Өнеркәсіптік автоматтандыру саласында киберқауіпсіздікке деген қажеттіліктің артуы
Өнеркәсіптік автоматтандыру жүйелері тарихи тұрғыдан киберқауіпсіздіктен гөрі қолжетімділікке, сенімділікке және процесті басқаруға басымдық беріп жобаланды. Көптеген PLC, SCADA жүйелері, қашықтағы I/O құрылғылары және өнеркәсіптік желілер киберқауіптер ықтималдығы төмен деп саналған оқшауланған орталарда жұмыс істеді.
Алайда өнеркәсіптік орта айтарлықтай өзгерді. Industrial Ethernet, қашықтан бақылау, бұлттық байланыс және деректерге негізделген өндірістің кеңеюі операциялық технология (OT) мен ақпараттық технология (IT) арасындағы көптеген дәстүрлі шекараны жойды.
Бүгінде автоматтандыру контроллері немесе интеллектуалды далалық құрылғы енді тек басқару компоненті емес. Ол шабуыл жасаушылар үшін ықтимал кіру нүктесіне айналуы мүмкін қосылған цифрлық актив болып табылады.
Rockwell Automation компаниясының қызметкері Patrick Ho бұл өзгерісті қарапайым қағидамен түйіндеді: егер өнеркәсіптік құрылғы желіге қосылса, оны қорғау керек. Бұл идея өндірушілер мен операторлардың өнеркәсіптік жүйелер қауіпсіздігіне көзқарасындағы түбегейлі өзгерісті көрсетеді.
OT қауіпсіздігі қазіргі заманғы өнеркәсіптің негізгі талабына айналды
Өнеркәсіптік киберқауіпсіздік ландшафты бірнеше ірі оқиға арқылы дамыды, ал 2010 жылғы Stuxnet шабуылы бетбұрыс кезеңіне айналды. Ол киберқауіптердің деректерді ұрлаумен шектелмей, физикалық өнеркәсіптік процестерге тікелей әсер ете алатынын көрсетті.
Содан бері киберқауіпсіздік стандарттары мен OT-ны қорғау стратегиялары дами түсті. Қазір ұйымдар өндірістік жүйелерді қорғау тек IT-ның міндеті емес, сонымен қатар инженерияның маңызды талабы екенін түсінеді.
IT пен OT-ның тоғысуы шабуыл жасау бетінің кеңеюіне әкелді. Қазір өнеркәсіптік желілерге PLC, HMI, өнеркәсіптік компьютерлер, қауіпсіздік жүйелері, жетектер, датчиктер және қашықтан қол жеткізу шешімдері кіреді, олардың барлығы үйлестірілген қауіпсіздікті басқаруды қажет етеді.
Автоматтандыру инженері ретіндегі көзқарасым бойынша, киберқауіпсіздік енді электрлік жобалау, функционалдық қауіпсіздік және техникалық қызмет көрсетуді жоспарлау сияқты жабдықтың толық өмірлік циклінің бір бөлігі ретінде қарастырылуы керек. Мінсіз жұмыс істейтін, бірақ қауіпсіздік бақылау құралдары жоқ машина әлі де елеулі операциялық тәуекел тудыруы мүмкін.
Реттеулер өнеркәсіптік жабдыққа қойылатын қауіпсіздік талаптарын күшейтіп жатыр
Бүкіл әлемдегі үкіметтер мен өнеркәсіптік реттеушілер энергетика, су тазарту, көлік және өндіріс сияқты аса маңызды инфрақұрылым салаларына қойылатын киберқауіпсіздік талаптарын күшейтіп жатыр.
Еуропа, Австралия, Жаңа Зеландия, Жапония, Сингапур және Қытай сияқты өңірлер ұйымдардан маңызды жүйелердің неғұрлым жақсы қорғалғанын көрсетуді талап ететін киберқауіпсіздік құрылымдарын енгізіп немесе күшейтіп жатыр.
Өнеркәсіптік жабдық өндірушілері үшін бұл киберқауіпсіздікті өндірістен кейін қосылатын қосымша мүмкіндік ретінде қарастыруға болмайтынын білдіреді. Жеткізушілер өнімдердің қызмет ету мерзімі бойы қалай жобаланатынын, конфигурацияланатынын, қызмет көрсетілетінін және бақыланатынын барған сайын дәлелдеуі керек.
Болашақтың бағыты айқын: өнеркәсіптік активтерге машиналарға техникалық сипаттамалар, қауіпсіздік сертификаттары және техникалық қызмет көрсету жазбалары қажет болғанындай, құжатталған қауіпсіздік ақпараты да қажет болады.
Киберқауіпсіздік туралы туу туралы куәлік тұжырымдамасы
Rockwell Automation компаниясының киберқауіпсіздік туралы туу туралы куәлік тұжырымдамасы өнеркәсіптік активтерді басқарудағы ең үлкен мәселелердің бірін шешеді: автоматтандыру жүйесінің ішінде нақты не бар екенін білу.
Заманауи өнеркәсіптік машиналарда контроллерлер, байланыс модульдері, микробағдарлама нұсқалары, желілік құрылғылар және ендірілген технологияларды қоса алғанда, жүздеген аппараттық және бағдарламалық компонент болуы мүмкін. Нақты жазбаларсыз осалдықтарды анықтау өте қиынға соғады.
Киберқауіпсіздік туралы туу туралы куәлік өнім өндірілген сәттен бастап оның ізін қадағалауды қамтамасыз етеді. Онда мыналар құжатталуы мүмкін:
- Жүйеге кіретін аппараттық компоненттер
- Микробағдарлама және бағдарламалық жасақтама нұсқалары
- Қауіпсіздік конфигурациялары
- Өнімнің шығу тегі туралы ақпарат
- Осалдықтарды бақылау тарихы
Бұл тәсіл өнеркәсіптік активтер үшін цифрлық сәйкестік қалыптастырып, операторларға жабдықтың бүкіл өмірлік циклі бойындағы қауіпсіздік күйін түсінуге мүмкіндік береді.
Меніңше, бұл тұжырым өнеркәсіптік құжаттаманың табиғи эволюциясын білдіреді. Дәстүрлі жабдық жазбалары инженерлерге машинаның қалай жұмыс істейтінін көрсетсе, киберқауіпсіздік жазбалары машинаның қорғалған күйін қалай сақтауға болатынын түсіндіреді.
SecureOT платформалары және осалдықтарды үздіксіз мониторингілеу
Rockwell Automation бұл қауіпсіздік тәсілін өнеркәсіптік орталардағы осалдықтарды анықтауға және көрінуді жақсартуға бағытталған SecureOT Platform платформасына біріктіруде.
Дәстүрлі киберқауіпсіздік тексерулері көбіне мерзімді бағалауға сүйенеді. Алайда өнеркәсіптік жүйелер ондаған жыл бойы жұмыс істеуі мүмкін, ал осалдықтар жабдық орнатылғаннан кейін көп уақыт өткен соң пайда болуы ықтимал.
Үздіксіз мониторинг операторларға жоспарлы тексерулерді күтпей, жаңа тәуекелдер пайда болған кезде оларды анықтауға мүмкіндік беріп, анағұрлым практикалық шешім ұсынады.
Автоматтандыру инженерлері мен техникалық қызмет көрсету топтары үшін бұл киберқауіпсіздікті бір реттік орнату міндетінен үздіксіз операциялық қызметке айналдырады.
Заманауи өнеркәсіптік техникалық қызмет көрсету стратегиясы мыналарды қамтуы керек:
- Микробағдарламаның өмірлік циклін басқару
- Желі қауіпсіздігін бақылау
- Активтер тізімдемесін тексеру
- Осалдықты бағалау
- Бақыланатын жаңарту процестері
Бұл әрекеттер механикалық және электр жүйелеріне арналған профилактикалық қызмет көрсету сияқты маңызды бола түсуде.
Қолданыстағы өнеркәсіптік жабдықты қорғау мәселесі
Жаңа жабдықты өндіру кезінде киберқауіпсіздік стандарттарын қолдану салыстырмалы түрде оңай болғанымен, қолданыстағы өнеркәсіптік активтерді жаңарту әлі де үлкен мәселе болып отыр.
Көптеген зауыттарда ондаған жыл бұрын орнатылған машиналар әлі де жұмыс істеп тұр. Бұл жүйелерде ескі PLC құрылғылары, ескірген байланыс желілері және қолдауы тоқтатылған бағдарламалық платформалар болуы мүмкін.
Киберқауіпсіздік бақылау құралдарын кейіннен енгізу мұқият инженерлік жұмысты талап етеді, өйткені өндірістің қолжетімділігі көбіне ең жоғары басымдыққа ие. Қауіпсіздікті жақсарту күтпеген тоқтап қалуға әкелмеуі немесе тексерілген өнеркәсіптік процестерге кедергі келтірмеуі тиіс.
Сондықтан өнеркәсіпке киберқауіпсіздікті жақсартуды пайдалану талаптарымен теңестіретін практикалық көшу стратегиялары қажет.
Ықтимал тәсілдер мыналарды қамтиды:
- IT және OT орталары арасындағы желіні сегменттеу
- Қауіпсіз қашықтан қол жеткізу шешімдері
- Микробағдарламаны жаңартуды басқару
- Өнеркәсіптік брандмауэрді енгізу
- Активтерді анықтау және мониторинг құралдары
Киберқауіпсіздік өнеркәсіптік қауіпсіздіктің бір бөлігіне айналуда
Тарихи тұрғыдан алғанда, машина қауіпсіздігі механикалық жарақаттар сияқты физикалық қауіптердің алдын алуға бағытталды. Бүгінде киберқауіпсіздік қауіпсіздікпен барған сайын тығыз байланысып келеді, өйткені кибероқиғалар нақты процестерге әсер етуі мүмкін.
Бұзылған контроллер, қауіпсіздік жүйесі немесе өнеркәсіптік желі жабдықтың жұмысы мен персонал қауіпсіздігіне әсер ететін жағдайлар туғызуы мүмкін.
Бұл болашақтағы өнеркәсіптік стандарттарда функционалдық қауіпсіздік пен киберқауіпсіздік талаптарын біріктіру жалғаса беретінін білдіреді.
Автоматтандыру мамандары үшін бұл инженерлік жауапкершіліктегі елеулі өзгерісті білдіреді. Машинаны жобалау енді оның дұрыс жұмыс істеуін қамтамасыз етумен ғана шектелмейді; сонымен қатар оның бүкіл пайдалану мерзімі бойы сенімді болып қалуын қамтамасыз ету қажет.
Өнеркәсіптік активтердің ашықтығының жаңа дәуірі
Киберқауіпсіздік туралы туу туралы куәлік тұжырымдамасы өнеркәсіптік автоматтандырудағы ауқымды өзгерісті көрсетеді: әрбір қосылған активке толық цифрлық тарих қажет.
Зауыттар ақылдырақ әрі өзара байланысқан сайын, киберқауіпсіздік басқару инженериясы, электрлік жобалау және процестерді оңтайландырумен қатар стандартты инженерлік бағытқа айналады.
Rockwell Automation компаниясының тәсілі өнеркәсіптік киберқауіпсіздіктің реактивті қорғаудан проактивті өмірлік циклді басқаруға көшіп жатқанын көрсетеді.
Болашақтағы өнеркәсіптік орта қауіпсіз, бақыланатын және төзімді автоматтандыру жүйелерін қамтамасыз ету үшін өндірушілердің, жүйелік интеграторлардың және операторлардың бірлесіп жұмыс істеуіне байланысты болады. Машинаның идентификациясы енді оның модель нөмірімен немесе сериялық нөмірімен ғана шектелмейді; оған киберқауіпсіздіктің толық бейіні де кіреді.
