално оборудване това означава, че киберсигурността вече не може да се третира като незадължителна функция, добавена след производството. От доставчиците все по-често ще се изисква да доказват как продуктите са проектирани, конфигурирани, поддържани и наблюдавани през целия им експлоатационен живот.
Бъдещата посока е ясна: индустриалните активи ще изискват документирана информация за сигурността по същия начин, по който машините вече изискват технически спецификации, сертификати за безопасност и записи за поддръжка.
Концепцията за сертификат за раждане на киберсигурността
Концепцията на Rockwell Automation за сертификат за раждане на киберсигурността адресира едно от най-големите предизвикателства при управлението на индустриални активи: да се знае точно какво се намира в една система за автоматизация.
Съвременните индустриални машини могат да съдържат стотици хардуерни и софтуерни компоненти, включително контролери, комуникационни модули, версии на фърмуера, мрежови устройства и вградени технологии. Без точни записи идентифицирането на уязвимости става изключително трудно.
Сертификатът за раждане на киберсигурността осигурява проследимост от момента на производството на продукта. Той може да документира:
- Хардуерни компоненти, включени в системата
- Версии на фърмуера и софтуера
- Конфигурации за сигурност
- Информация за произхода на продукта
- История на проследяването на уязвимостите
Този подход създава цифрова идентичност за индустриалните активи, като позволява на операторите да разбират състоянието на сигурността през целия жизнен цикъл на оборудването.
Според мен тази концепция представлява естествена еволюция на индустриалната документация. Традиционните записи за оборудването показват на инженерите как работи дадена машина, докато записите за киберсигурността обясняват как машината може да остане защитена.
SecureOT Platforms и непрекъснат мониторинг на уязвимостите
Rockwell Automation интегрира този подход към сигурността в своята SecureOT Platform, която се фокусира върху идентифицирането на уязвимости и подобряването на видимостта в индустриалните среди.
Традиционните проверки на киберсигурността често зависят от периодични оценки. Индустриалните системи обаче могат да работят десетилетия, а уязвимостите могат да се появят дълго след инсталирането на оборудването.
Непрекъснатият мониторинг предлага по-практично решение, като позволява на операторите да идентифицират новите рискове, когато се появят, вместо да чакат планирани проверки.
За инженерите по автоматизация и екипите по поддръжка това превръща киберсигурността от еднократна задача по инсталиране в текуща оперативна дейност.
Съвременната стратегия за индустриална поддръжка трябва да включва:
- Управление на жизнения цикъл на фърмуера
- Мониторинг на мрежовата сигурност
- Проверка на инвентаризацията на активите
- Оценка на уязвимостите
- Процеси за контролирано актуализиране
Тези дейности стават също толкова важни, колкото превантивната поддръжка на механичните и електрическите системи.
Предизвикателството да защитим съществуващото индустриално оборудване
Докато прилагането на стандартите за киберсигурност при производството на ново оборудване е сравнително лесно, модернизирането на съществуващите индустриални активи остава сериозно предизвикателство.
Много фабрики все още експлоатират машини, инсталирани преди десетилетия. Тези системи може да включват наследени PLC контролери, остарели комуникационни мрежи и неподдържани софтуерни платформи.
Модернизирането на средствата за контрол на киберсигурността изисква внимателно инженерно проектиране, тъй като наличността на производството често е най-високият приоритет. Подобрението на сигурността не трябва да създава непредвиден престой или да пречи на валидираните индустриални процеси.
Поради това индустрията се нуждае от практични стратегии за миграция, които балансират подобренията в киберсигурността с оперативните изисквания.
Възможните подходи включват:
- Мрежова сегментация между IT и OT среди
- Решения за сигурен отдалечен достъп
- Актуализирано управление на фърмуера
- Внедряване на индустриални защитни стени
- Инструменти за откриване и мониторинг на активи
Киберсигурността става част от индустриалната безопасност
В исторически план безопасността на машините се фокусираше върху предотвратяването на физически опасности, като механични наранявания. Днес киберсигурността е все по-тясно свързана с безопасността, тъй като киберинцидентите могат да повлияят на реални процеси.
Компрометиран контролер, система за безопасност или индустриална мрежа може да създаде условия, които засягат работата на оборудването и безопасността на персонала.
Това означава, че бъдещите индустриални стандарти вероятно ще продължат да съчетават изискванията за функционална безопасност и киберсигурност.
За специалистите по автоматизация това представлява значителна промяна в инженерната отговорност. Проектирането на машина вече не се изчерпва с това тя да работи правилно; необходимо е също да се гарантира, че ще остане надеждна през целия си експлоатационен живот.
Нова ера на прозрачност на индустриалните активи
Концепцията за акт за раждане на киберсигурността подчертава по-широка трансформация в индустриалната автоматизация: всеки свързан актив се нуждае от пълна цифрова история.
Ставайки все по-интелигентни и свързани, фабриките ще превърнат киберсигурността в стандартна инженерна дисциплина наред с управлението на процеси, електротехническото проектиране и оптимизацията на процесите.
Подходът на Rockwell Automation показва, че индустриалната киберсигурност преминава от реактивна защита към проактивно управление на жизнения цикъл.
Бъдещата индустриална среда ще зависи от съвместната работа на производители, системни интегратори и оператори за поддържане на сигурни, проследими и устойчиви системи за автоматизация. Идентичността на една машина вече няма да се изчерпва с нейния модел или сериен номер; тя ще включва пълния ѝ профил на киберсигурност.
