Արդյունաբերական ավտոմատացման ոլորտում կիբեռանվտանգության աճող անհրաժեշտությունը
Արդյունաբերական ավտոմատացման համակարգերը պատմականորեն նախագծվել են հասանելիության, հուսալիության և գործընթացների կառավարման շուրջ՝ կիբեռանվտանգության փոխարեն։ Բազմաթիվ PLC-ներ, SCADA համակարգեր, հեռահար I/O սարքեր և արդյունաբերական ցանցեր գործում էին մեկուսացված միջավայրերում, որտեղ կիբեռսպառնալիքները քիչ հավանական էին համարվում։
Սակայն արդյունաբերական միջավայրերը զգալիորեն փոխվել են։ Արդյունաբերական Ethernet-ի, հեռահար մոնիթորինգի, ամպային կապակցման և տվյալահեն արտադրության ընդլայնումը վերացրել է գործառնական տեխնոլոգիայի (ՕՏ) և տեղեկատվական տեխնոլոգիայի (ՏՏ) միջև եղած բազմաթիվ ավանդական սահմանները։
Այսօր ավտոմատացման կարգավորիչը կամ խելացի դաշտային սարքն այլևս միայն կառավարման բաղադրիչ չէ։ Այն նաև միացված թվային ակտիվ է, որը կարող է դառնալ հարձակվողների մուտքի հնարավոր կետ։
Rockwell Automation-ի աշխատակից Patrick Ho-ն այս փոփոխությունն ամփոփեց պարզ սկզբունքով․ եթե արդյունաբերական սարքը միացված է, այն պետք է պաշտպանված լինի։ Այս գաղափարն արտացոլում է այն հիմնարար փոփոխությունը, թե ինչպես են արտադրողներն ու օպերատորները մոտենում արդյունաբերական համակարգերի անվտանգությանը։
ՕՏ-ի անվտանգությունը դարձել է ժամանակակից արդյունաբերության հիմնական պահանջը
Արդյունաբերական կիբեռանվտանգության ոլորտը զարգացել է մի քանի խոշոր իրադարձությունների միջոցով, որոնց շարքում 2010 թվականի Stuxnet հարձակումն առանցքային պահ դարձավ։ Այն ցույց տվեց, որ կիբեռսպառնալիքները կարող են դուրս գալ տվյալների գողության շրջանակից և անմիջականորեն ազդել ֆիզիկական արդյունաբերական գործընթացների վրա։
Այդ ժամանակից ի վեր կիբեռանվտանգության չափանիշներն ու ՕՏ-ի պաշտպանության ռազմավարությունները շարունակել են զարգանալ։ Կազմակերպություններն այժմ ընդունում են, որ արտադրական համակարգերի պաշտպանությունը ոչ միայն ՏՏ-ի պատասխանատվությունն է, այլև ինժեներական կարևոր պահանջ։
ՏՏ-ի և ՕՏ-ի միաձուլումը ստեղծել է հարձակման ավելի ընդարձակ մակերես։ Արդյունաբերական ցանցերն այժմ ներառում են PLC-ներ, HMI-ներ, արդյունաբերական համակարգիչներ, անվտանգության համակարգեր, շարժաբերներ, սենսորներ և հեռահար հասանելիության լուծումներ, որոնք բոլորը պահանջում են անվտանգության համակարգված կառավարում։
Որպես ավտոմատացման ինժեներ՝ իմ տեսանկյունից կիբեռանվտանգությունն այժմ պետք է համարվի սարքավորման ամբողջական կենսացիկլի մաս՝ էլեկտրական նախագծման, ֆունկցիոնալ անվտանգության և սպասարկման պլանավորման նման։ Կատարյալ աշխատող, բայց անվտանգության վերահսկման միջոցներ չունեցող մեքենան դեռ կարող է լուրջ գործառնական ռիսկ ներկայացնել։
Կարգավորումները բարձրացնում են արդյունաբերական սարքավորումների անվտանգության ակնկալիքները
Ամբողջ աշխարհում կառավարություններն ու արդյունաբերական կարգավորող մարմինները խստացնում են կիբեռանվտանգության պահանջները կրիտիկական ենթակառուցվածքների ոլորտների, այդ թվում՝ էներգետիկայի, ջրի մաքրման, տրանսպորտի և արտադրության համար։
Եվրոպայի, Ավստրալիայի, Նոր Զելանդիայի, Ճապոնիայի, Սինգապուրի և Չինաստանի նման տարածաշրջանները ներդնում կամ խստացնում են կիբեռանվտանգության շրջանակները, որոնք կազմակերպություններից պահանջում են ապացուցել, որ ապահովում են էական համակարգերի ավելի լավ պաշտպանություն։
Արդյունաբերական սարքավորումներ արտադրողների համար սա նշանակում է, որ կիբերանվտանգությունն այլևս չի կարող դիտարկվել որպես արտադրությունից հետո ավելացվող կամընտիր գործառույթ։ Մատակարարները պետք է ավելի ու ավելի ապացուցեն, թե ինչպես են արտադրանքները նախագծվում, կարգավորվում, սպասարկվում և մոնիթորինգի ենթարկվում դրանց ծառայության ողջ ընթացքում։
Ապագայի ուղղությունը հստակ է․ արդյունաբերական ակտիվները կպահանջեն անվտանգության վերաբերյալ փաստաթղթավորված տեղեկություններ այնպես, ինչպես մեքենաներին արդեն անհրաժեշտ են տեխնիկական բնութագրեր, անվտանգության հավաստագրեր և սպասարկման գրառումներ։
Կիբերանվտանգության ծննդյան վկայականի հայեցակարգը
Rockwell Automation-ի կիբերանվտանգության ծննդյան վկայականի հայեցակարգը լուծում է արդյունաբերական ակտիվների կառավարման ամենամեծ մարտահրավերներից մեկը՝ հստակ իմանալը, թե ինչ կա ավտոմատացման համակարգի ներսում։
Ժամանակակից արդյունաբերական մեքենաները կարող են ներառել հարյուրավոր ապարատային և ծրագրային բաղադրիչներ, այդ թվում՝ վերահսկիչներ, հաղորդակցման մոդուլներ, ներկառուցված ծրագրաշարի տարբերակներ, ցանցային սարքեր և ներկառուցված տեխնոլոգիաներ։ Առանց ճշգրիտ գրառումների խոցելիությունների հայտնաբերումը դառնում է չափազանց դժվար։
Կիբերանվտանգության ծննդյան վկայականը հետագծելիություն է ապահովում արտադրանքի արտադրման պահից։ Այն կարող է փաստաթղթավորել՝
- Համակարգում ներառված ապարատային բաղադրիչներ
- Ներկառուցված ծրագրաշարի և ծրագրային ապահովման տարբերակներ
- Անվտանգության կարգավորումներ
- Արտադրանքի ծագման վերաբերյալ տեղեկություններ
- Խոցելիությունների հետագծման պատմություն
Այս մոտեցումը արդյունաբերական ակտիվների համար ստեղծում է թվային ինքնություն՝ օպերատորներին հնարավորություն տալով հասկանալ անվտանգության կարգավիճակը սարքավորման ողջ կենսաշրջանի ընթացքում։
Իմ կարծիքով՝ այս հայեցակարգը արդյունաբերական փաստաթղթավորման բնական զարգացումն է։ Ավանդական սարքավորումների գրառումները ինժեներներին տեղեկացնում են, թե ինչպես է աշխատում մեքենան, մինչդեռ կիբերանվտանգության գրառումները բացատրում են, թե ինչպես կարելի է պահպանել մեքենայի պաշտպանվածությունը։
SecureOT Platforms և խոցելիությունների շարունակական մոնիթորինգ
Rockwell Automation-ը անվտանգության այս մոտեցումը ներառում է իր SecureOT Platform-ում, որը կենտրոնացած է խոցելիությունների հայտնաբերման և արդյունաբերական միջավայրերում տեսանելիության բարելավման վրա։
Կիբերանվտանգության ավանդական ստուգումները հաճախ հիմնվում են պարբերական գնահատումների վրա։ Սակայն արդյունաբերական համակարգերը կարող են գործել տասնամյակներ, և խոցելիությունները կարող են ի հայտ գալ սարքավորումների տեղադրումից շատ ժամանակ անց։
Շարունակական մոնիթորինգը ավելի գործնական լուծում է՝ օպերատորներին հնարավորություն տալով հայտնաբերել նոր ռիսկերը դրանց ի հայտ գալուն պես՝ նախատեսված ստուգումներին սպասելու փոխարեն։
Ավտոմատացման ինժեներների և սպասարկման թիմերի համար սա կիբերանվտանգությունը մեկանգամյա տեղադրման առաջադրանքից վերածում է շարունակական գործառնական գործունեության։
Արդյունաբերական սպասարկման ժամանակակից ռազմավարությունը պետք է ներառի՝
- Ներկառուցված ծրագրաշարի կենսաշրջանի կառավարում
- Ցանցային անվտանգության մոնիթորինգ
- Ակտիվների գույքագրման ստուգում
- Խոցելիության գնահատում
- Վերահսկվող թարմացումների գործընթացներ
Այս գործողությունները դառնում են նույնքան կարևոր, որքան մեխանիկական և էլեկտրական համակարգերի կանխարգելիչ սպասարկումը։
Առկա արդյունաբերական սարքավորումների պաշտպանության մարտահրավերը
Թեև նոր սարքավորումների արտադրության ընթացքում կիբերանվտանգության ստանդարտների կիրառումը համեմատաբար պարզ է, առկա արդյունաբերական ակտիվների արդիականացումը շարունակում է մնալ լուրջ մարտահրավեր։
Շատ գործարաններ դեռ շահագործում են տասնամյակներ առաջ տեղադրված մեքենաներ։ Այդ համակարգերը կարող են ներառել հին PLC-ներ, կապի հնացած ցանցեր և այլևս չաջակցվող ծրագրային հարթակներ։
Կիբերանվտանգության վերահսկողության միջոցների հետագա ներդրումը պահանջում է մանրակրկիտ ինժեներական մոտեցում, քանի որ արտադրության հասանելիությունը հաճախ ամենաբարձր առաջնահերթությունն է։ Անվտանգության բարելավումը չպետք է առաջացնի չնախատեսված խափանումներ կամ խանգարի վավերացված արդյունաբերական գործընթացներին։
Հետևաբար արդյունաբերությանը անհրաժեշտ են գործնական միգրացիոն ռազմավարություններ, որոնք հավասարակշռում են կիբերանվտանգության բարելավումները և գործառնական պահանջները։
Հնարավոր մոտեցումները ներառում են.
- ՏՏ և OT միջավայրերի միջև ցանցի սեգմենտավորում
- Անվտանգ հեռահար հասանելիության լուծումներ
- Ներկառուցված ծրագրաշարի թարմացումների կառավարում
- Արդյունաբերական firewall-ների ներդրում
- Ակտիվների հայտնաբերման և մշտադիտարկման գործիքներ
Կիբերանվտանգությունը դառնում է արդյունաբերական անվտանգության մաս
Պատմականորեն մեքենաների անվտանգությունը կենտրոնացած էր ֆիզիկական վտանգների, օրինակ՝ մեխանիկական վնասվածքների, կանխարգելման վրա։ Այսօր կիբերանվտանգությունն ավելի ու ավելի է կապվում անվտանգության հետ, քանի որ կիբեր միջադեպերը կարող են ազդել իրական գործընթացների վրա։
Վտանգված վերահսկիչը, անվտանգության համակարգը կամ արդյունաբերական ցանցը կարող են ստեղծել պայմաններ, որոնք կազդեն սարքավորումների աշխատանքի և անձնակազմի անվտանգության վրա։
Սա նշանակում է, որ ապագա արդյունաբերական ստանդարտները, հավանաբար, կշարունակեն համատեղել ֆունկցիոնալ անվտանգության և կիբերանվտանգության պահանջները։
Ավտոմատացման մասնագետների համար սա ինժեներական պատասխանատվության էական փոփոխություն է։ Մեքենայի նախագծումն այլևս միայն դրա ճիշտ աշխատանքն ապահովելու մասին չէ. այն նաև նշանակում է երաշխավորել, որ մեքենան վստահելի կմնա իր շահագործման ողջ ընթացքում։
Արդյունաբերական ակտիվների թափանցիկության նոր դարաշրջան
Կիբերանվտանգության ծննդյան վկայականի հայեցակարգը ընդգծում է արդյունաբերական ավտոմատացման ավելի լայն վերափոխումը. յուրաքանչյուր փոխկապակցված ակտիվի անհրաժեշտ է ամբողջական թվային պատմություն։
Քանի որ գործարանները դառնում են ավելի խելացի և փոխկապակցված, կիբերանվտանգությունը կդառնա ինժեներական ստանդարտ ուղղություն՝ կառավարման ճարտարագիտության, էլեկտրական նախագծման և գործընթացների օպտիմալացման կողքին։
Rockwell Automation-ի մոտեցումը ցույց է տալիս, որ արդյունաբերական կիբերանվտանգությունը ռեակտիվ պաշտպանությունից անցում է կատարում դեպի կյանքի ցիկլի ակտիվ կառավարում։
Արդյունաբերական ապագա միջավայրը կախված կլինի արտադրողներից, համակարգերի ինտեգրատորներից և օպերատորներից, որոնք համատեղ կաշխատեն՝ ավտոմատացման անվտանգ, հետագծելի և դիմակայուն համակարգերը պահպանելու համար։ Մեքենայի ինքնությունն այլևս չի սահմանափակվի դրա մոդելի կամ սերիական համարով. այն կներառի կիբերանվտանգության ամբողջական պրոֆիլը։
