Pieaugošā nepieciešamība pēc kiberdrošības rūpnieciskajā automatizācijā
Rūpnieciskās automatizācijas sistēmas vēsturiski tika izstrādātas, galveno uzmanību pievēršot pieejamībai, uzticamībai un procesu vadībai, nevis kiberdrošībai. Daudzas PLC, SCADA sistēmas, attālinātās I/O ierīces un rūpnieciskie tīkli darbojās izolētās vidēs, kur kiberdraudi tika uzskatīti par maz ticamiem.
Tomēr rūpnieciskā vide ir būtiski mainījusies. Industrial Ethernet, attālinātās uzraudzības, mākoņsavienojamības un uz datiem balstītas ražošanas izplatība ir nojaukusi daudzas tradicionālās robežas starp operacionālajām tehnoloģijām (OT) un informācijas tehnoloģijām (IT).
Mūsdienās automatizācijas kontrolieris vai vieda lauka ierīce vairs nav tikai vadības komponents. Tas ir arī savienots digitāls aktīvs, kas var kļūt par potenciālu ieejas punktu uzbrucējiem.
Rockwell Automation pārstāvis Patrick Ho šo pārmaiņu apkopoja vienkāršā principā: ja rūpnieciska ierīce ir savienota, tā ir jāaizsargā. Šī ideja atspoguļo būtiskas pārmaiņas tajā, kā ražotāji un operatori pieiet rūpniecisko sistēmu drošībai.
OT drošība ir kļuvusi par mūsdienu rūpniecības pamatprasību
Rūpnieciskās kiberdrošības vide ir attīstījusies vairāku nozīmīgu notikumu ietekmē, un Stuxnet uzbrukums 2010. gadā kļuva par izšķirošu brīdi. Tas parādīja, ka kiberdraudi var pārsniegt datu zādzību robežas un tieši ietekmēt fiziskos rūpnieciskos procesus.
Kopš tā laika kiberdrošības standarti un OT aizsardzības stratēģijas ir turpinājušas attīstīties. Organizācijas tagad atzīst, ka ražošanas sistēmu aizsardzība ir ne tikai IT atbildība, bet arī būtiska inženiertehniska prasība.
IT un OT konverģence ir paplašinājusi uzbrukuma virsmu. Rūpnieciskajos tīklos tagad ietilpst PLC, HMI, rūpnieciskie datori, drošības sistēmas, piedziņas, sensori un attālinātās piekļuves risinājumi, un tiem visiem nepieciešama koordinēta drošības pārvaldība.
No automatizācijas inženiera viedokļa kiberdrošība tagad būtu jāuzskata par pilna iekārtas dzīves cikla daļu, tāpat kā elektrotehniskā projektēšana, funkcionālā drošība un apkopes plānošana. Mašīna, kas darbojas nevainojami, bet kurai trūkst drošības kontroles, joprojām var radīt nopietnu ekspluatācijas risku.
Regulējums paaugstina drošības prasības rūpnieciskajām iekārtām
Valdības un rūpniecības regulatori visā pasaulē paaugstina kiberdrošības prasības kritiskās infrastruktūras nozarēm, tostarp enerģētikai, ūdensapstrādei, transportam un ražošanai.
Tādi reģioni kā Eiropa, Austrālija, Jaunzēlande, Japāna, Singapūra un Ķīna ievieš vai pastiprina kiberdrošības ietvarus, kas organizācijām pieprasa apliecināt labāku būtisko sistēmu aizsardzību.
Rūpniecisko iekārtu ražotājiem tas nozīmē, ka kiberdrošību vairs nevar uzskatīt par neobligātu funkciju, kas tiek pievienota pēc ražošanas. Piegādātājiem arvien biežāk būs jāpierāda, kā produkti tiek izstrādāti, konfigurēti, uzturēti un uzraudzīti visā to kalpošanas laikā.
Nākotnes virziens ir skaidrs: rūpnieciskajiem aktīviem būs nepieciešama dokumentēta drošības informācija tāpat, kā mašīnām jau ir nepieciešamas tehniskās specifikācijas, drošības sertifikāti un apkopes ieraksti.
Kiberdrošības dzimšanas apliecības koncepcija
Rockwell Automation kiberdrošības dzimšanas apliecības koncepcija risina vienu no lielākajiem izaicinājumiem rūpniecisko aktīvu pārvaldībā: precīzi zināt, kas atrodas automatizācijas sistēmā.
Mūsdienu rūpnieciskās iekārtas var saturēt simtiem aparatūras un programmatūras komponentu, tostarp kontrollerus, sakaru moduļus, aparātprogrammatūras versijas, tīkla ierīces un iegultās tehnoloģijas. Bez precīziem ierakstiem ievainojamību identificēšana kļūst ārkārtīgi sarežģīta.
Kiberdrošības dzimšanas apliecība nodrošina izsekojamību no produkta izgatavošanas brīža. Tajā var dokumentēt:
- Sistēmā iekļautie aparatūras komponenti
- Aparātprogrammatūras un programmatūras versijas
- Drošības konfigurācijas
- Informācija par produkta izcelsmi
- Ievainojamību izsekošanas vēsture
Šī pieeja izveido rūpniecisko aktīvu digitālo identitāti, ļaujot operatoriem izprast drošības statusu visā iekārtas dzīves ciklā.
Manuprāt, šis jēdziens ir dabiska rūpnieciskās dokumentācijas attīstība. Tradicionālie iekārtu ieraksti inženieriem stāsta, kā darbojas iekārta, savukārt kiberdrošības ieraksti izskaidro, kā iekārtu var saglabāt aizsargātu.
SecureOT Platform un nepārtraukta ievainojamību uzraudzība
Rockwell Automation integrē šo drošības pieeju savā SecureOT Platform, kas koncentrējas uz ievainojamību identificēšanu un pārredzamības uzlabošanu rūpnieciskajā vidē.
Tradicionālās kiberdrošības pārbaudes bieži balstās uz periodiskiem novērtējumiem. Tomēr rūpnieciskās sistēmas var darboties gadu desmitiem, un ievainojamības var rasties ilgi pēc iekārtu uzstādīšanas.
Nepārtraukta uzraudzība nodrošina praktiskāku risinājumu, ļaujot operatoriem identificēt jaunus riskus, tiklīdz tie parādās, nevis gaidīt plānotas pārbaudes.
Automatizācijas inženieriem un apkopes komandām tas kiberdrošību pārvērš no vienreizēja instalēšanas uzdevuma par nepārtrauktu operatīvu darbību.
Mūsdienīgā rūpnieciskās apkopes stratēģijā jāietver:
- Aparātprogrammatūras dzīves cikla pārvaldība
- Tīkla drošības uzraudzība
- Aktīvu inventarizācijas pārbaude
- Ievainojamību novērtēšana
- Kontrolēti atjaunināšanas procesi
Šīs darbības kļūst tikpat svarīgas kā mehānisko un elektrisko sistēmu preventīvā apkope.
Esošo industriālo iekārtu aizsardzības izaicinājums
Lai gan kiberdrošības standartu piemērošana jaunu iekārtu ražošanā ir samērā vienkārša, esošo industriālo aktīvu modernizācija joprojām ir būtisks izaicinājums.
Daudzās rūpnīcās joprojām darbojas pirms vairākiem gadu desmitiem uzstādītas mašīnas. Šajās sistēmās var būt novecojuši PLC, novecojuši sakaru tīkli un ražotāja vairs neatbalstītas programmatūras platformas.
Kiberdrošības vadības līdzekļu modernizēšanai nepieciešama rūpīga inženierijas plānošana, jo ražošanas pieejamība bieži ir augstākā prioritāte. Drošības uzlabojums nedrīkst radīt neparedzētu dīkstāvi vai traucēt validētiem industriālajiem procesiem.
Tāpēc nozarei ir vajadzīgas praktiskas migrācijas stratēģijas, kas līdzsvaro kiberdrošības uzlabojumus ar ekspluatācijas prasībām.
Iespējamās pieejas ietver:
- Tīkla segmentēšana starp IT un OT vidēm
- Drošas attālinātās piekļuves risinājumi
- Atjauninātas programmaparatūras pārvaldība
- Industriālo ugunsmūru ieviešana
- Aktīvu atklāšanas un uzraudzības rīki
Kiberdrošība kļūst par industriālās drošības daļu
Vēsturiski mašīnu drošība bija vērsta uz tādu fizisku apdraudējumu novēršanu kā mehāniskas traumas. Mūsdienās kiberdrošība arvien ciešāk saistās ar drošību, jo kiberincidenti var ietekmēt reālus procesus.
Kompromitēts kontrolieris, drošības sistēma vai industriālais tīkls var radīt apstākļus, kas ietekmē iekārtu darbību un personāla drošību.
Tas nozīmē, ka turpmākie industriālie standarti, visticamāk, turpinās apvienot funkcionālās drošības un kiberdrošības prasības.
Automatizācijas profesionāļiem tas nozīmē būtiskas pārmaiņas inženierijas atbildībā. Mašīnas projektēšana vairs nav tikai tās pareizas darbības nodrošināšana; jānodrošina arī tas, lai tā visā ekspluatācijas laikā saglabātu uzticamību.
Jauns industriālo aktīvu pārredzamības laikmets
Kiberdrošības dzimšanas apliecības koncepcija izceļ plašāku pārmaiņu industriālajā automatizācijā: katram savienotajam aktīvam ir nepieciešama pilnīga digitālā vēsture.
Rūpnīcām kļūstot viedākām un savienotākām, kiberdrošība kļūs par standarta inženierijas disciplīnu līdzās vadības sistēmu inženierijai, elektrotehniskajai projektēšanai un procesu optimizācijai.
Rockwell Automation pieeja apliecina, ka industriālā kiberdrošība pāriet no reaģējošas aizsardzības uz proaktīvu dzīves cikla pārvaldību.
Nākotnes industriālā vide būs atkarīga no tā, vai ražotāji, sistēmu integratori un operatori sadarbosies, lai uzturētu drošas, izsekojamas un noturīgas automatizācijas sistēmas. Mašīnas identitāti vairs nenoteiks tikai tās modeļa vai sērijas numurs; tajā būs ietverts pilnīgs kiberdrošības profils.
