نیاز روزافزون به امنیت سایبری در اتوماسیون صنعتی
سیستم‌های اتوماسیون صنعتی در گذشته بر دسترس‌پذیری، قابلیت اطمینان و کنترل فرایند متمرکز بودند، نه امنیت سایبری. بسیاری از PLCها، سیستم‌های SCADA، دستگاه‌های I/O از راه دور و شبکه‌های صنعتی در محیط‌های ایزوله فعالیت می‌کردند؛ محیط‌هایی که در آن‌ها تهدیدهای سایبری بعید تلقی می‌شدند.
بااین‌حال، محیط‌های صنعتی به‌طور چشمگیری تغییر کرده‌اند. گسترش اترنت صنعتی، پایش از راه دور، اتصال ابری و تولید داده‌محور، بسیاری از مرزهای سنتی میان فناوری عملیاتی (OT) و فناوری اطلاعات (IT) را از بین برده است.
امروزه، یک کنترلر اتوماسیون یا دستگاه هوشمند میدانی دیگر فقط یک مؤلفه کنترلی نیست، بلکه یک دارایی دیجیتال متصل است که می‌تواند به نقطه ورود بالقوه مهاجمان تبدیل شود.
پاتریک هو از شرکت Rockwell Automation این تغییر را با یک اصل ساده خلاصه کرد: اگر یک دستگاه صنعتی متصل است، باید از آن محافظت شود. این دیدگاه نشان‌دهنده تغییر اساسی در نحوه رویکرد تولیدکنندگان و بهره‌برداران به امنیت سیستم‌های صنعتی است.
امنیت OT به الزامی اساسی برای صنعت مدرن تبدیل شده است
چشم‌انداز امنیت سایبری صنعتی از طریق چندین رویداد مهم تکامل یافته است و حمله استاکس‌نت در سال ۲۰۱۰ به نقطه عطفی تعیین‌کننده تبدیل شد. این حمله نشان داد که تهدیدهای سایبری می‌توانند فراتر از سرقت داده حرکت کنند و مستقیماً بر فرایندهای صنعتی فیزیکی تأثیر بگذارند.
از آن زمان، استانداردهای امنیت سایبری و راهبردهای حفاظت از OT همچنان توسعه یافته‌اند. سازمان‌ها اکنون می‌دانند که حفاظت از سیستم‌های تولیدی تنها مسئولیت IT نیست، بلکه یک الزام مهندسی حیاتی نیز محسوب می‌شود.
همگرایی IT و OT سطح حمله بزرگ‌تری ایجاد کرده است. شبکه‌های صنعتی اکنون شامل PLCها، HMIها، رایانه‌های صنعتی، سیستم‌های ایمنی، درایوها، حسگرها و راهکارهای دسترسی از راه دور هستند که همگی به مدیریت هماهنگ امنیتی نیاز دارند.
از دیدگاه من به‌عنوان مهندس اتوماسیون، امنیت سایبری اکنون باید بخشی از چرخه عمر کامل تجهیزات در نظر گرفته شود؛ درست مانند طراحی الکتریکی، ایمنی عملکردی و برنامه‌ریزی تعمیر و نگهداری. ماشینی که عملکردی بی‌نقص دارد اما فاقد کنترل‌های امنیتی است، همچنان می‌تواند یک خطر عملیاتی جدی ایجاد کند.
مقررات، انتظارات امنیتی بالاتری را برای تجهیزات صنعتی ایجاد می‌کنند
دولت‌ها و نهادهای تنظیم‌گر صنعتی در سراسر جهان در حال افزایش الزامات امنیت سایبری برای بخش‌های زیرساخت حیاتی، از جمله انرژی، تصفیه آب، حمل‌ونقل و تولید هستند.
منطقه‌هایی مانند اروپا، استرالیا، نیوزیلند، ژاپن، سنگاپور و چین در حال تدوین یا تقویت چارچوب‌های امنیت سایبری هستند که سازمان‌ها را ملزم می‌کند حفاظت بهتر از سیستم‌های حیاتی را اثبات کنند.
برای تولیدکنندگان تجهیزات صنعتی، این بدان معناست که امنیت سایبری دیگر نمی‌تواند به‌عنوان قابلیتی اختیاری که پس از تولید افزوده می‌شود در نظر گرفته شود. فروشندگان باید به‌طور فزاینده‌ای ثابت کنند محصولات چگونه طراحی، پیکربندی، نگهداری و در سراسر عمر خدمت خود پایش می‌شوند.
مسیر آینده روشن است: دارایی‌های صنعتی به اطلاعات امنیتی مستندشده نیاز خواهند داشت، همان‌گونه که ماشین‌ها از پیش به مشخصات فنی، گواهی‌های ایمنی و سوابق نگهداری نیاز دارند.
مفهوم گواهی تولد امنیت سایبری
مفهوم گواهی تولد امنیت سایبری Rockwell Automation یکی از بزرگ‌ترین چالش‌ها در مدیریت دارایی‌های صنعتی را هدف قرار می‌دهد: دانستن دقیق اینکه درون یک سامانه اتوماسیون چه چیزهایی وجود دارد.
ماشین‌های صنعتی مدرن ممکن است شامل صدها جزء سخت‌افزاری و نرم‌افزاری باشند؛ از جمله کنترل‌کننده‌ها، ماژول‌های ارتباطی، نسخه‌های میان‌افزار، دستگاه‌های شبکه و فناوری‌های تعبیه‌شده. بدون سوابق دقیق، شناسایی آسیب‌پذیری‌ها بسیار دشوار می‌شود.
گواهی تولد امنیت سایبری از لحظه تولید محصول، قابلیت ردیابی را فراهم می‌کند. این گواهی می‌تواند موارد زیر را مستند کند:
- اجزای سخت‌افزاری موجود در سامانه
- نسخه‌های میان‌افزار و نرم‌افزار
- پیکربندی‌های امنیتی
- اطلاعات منشأ محصول
- تاریخچه پیگیری آسیب‌پذیری‌ها
این رویکرد برای دارایی‌های صنعتی یک هویت دیجیتال ایجاد می‌کند و به اپراتورها امکان می‌دهد وضعیت امنیتی را در سراسر چرخه عمر تجهیزات درک کنند.
از دیدگاه من، این مفهوم تکامل طبیعی مستندات صنعتی است. سوابق سنتی تجهیزات به مهندسان می‌گویند یک ماشین چگونه کار می‌کند، درحالی‌که سوابق امنیت سایبری توضیح می‌دهند چگونه می‌توان از ماشین محافظت کرد.
پلتفرم‌های SecureOT و پایش مستمر آسیب‌پذیری
Rockwell Automation این رویکرد امنیتی را در پلتفرم SecureOT خود ادغام می‌کند؛ پلتفرمی که بر شناسایی آسیب‌پذیری‌ها و بهبود دیدپذیری در محیط‌های صنعتی تمرکز دارد.
بررسی‌های سنتی امنیت سایبری اغلب به ارزیابی‌های دوره‌ای وابسته‌اند. بااین‌حال، سامانه‌های صنعتی ممکن است دهه‌ها کار کنند و آسیب‌پذیری‌ها مدت‌ها پس از نصب تجهیزات پدیدار شوند.
پایش مستمر با شناسایی خطرهای جدید هنگام ظهور، به‌جای انتظار برای بررسی‌های زمان‌بندی‌شده، راهکاری عملی‌تر ارائه می‌دهد.
برای مهندسان اتوماسیون و تیم‌های نگهداری، این امر امنیت سایبری را از یک وظیفه نصب یک‌باره به فعالیتی عملیاتی و مستمر تبدیل می‌کند.
یک راهبرد مدرن نگهداری صنعتی باید شامل موارد زیر باشد:
- مدیریت چرخه عمر میان‌افزار
- پایش امنیت شبکه
- تأیید موجودی دارایی‌ها
- ارزیابی آسیب‌پذیری
- فرایندهای به‌روزرسانی کنترل‌شده
این فعالیت‌ها به‌اندازه نگهداری پیشگیرانه برای سیستم‌های مکانیکی و الکتریکی اهمیت پیدا می‌کنند.
چالش حفاظت از تجهیزات صنعتی موجود
اگرچه اعمال استانداردهای امنیت سایبری هنگام ساخت تجهیزات جدید نسبتاً ساده است، ارتقای دارایی‌های صنعتی موجود همچنان چالشی بزرگ محسوب می‌شود.
بسیاری از کارخانه‌ها همچنان با ماشین‌هایی کار می‌کنند که دهه‌ها پیش نصب شده‌اند. این سیستم‌ها ممکن است شامل PLCهای قدیمی، شبکه‌های ارتباطی منسوخ و سکوهای نرم‌افزاری پشتیبانی‌نشده باشند.
افزودن کنترل‌های امنیت سایبری به تجهیزات موجود به مهندسی دقیقی نیاز دارد، زیرا در دسترس بودن تولید اغلب بالاترین اولویت را دارد. بهبود امنیت نباید باعث توقف پیش‌بینی‌نشده یا اختلال در فرایندهای صنعتی اعتبارسنجی‌شده شود.
بنابراین، صنعت به راهبردهای عملی مهاجرتی نیاز دارد که بهبودهای امنیت سایبری را با الزامات عملیاتی متوازن کنند.
رویکردهای ممکن عبارت‌اند از:
- بخش‌بندی شبکه میان محیط‌های IT و OT
- راهکارهای دسترسی امن از راه دور
- مدیریت به‌روزشده میان‌افزار
- استقرار فایروال صنعتی
- ابزارهای شناسایی و پایش دارایی‌ها
امنیت سایبری در حال تبدیل شدن به بخشی از ایمنی صنعتی است
در گذشته، ایمنی ماشین بر جلوگیری از خطرات فیزیکی مانند آسیب‌های مکانیکی تمرکز داشت. امروزه امنیت سایبری به‌طور فزاینده‌ای با ایمنی پیوند خورده است، زیرا حوادث سایبری می‌توانند بر فرایندهای دنیای واقعی تأثیر بگذارند.
به‌خطر افتادن یک کنترل‌کننده، سیستم ایمنی یا شبکه صنعتی ممکن است شرایطی ایجاد کند که بر عملکرد تجهیزات و ایمنی کارکنان تأثیر بگذارد.
این بدان معناست که استانداردهای صنعتی آینده احتمالاً همچنان الزامات ایمنی عملکردی و امنیت سایبری را با یکدیگر ترکیب خواهند کرد.
برای متخصصان اتوماسیون، این موضوع نشان‌دهنده تغییر بزرگی در مسئولیت مهندسی است. طراحی یک ماشین دیگر فقط به درست کار کردن آن مربوط نمی‌شود؛ بلکه تضمین قابل‌اعتماد ماندن آن در سراسر عمر عملیاتی‌اش را نیز دربرمی‌گیرد.
دوران جدید شفافیت دارایی‌های صنعتی
مفهوم گواهی تولد امنیت سایبری، تحول گسترده‌تری را در اتوماسیون صنعتی برجسته می‌کند: هر دارایی متصل به یک تاریخچه دیجیتال کامل نیاز دارد.
با هوشمندتر و متصل‌تر شدن کارخانه‌ها، امنیت سایبری در کنار مهندسی کنترل، طراحی برق و بهینه‌سازی فرایند، به یک حوزه استاندارد مهندسی تبدیل خواهد شد.
رویکرد راکول اتومیشن نشان می‌دهد که امنیت سایبری صنعتی از حفاظت واکنشی به سوی مدیریت پیش‌دستانه چرخه عمر در حال حرکت است.
محیط صنعتی آینده به تولیدکنندگان، یکپارچه‌سازان سیستم و اپراتورها وابسته خواهد بود تا برای حفظ سیستم‌های اتوماسیون امن، قابل‌ردگیری و تاب‌آور با یکدیگر همکاری کنند. هویت یک ماشین دیگر به شماره مدل یا شماره سریال آن محدود نخواهد شد؛ بلکه پروفایل کامل امنیت سایبری آن را نیز شامل خواهد شد.
