Indinvest LT Membina Pelan Hala Tuju Keselamatan Siber OT dengan Rockwell

Pengeluar aluminium Itali, Indinvest LT, bekerjasama dengan Rockwell Automation dan H.S. Automation untuk menjalankan penilaian menyeluruh terhadap tahap keselamatan siber teknologi operasinya. Inisiatif ini direka untuk mengenal pasti kelemahan, menilai kawalan sedia ada, mengutamakan pemulihan, serta mewujudkan pelan hala tuju yang menyokong kesinambungan perniagaan apabila sistem pengeluaran menjadi semakin saling berhubung.

Indinvest LT mengendalikan faundri billet bersepadu dan kemudahan penyemperitan di Cisterna di Latina, yang melayani pasaran industri dan seni bina. Operasi ini menggabungkan peralatan proses berkuasa tinggi, pemacu, PLC, sistem penyeliaan, data kualiti dan antara muka perniagaan. Dalam persekitaran sedemikian, keselamatan siber bukan sekadar objektif IT. Imbasan yang dirancang dengan buruk, sambungan jauh yang tidak diurus atau pengawal yang tidak tersedia boleh menjejaskan pengeluaran, kualiti produk, integriti peralatan dan keselamatan.

Mengapa penilaian perlu dilakukan sebelum membeli teknologi

Banyak program keselamatan industri bermula dengan pembelian peranti pemantauan atau tembok api. Langkah itu boleh membantu, tetapi alat tidak dapat mengatasi inventori aset yang tidak lengkap, pemilikan yang tidak jelas atau aliran data yang tidak didokumentasikan. Penilaian berstruktur menetapkan perkara yang wujud, proses yang kritikal, cara sistem berkomunikasi dan maksud kegagalan dari segi operasi. Hanya selepas itu sesebuah kilang boleh menyusun keutamaan kawalan berdasarkan pengurangan risiko, bukannya desakan pemasaran.

Rockwell menyatakan bahawa OT Cybersecurity Assessment Suite sejajar dengan panduan IEC 62443 dan NIST. Nilai rangka kerja ini terletak pada keupayaannya menukar kebimbangan keselamatan yang luas kepada tugasan berulang: tadbir urus, pengenalpastian aset, pembahagian rangkaian, kawalan akses, pengurusan kelemahan, sandaran, tindak balas insiden dan penambahbaikan berterusan. Penilaian tidak seharusnya dianggap sebagai laporan pematuhan sekali sahaja. Penilaian itu perlu menghasilkan daftar tindakan yang dimiliki oleh pihak tertentu, lengkap dengan individu bertanggungjawab, tarikh, kebergantungan dan kriteria pengesahan.

Analisis PLC ProTech tentang perancangan SCADA dan jurang keselamatan siber OT menerangkan sebab seni bina dan tadbir urus perlu ditangani bersama, bukannya selepas pentauliahan.

Penemuan pasif melindungi aset pengeluaran yang rapuh

Pengenalpastian aset dalam kilang yang sedang beroperasi perlu dilakukan dengan berhati-hati. Pengimbas kelemahan perusahaan konvensional boleh membebankan modul komunikasi lama atau mencetuskan kerosakan pada get laluan legasi. Pelan penemuan yang selamat biasanya bermula dengan konfigurasi suis, projek pengawal, lukisan, rekod penyelenggaraan dan pemerhatian rangkaian secara pasif. Soal siasat aktif kemudiannya dihadkan, dijadualkan dan diuji pada peralatan yang mewakili.

Inventori perlu merekodkan lebih daripada alamat IP. Rekod yang berguna termasuk pemilik aset, lokasi, fungsi, perisian tegar, sistem pengendalian, laluan komunikasi, kaedah pemulihan yang disokong, status kitar hayat vendor dan akibat kehilangan aset. Dalam barisan aluminium, stesen kerja kejuruteraan yang kecil mungkin lebih kritikal dari segi operasi berbanding pelayan besar jika ia merupakan satu-satunya laluan yang disokong ke PLC legasi.

Memetakan sel penyemperitan

Kawasan penyemperitan mungkin merangkumi kawalan relau, pengendalian billet, PLC penekan, unit kuasa hidraulik, penarik, gergaji, sistem penyejukan, pengawal keselamatan, pengumpul sejarah dan sistem kualiti. Penilaian perlu memetakan trafik pengeluaran biasa serta sambungan luar biasa yang digunakan semasa penyelenggaraan. VPN vendor yang dibuka hanya dua kali setahun boleh menjadi laluan tidak dipantau yang lebih besar berbanding rangkaian pengawal yang dipantau secara berterusan.

Gambar rajah aliran data membantu mendedahkan tempat kepercayaan merentasi sempadan. Sambungan antara peranti di lantai kilang dan sistem perusahaan perlu melalui saluran yang ditetapkan. Akses kejuruteraan perlu menggunakan akaun bernama, kebenaran terhad masa dan sesi yang direkodkan jika boleh. Kelayakan dikongsi dan terowong vendor yang sentiasa aktif menyukarkan akauntabiliti serta meningkatkan kesan komputer riba yang terjejas.

Pembahagian rangkaian mesti menghormati kebergantungan pengeluaran

Pendekatan zon dan saluran IEC 62443 berkesan kerana ia mengumpulkan aset berdasarkan fungsi, tahap kritikal dan keperluan keselamatan. Rangkaian kilang yang rata membolehkan perisian hasad atau salah konfigurasi tersebar luas. Pembahagian rangkaian mengehadkan pergerakan itu, tetapi dasar tembok api yang terlalu agresif juga boleh mengganggu trafik kawalan yang sensitif terhadap masa. Jurutera memerlukan matriks komunikasi yang disahkan sebelum penguatkuasaan.

Pelaksanaan praktikal selalunya bermula dalam mod pemantauan. Pasukan memerhati protokol dan titik akhir sebenar, membandingkannya dengan reka bentuk yang dimaksudkan serta menyiasat pengecualian. Peraturan kemudiannya diperketatkan dalam tempoh terkawal. Perkhidmatan penting seperti penyegerakan masa, pengesahan domain, pengumpulan data sejarah, pelesenan dan sandaran mesti disertakan. Peraturan pentauliahan sementara perlu mempunyai pemilik dan tarikh luput.

Penyusunan keutamaan risiko mesti merangkumi akibat fizikal

Pemarkahan risiko perusahaan sering menekankan kerahsiaan data. Sistem industri turut menambah ketersediaan, integriti, keselamatan, kesan alam sekitar dan masa pemulihan. Kelemahan yang boleh dieksploitasi dari jauh pada paparan yang tidak kritikal mungkin berada di bawah pengawal yang tidak lagi disokong dan hanya boleh dipulihkan daripada stesen pengaturcaraan yang sudah lapuk. Penilaian perlu menggabungkan keboleheksploitan dengan akibat proses dan perlindungan sedia ada.

Oleh itu, tumpuan Indinvest LT terhadap pelan hala tuju berasaskan risiko adalah penting. Hasilnya perlu membezakan pembendungan segera, perubahan kejuruteraan yang dirancang dan risiko baki yang diterima. Tindakan jangka pendek mungkin merangkumi penghapusan akses jauh yang tidak digunakan, penukaran kelayakan lalai, pengesahan sandaran dan pengasingan aset yang tidak disokong. Projek yang lebih panjang mungkin melibatkan naik taraf suis, seni bina identiti, get laluan akses jauh yang selamat atau pemindahan pengawal.

Bagi persekitaran yang banyak menggunakan Rockwell, tadbir urus perisian tegar amat relevan. Panduan keputusan perisian tegar ControlLogix PLC ProTech menunjukkan sebab keserasian, penukaran projek, modul komunikasi dan perancangan undur perlu dinilai sebelum naik taraf yang didorong oleh keselamatan dilaksanakan.

Sandaran hanya berguna apabila pemulihan dilatih

Penilaian perlu mengesahkan program pengawal, aplikasi HMI, parameter pemacu, projek keselamatan, resipi, sijil dan lesen—bukan imej pelayan sahaja. Salinan perlu mempunyai label versi serta perlindungan luar talian atau tidak boleh diubah. Sekurang-kurangnya satu latihan pemulihan perlu dilakukan pada peralatan ganti atau peralatan tervirtual. Masa yang diperlukan untuk mencari perisian, mengaktifkan lesen, mewujudkan komunikasi dan memulihkan projek yang diketahui baik sering melebihi masa muat turun sebenar.

Pelan tindak balas insiden juga memerlukan peranan kilang. Operator perlu mengetahui gejala yang memerlukan peningkatan tindakan. Jurutera kawalan memerlukan prosedur untuk memelihara bukti tanpa memanjangkan masa henti. Pasukan tindak balas IT memerlukan peraturan jelas agar tidak mengasingkan atau memulakan semula aset operasi tanpa kebenaran proses. Latihan simulasi boleh mendedahkan andaian yang bercanggah sebelum kejadian sebenar.

Pengetahuan integrasi tempatan ialah kawalan strategik

H.S. Automation, OEM peringkat emas Rockwell PartnerNetwork yang mengkhusus dalam kilang pengeluaran profil aluminium, melaksanakan penilaian ini. Pengetahuan tentang proses tempatan itu boleh menjadikan cadangan lebih mudah digunakan. Kawalan keselamatan yang mengabaikan urutan pengeluaran, tempoh penutupan atau batasan sokongan peralatan cenderung kekal di atas kertas. Rakan kongsi yang memahami jentera boleh menterjemahkan risiko kepada perubahan yang mampu dikekalkan oleh pasukan penyelenggaraan dan operasi.

Ukuran kejayaan bukanlah jumlah penemuan. Sebaliknya, ukurannya ialah sama ada Indinvest LT memperoleh asas aset semasa, senarai keutamaan yang boleh dipertahankan, keupayaan pemulihan yang lebih kukuh dan kitaran semakan yang boleh diulang. Kematangan keselamatan siber dapat dilihat apabila pengecualian didokumentasikan, akses sementara tamat tempoh, sandaran diuji, perubahan dapat dijejaki dan pihak pengurusan boleh menerangkan risiko pengeluaran yang masih ada.

Inisiatif ini merupakan model yang berguna untuk pengilang yang memodenkan kilang berusia panjang. Mulakan dengan bukti, susun keutamaan berdasarkan akibat operasi, laksanakan secara berperingkat dan terkawal, serta sahkan bahawa setiap kawalan berfungsi di bawah kekangan pengeluaran sebenar. Begitulah cara penilaian menjadi daya tahan, bukannya satu lagi laporan.