Indinvest LT компаниясы Rockwell көмегімен OT киберқауіпсіздігі бойынша жол картасын әзірлейді

Италиялық алюминий өндірушісі Indinvest LT Rockwell Automation және H.S. Automation компанияларымен операциялық технологиялар киберқауіпсіздігі деңгейін кешенді бағалау бойынша жұмыс істеп жатыр. Бастама осалдықтарды анықтауға, қолданыстағы бақылау шараларын бағалауға, түзету жұмыстарын басымдыққа қоюға және өндірістік жүйелер өзара байланыса түскен кезде бизнестің үздіксіздігін қолдайтын жол картасын жасауға бағытталған.

Indinvest LT Cisterna di Latina қаласында өнеркәсіптік және сәулеттік нарықтарға қызмет көрсететін біріктірілген дайындама құю цехы мен экструзия нысандарын басқарады. Бұл операцияларда энергияны көп тұтынатын технологиялық жабдықтар, жетектер, PLC контроллерлері, қадағалау жүйелері, сапа деректері және бизнес-интерфейстер біріктірілген. Мұндай ортада киберқауіпсіздік тек IT саласының оқшауланған мақсаты емес. Дұрыс жоспарланбаған сканерлеу, басқарылмайтын қашықтан қосылым немесе қолжетімсіз контроллер өндіріс көлеміне, өнім сапасына, жабдықтың бүтіндігіне және қауіпсіздікке әсер етуі мүмкін.

Неліктен технология сатып алудан бұрын бағалау жүргізу керек

Көптеген өнеркәсіптік қауіпсіздік бағдарламалары мониторинг құрылғысын немесе брандмауэр сатып алудан басталады. Бұл көмектесуі мүмкін, бірақ құралдар активтердің толық тізімінің болмауын, жауапкершіліктің түсініксіздігін немесе құжатталмаған деректер ағындарын өтей алмайды. Құрылымдалған бағалау қандай активтердің бар екенін, қай процестердің маңызды екенін, жүйелердің қалай байланысатынын және істен шығудың операциялық тұрғыдан нені білдіретінін анықтайды. Осыдан кейін ғана зауыт бақылау шараларын маркетингтік өзектілікке емес, тәуекелді азайту деңгейіне қарай басымдыққа қоя алады.

Rockwell компаниясының айтуынша, оның OT Cybersecurity Assessment Suite шешімі IEC 62443 және NIST нұсқаулықтарына сәйкес келеді. Бұл негіздердің құндылығы — кең ауқымды қауіпсіздік мәселесін қайталанатын жұмысқа айналдыра алуында: басқару, активтерді анықтау, сегментация, қолжетімділікті бақылау, осалдықтарды басқару, резервтік көшіру, оқиғаларға әрекет ету және үздіксіз жетілдіру. Бағалауды бір реттік сәйкестік туралы есеп ретінде қарастырмау керек. Оның нәтижесінде жауапты адамдары, мерзімдері, тәуелділіктері және тексеру өлшемдері көрсетілген, нақты иесі бар іс-шаралар тізілімі жасалуы тиіс.

PLC ProTech компаниясының SCADA жоспарлауы мен OT киберқауіпсіздігіндегі олқылықтарды талдауы архитектура мен басқару шараларын іске қосқаннан кейін емес, бірге қарастыру қажет екенін түсіндіреді.

Пассивті анықтау осал өндірістік активтерді қорғайды

Жұмыс істеп тұрған зауытта активтерді анықтау сақтықпен жүргізілуі керек. Кәсіпорындарға арналған дәстүрлі осалдық сканерлері ескі байланыс модульдеріне шамадан тыс жүктеме түсіруі немесе бұрынғы шлюздерде ақау туындатуы мүмкін. Қауіпсіз анықтау жоспары әдетте коммутатор конфигурациясынан, контроллер жобаларынан, сызбалардан, техникалық қызмет көрсету жазбаларынан және желіні пассивті бақылаудан басталады. Белсенді сұрау кейін шектелген көлемде, жоспар бойынша және типтік жабдықта сынақтан өткізіліп орындалады.

Тізімдемеде IP мекенжайларынан көп ақпарат қамтылуы тиіс. Пайдалы жазбаларға актив иесі, орналасқан жері, функциясы, микробағдарламасы, операциялық жүйесі, байланыс жолы, қолдау көрсетілетін қалпына келтіру әдісі, жеткізушінің өмірлік цикл мәртебесі және жоғалту салдары кіреді. Алюминий өндіріс желісінде шағын инженерлік жұмыс станциясы үлкен серверден де маңызды болуы мүмкін, егер ол ескі PLC контроллеріне қосылудың қолдау көрсетілетін жалғыз жолы болса.

Экструзия ұяшығын картаға түсіру

Экструзия аймағында пешті басқару жүйелері, дайындамаларды тасымалдау жабдығы, пресс PLC контроллерлері, гидравликалық қуат блоктары, тартқыштар, аралар, салқындату жүйелері, қауіпсіздік контроллерлері, деректерді жинау жүйелері және сапа жүйелері болуы мүмкін. Бағалау қалыпты өндірістік трафикті де, техникалық қызмет көрсету кезінде қолданылатын ерекше қосылымдарды да картаға түсіруі керек. Жылына небәрі екі рет ашылатын жеткізуші VPN желісі үнемі бақыланатын контроллер желісінен де үлкен, бақылаусыз жол болуы мүмкін.

Деректер ағынының диаграммалары сенім шекараларының қай жерде қиылысатынын анықтауға көмектеседі. Цех деңгейіндегі құрылғылар мен кәсіпорын жүйелері арасындағы қосылымдар анықталған арналар арқылы өтуі тиіс. Инженерлік қолжетімділік атаулы есептік жазбаларды, уақытпен шектелген авторизацияны және мүмкіндік болса, жазылатын сеанстарды пайдалануы керек. Ортақ тіркелгі деректері мен үнемі қосулы тұратын жеткізуші туннельдері жауапкершілікті анықтауды қиындатады және бұзылған ноутбуктың әсерін күшейтеді.

Сегментация өндірістік тәуелділіктерді ескеруі тиіс

IEC 62443 стандартындағы аймақтар мен арналар тәсілі активтерді функциясы, маңыздылығы және қауіпсіздік талаптары бойынша топтастыратындықтан тиімді. Бірыңғай зауыт желісі зиянды бағдарламаның немесе қате конфигурацияның кең таралуына мүмкіндік береді. Сегментация бұл қозғалысты шектейді, алайда шамадан тыс қатаң брандмауэр саясаты уақытқа сезімтал басқару трафигін де үзуі мүмкін. Ережелерді міндетті түрде қолданбас бұрын инженерлер тексерілген байланыс матрицасына ие болуы керек.

Іс жүзіндегі енгізу көбіне мониторинг режимінен басталады. Командалар нақты протоколдар мен соңғы нүктелерді бақылап, оларды жоспарланған жобамен салыстырады және ерекшеліктерді зерттейді. Содан кейін ережелер бақыланатын уақыт аралықтарында қатаңдатылады. Уақытты синхрондау, домен арқылы аутентификациялау, деректерді жинау жүйесіне жіберу, лицензиялау және резервтік көшіру сияқты маңызды қызметтер қамтылуы тиіс. Уақытша іске қосу ережелерінің жауапты иелері мен аяқталу мерзімдері болуы керек.

Тәуекелді бағалауға физикалық салдар да кіруі тиіс

Кәсіпорындардағы тәуекелді бағалау көбіне деректердің құпиялылығына басымдық береді. Өнеркәсіптік жүйелерде оған қолжетімділік, тұтастық, қауіпсіздік, қоршаған ортаға әсер және қалпына келу уақыты қосылады. Қашықтан пайдалануға болатын осалдығы бар, бірақ маңызды емес дисплей қолдауы жоқ, тек ескірген бағдарламалау станциясы арқылы қалпына келтірілетін контроллерден төмен бағалануы мүмкін. Бағалау бұзу мүмкіндігін процестің салдарымен және қолданыстағы қорғаныс шараларымен бірге қарастыруы керек.

Сондықтан Indinvest LT компаниясының тәуекелге негізделген жол картасына назар аударуы маңызды. Нәтижеде шұғыл оқшаулау шаралары, жоспарланған инженерлік өзгерістер және қабылданған қалдық тәуекел бөлек көрсетілуі тиіс. Жақын мерзімдегі әрекеттерге пайдаланылмайтын қашықтан қолжетімділікті жою, әдепкі тіркелгі деректерін өзгерту, резервтік көшірмелерді тексеру және қолдауы жоқ активтерді оқшаулау кіруі мүмкін. Ұзақ мерзімді жобаларға коммутаторларды жаңарту, бірегейлендіру архитектурасы, қауіпсіз қашықтан қолжетімділік шлюздері немесе контроллерлерді көшіру жатады.

Rockwell жабдықтары басым орталарда микробағдарламаны басқару ерекше маңызды. PLC ProTech компаниясының ControlLogix микробағдарламасын таңдау жөніндегі нұсқаулығы қауіпсіздікке байланысты жаңарту алдында үйлесімділікті, жобаны түрлендіруді, байланыс модульдерін және кері қайтару жоспарын неге бағалау керектігін көрсетеді.

Резервтік көшірме қалпына келтіру жаттықтырылғанда ғана пайдалы

Бағалау тек сервер бейнелерін ғана емес, контроллер бағдарламаларын, HMI қолданбаларын, жетектер параметрлерін, қауіпсіздік жобаларын, рецептілерді, сертификаттар мен лицензияларды да тексеруі тиіс. Көшірмелерде нұсқа белгілері болуы және олар офлайн немесе өзгертілмейтін қорғаныспен сақталуы керек. Қалпына келтіру жаттығуының кемінде біреуі қосалқы немесе виртуалдандырылған жабдықта өткізілуі тиіс. Бағдарламалық жасақтаманы табуға, лицензияларды белсендіруге, байланысты орнатуға және дұрыс жоба нұсқасын қалпына келтіруге кететін уақыт көбіне нақты жүктеу уақытынан асып түседі.

Оқиғаларға әрекет ету жоспарларында зауыттағы рөлдер де қамтылуы керек. Операторлар қандай белгілердің мәселені жоғары деңгейге жеткізуді қажет ететінін білуі тиіс. Басқару инженерлерінде тоқтап қалу уақытын ұзартпай, дәлелдерді сақтау рәсімдері болуы қажет. IT мамандары процестің рұқсатынсыз өндірістік активтерді оқшаулауға немесе қайта жүктеуге болмайтыны туралы нақты ережені білуі керек. Теориялық жаттығулар нақты оқиғаға дейін қарама-қайшы болжамдарды анықтауға көмектеседі.

Жергілікті интеграция тәжірибесі — стратегиялық бақылау құралы

Бағалауды алюминий профильдерін өндіретін зауыттарға маманданған, Rockwell PartnerNetwork желісінің алтын деңгейлі OEM серіктесі H.S. Automation жүргізіп жатыр. Өндірістік процестерді жергілікті деңгейде білу ұсыныстарды қолдануға ыңғайлы ете алады. Өндіріс реттілігін, тоқтату уақыттарын немесе жабдықты қолдау шектеулерін ескермейтін қауіпсіздік шаралары көбіне қағаз жүзінде ғана қалады. Машиналарды жақсы білетін серіктес тәуекелдерді техникалық қызмет көрсету мен өндіріс тұрақты ұстана алатын өзгерістерге айналдыра алады.

Табыстың өлшемі анықталған мәселелердің саны емес. Негізгі өлшемдер — Indinvest LT компаниясының активтердің жаңартылған базалық тізіміне, негізделген басымдықтар тізіміне, күшейтілген қалпына келтіру мүмкіндігіне және қайталанатын тексеру цикліне ие болуы. Киберқауіпсіздік жетілген кезде ерекшеліктер құжатталады, уақытша қолжетімділіктің мерзімі аяқталады, резервтік көшірмелер тексеріледі, өзгерістерді қадағалауға болады және басшылық өндірісте қандай тәуекелдердің әлі де сақталып отырғанын түсіндіре алады.

Бұл бастама ұзақ уақыт пайдаланылатын зауыттарды жаңғыртып жатқан өндірушілер үшін пайдалы үлгі бола алады. Дәлелдерден бастаңыз, операциялық салдарға қарай басымдық беріңіз, бақыланатын кезеңдермен енгізіңіз және әрбір бақылау шарасының нақты өндірістік шектеулер жағдайында жұмыс істейтініне көз жеткізіңіз. Бағалауды тағы бір есепке емес, тұрақтылық құралына айналдыратын жол — осы.