Indinvest LT vytváří plán kybernetické bezpečnosti OT se společností Rockwell

Italský výrobce hliníku Indinvest LT spolupracuje se společnostmi Rockwell Automation a H.S. Automation na komplexním posouzení stavu kybernetické bezpečnosti své provozní technologie. Cílem iniciativy je identifikovat zranitelnosti, vyhodnotit stávající opatření, stanovit priority nápravy a vytvořit plán, který podpoří kontinuitu podnikání s tím, jak se výrobní systémy stále více propojují.

Indinvest LT provozuje integrovanou slévárnu sochorů a extruzní provozy v Cisterna di Latina, které obsluhují průmyslový a architektonický trh. Tyto provozy kombinují energeticky náročná procesní zařízení, pohony, PLC, dohledové systémy, data o kvalitě a podniková rozhraní. V takovém prostředí není kybernetická bezpečnost izolovaným cílem IT. Špatně naplánovaný sken, nespravované vzdálené připojení nebo nedostupný řídicí systém mohou ovlivnit výrobu, kvalitu produktů, integritu zařízení i bezpečnost.

Proč by posouzení mělo předcházet nákupu technologie

Mnoho průmyslových bezpečnostních programů začíná nákupem monitorovacího zařízení nebo firewallu. To může pomoci, ale nástroje nenahradí neúplný inventář zařízení, nejasné vlastnictví ani nezdokumentované datové toky. Strukturované posouzení stanoví, co existuje, které procesy jsou kritické, jak spolu systémy komunikují a co by provozně znamenal jejich výpadek. Teprve poté může závod řadit opatření podle snížení rizika, nikoli podle naléhavosti marketingových sdělení.

Rockwell uvádí, že jeho sada OT Cybersecurity Assessment Suite odpovídá doporučením IEC 62443 a NIST. Hodnota těchto rámců spočívá v jejich schopnosti převést široce pojatý bezpečnostní problém do opakovatelné práce: řízení, identifikace zařízení, segmentace, kontrola přístupu, správa zranitelností, zálohování, reakce na incidenty a průběžné zlepšování. Posouzení by nemělo být vnímáno jako jednorázová zpráva o souladu s předpisy. Mělo by vytvořit řízený registr opatření s odpovědnými osobami, termíny, závislostmi a kritérii ověření.

Analýza společnosti PLC ProTech zaměřená na plánování systémů SCADA a mezery v kybernetické bezpečnosti OT vysvětluje, proč je nutné architekturu a řízení řešit společně, nikoli až po uvedení do provozu.

Pasivní vyhledávání chrání citlivá výrobní zařízení

Identifikace zařízení v provozovaném závodě musí být opatrná. Běžné skenery zranitelností z podnikového prostředí mohou přetížit starší komunikační moduly nebo vyvolat poruchy v historických branách. Bezpečný plán vyhledávání obvykle začíná konfigurací přepínačů, projekty řídicích systémů, výkresy, záznamy údržby a pasivním sledováním sítě. Aktivní dotazování je následně omezené, plánované a otestované na reprezentativním zařízení.

Inventář by měl zachycovat více než jen IP adresy. Užitečné záznamy zahrnují vlastníka zařízení, umístění, funkci, firmware, operační systém, komunikační cestu, podporovaný způsob obnovy, stav životního cyklu u dodavatele a důsledky výpadku. Na hliníkové lince může být malá technická pracovní stanice provozně kritičtější než velký server, pokud je jedinou podporovanou cestou ke staršímu PLC.

Mapování extruzní buňky

Extruzní úsek může zahrnovat řízení pecí, manipulaci se sochory, PLC lisů, hydraulické agregáty, vytahovače, pily, chladicí systémy, bezpečnostní řídicí systémy, historizační systémy a systémy kvality. Posouzení by mělo zmapovat běžný provozní datový tok i výjimečná připojení používaná při údržbě. VPN dodavatele otevřená pouze dvakrát ročně může představovat větší nesledovanou cestu než síť řídicích systémů, která je monitorována nepřetržitě.

Diagramy datových toků pomáhají odhalit místa, kde dochází k překročení hranic důvěry. Připojení mezi zařízeními ve výrobní hale a podnikovými systémy by měla procházet definovanými komunikačními kanály. Přístup techniků by měl využívat účty konkrétních osob, časově omezené oprávnění a tam, kde je to možné, zaznamenané relace. Sdílené přihlašovací údaje a trvale aktivní tunely dodavatelů ztěžují dohledatelnost odpovědnosti a zvyšují dopad napadeného notebooku.

Segmentace musí respektovat závislosti výroby

Přístup IEC 62443 založený na zónách a komunikačních kanálech je účinný, protože seskupuje zařízení podle funkce, kritičnosti a bezpečnostních požadavků. Plochá síť závodu umožňuje malwaru nebo chybné konfiguraci šířit se ve velkém rozsahu. Segmentace toto šíření omezuje, avšak příliš agresivní pravidla firewallu mohou také přerušit časově citlivý řídicí provoz. Technici potřebují před vynucením pravidel ověřenou komunikační matici.

Praktické zavádění často začíná v monitorovacím režimu. Týmy sledují skutečné protokoly a koncové body, porovnávají je se zamýšleným návrhem a prověřují výjimky. Pravidla se následně zpřísňují během řízených odstávek. Je nutné zahrnout základní služby, jako je synchronizace času, doménové ověřování, sběr dat do historizačního systému, licencování a zálohování. Dočasná pravidla pro uvádění do provozu by měla mít vlastníky a data ukončení platnosti.

Stanovení priorit rizik musí zahrnovat fyzické důsledky

Hodnocení rizik v podnikovém prostředí často klade důraz na důvěrnost dat. Průmyslové systémy přidávají dostupnost, integritu, bezpečnost, dopad na životní prostředí a dobu obnovy. Zranitelnost vzdáleně zneužitelná na nekritickém zobrazovacím zařízení může mít nižší prioritu než nepodporovaný řídicí systém, který lze obnovit pouze ze zastaralé programovací stanice. Posouzení by mělo kombinovat možnost zneužití s důsledky pro proces a stávajícími ochrannými opatřeními.

Zaměření Indinvest LT na plán založený na rizicích je proto důležité. Výstup by měl rozlišovat okamžité omezení dopadu, plánované technické změny a akceptované zbytkové riziko. Mezi krátkodobá opatření může patřit odstranění nepoužívaného vzdáleného přístupu, změna výchozích přihlašovacích údajů, ověření záloh a izolace nepodporovaných zařízení. Delší projekty mohou zahrnovat modernizaci přepínačů, architekturu identity, zabezpečené brány pro vzdálený přístup nebo migraci řídicích systémů.

V prostředích s převahou řešení Rockwell je správa firmwaru obzvlášť důležitá. Průvodce rozhodováním o firmwaru ControlLogix společnosti PLC ProTech ukazuje, proč je nutné před aktualizací motivovanou bezpečností vyhodnotit kompatibilitu, převod projektu, komunikační moduly a plán návratu k předchozí verzi.

Zálohy jsou užitečné pouze tehdy, když je nacvičena obnova

Posouzení by mělo ověřit programy řídicích systémů, aplikace HMI, parametry pohonů, bezpečnostní projekty, receptury, certifikáty a licence, nikoli pouze obrazy serverů. Kopie musí mít označení verze a být chráněné offline nebo neměnně. Alespoň jedno cvičení obnovy by mělo proběhnout na náhradním nebo virtualizovaném zařízení. Čas potřebný k nalezení softwaru, aktivaci licencí, navázání komunikace a obnovení známého funkčního projektu často přesahuje samotný čas stahování.

Plány reakce na incidenty potřebují také role v závodě. Operátoři musí vědět, které příznaky vyžadují eskalaci. Řídicí technici potřebují postupy pro uchování důkazů bez prodlužování odstávky. Reagující pracovníci IT potřebují jasné pravidlo, že provozní zařízení nesmí izolovat ani restartovat bez schválení odpovědných pracovníků výroby. Simulovaná cvičení mohou odhalit rozporné předpoklady ještě před skutečným incidentem.

Místní znalost integrace je strategickým opatřením

Posouzení provádí H.S. Automation, zlatý partner Rockwell PartnerNetwork a výrobce OEM řešení specializující se na závody na výrobu hliníkových profilů. Tyto místní znalosti výrobních procesů mohou učinit doporučení praktičtějšími. Bezpečnostní opatření, která ignorují výrobní sekvence, odstávková okna nebo omezení podpory zařízení, obvykle zůstávají pouze na papíře. Partner obeznámený se strojním vybavením dokáže převést riziko do změn, které mohou údržba a provoz dlouhodobě udržovat.

Úspěch se nebude měřit počtem zjištění. Důležité bude, zda Indinvest LT získá aktuální základní přehled zařízení, obhajitelný seznam priorit, lepší schopnost obnovy a opakovatelný cyklus kontroly. Vyspělost kybernetické bezpečnosti se projevuje tím, že výjimky jsou zdokumentované, dočasný přístup zaniká, zálohy se testují, změny lze dohledat a vedení dokáže vysvětlit, která výrobní rizika stále přetrvávají.

Tato iniciativa je užitečným vzorem pro výrobce modernizující dlouhodobě provozované závody. Začněte u důkazů, stanovte priority podle provozních důsledků, zavádějte opatření v řízených etapách a ověřte, že každé opatření funguje v reálných výrobních podmínkách. Tak se z posouzení stává odolnost, nikoli další zpráva.