Indinvest LT จัดทำแผนงานด้านความปลอดภัยทางไซเบอร์สำหรับระบบ OT ร่วมกับ Rockwell

ผู้ผลิตอะลูมิเนียมจากอิตาลี Indinvest LT กำลังร่วมมือกับ Rockwell Automation และ H.S. Automation เพื่อประเมินสถานะความมั่นคงปลอดภัยไซเบอร์ด้านเทคโนโลยีปฏิบัติการอย่างครอบคลุม โครงการนี้ออกแบบมาเพื่อระบุช่องโหว่ ประเมินมาตรการควบคุมที่มีอยู่ จัดลำดับความสำคัญของการแก้ไข และจัดทำแผนงานที่สนับสนุนความต่อเนื่องทางธุรกิจ ขณะที่ระบบการผลิตมีการเชื่อมต่อมากขึ้น

Indinvest LT ดำเนินงานโรงหล่อบิลเล็ตแบบครบวงจรและโรงงานรีดขึ้นรูปในเมือง Cisterna di Latina เพื่อรองรับตลาดอุตสาหกรรมและสถาปัตยกรรม กระบวนการเหล่านี้ผสานอุปกรณ์กระบวนการพลังงานสูง ชุดขับเคลื่อน PLC ระบบควบคุมกำกับดูแล ข้อมูลคุณภาพ และอินเทอร์เฟซทางธุรกิจเข้าด้วยกัน ในสภาพแวดล้อมเช่นนี้ ความมั่นคงปลอดภัยไซเบอร์ไม่ใช่เป้าหมายด้านไอทีที่แยกขาดจากส่วนอื่น การสแกนที่วางแผนไม่ดี การเชื่อมต่อระยะไกลที่ไม่ได้รับการจัดการ หรือคอนโทรลเลอร์ที่ไม่พร้อมใช้งาน อาจส่งผลต่อการผลิต คุณภาพผลิตภัณฑ์ ความสมบูรณ์ของอุปกรณ์ และความปลอดภัย

เหตุใดจึงควรประเมินก่อนซื้อเทคโนโลยี

โครงการรักษาความปลอดภัยภาคอุตสาหกรรมจำนวนมากเริ่มต้นด้วยการซื้ออุปกรณ์ตรวจสอบหรือไฟร์วอลล์ ซึ่งอาจช่วยได้ แต่เครื่องมือไม่สามารถชดเชยการจัดทำบัญชีทรัพย์สินที่ไม่ครบถ้วน ความรับผิดชอบที่ไม่ชัดเจน หรือการไหลของข้อมูลที่ไม่ได้จัดทำเอกสารได้ การประเมินอย่างเป็นระบบช่วยระบุว่าสิ่งใดมีอยู่ กระบวนการใดสำคัญ ระบบสื่อสารกันอย่างไร และความล้มเหลวจะส่งผลต่อการดำเนินงานอย่างไร จากนั้นโรงงานจึงจะสามารถจัดลำดับมาตรการควบคุมตามการลดความเสี่ยง แทนที่จะจัดลำดับตามแรงกดดันทางการตลาด

Rockwell ระบุว่า OT Cybersecurity Assessment Suite สอดคล้องกับ IEC 62443 และแนวทางของ NIST คุณค่าของกรอบการทำงานเหล่านี้อยู่ที่ความสามารถในการเปลี่ยนข้อกังวลด้านความปลอดภัยที่กว้างขวางให้เป็นงานที่ทำซ้ำได้ ได้แก่ การกำกับดูแล การระบุทรัพย์สิน การแบ่งเครือข่าย การควบคุมการเข้าถึง การจัดการช่องโหว่ การสำรองข้อมูล การตอบสนองต่อเหตุการณ์ และการปรับปรุงอย่างต่อเนื่อง การประเมินไม่ควรถูกมองว่าเป็นเพียงรายงานการปฏิบัติตามข้อกำหนดครั้งเดียว แต่ควรจัดทำทะเบียนงานที่มีผู้รับผิดชอบ วันที่ ข้อพึ่งพา และเกณฑ์การตรวจยืนยันอย่างชัดเจน

บทวิเคราะห์ของ PLC ProTech เกี่ยวกับการวางแผน SCADA และช่องว่างด้านความมั่นคงปลอดภัยไซเบอร์ OTอธิบายว่าเหตุใดจึงต้องจัดการสถาปัตยกรรมและการกำกับดูแลไปพร้อมกัน แทนที่จะรอจนถึงหลังการทดสอบเดินระบบ

การค้นหาแบบพาสซีฟช่วยปกป้องทรัพย์สินการผลิตที่เปราะบาง

การระบุทรัพย์สินในโรงงานที่กำลังดำเนินงานต้องใช้ความระมัดระวัง เครื่องมือสแกนช่องโหว่สำหรับองค์กรทั่วไปอาจทำให้โมดูลสื่อสารรุ่นเก่าทำงานหนักเกินไป หรือทำให้เกตเวย์รุ่นเก่าเกิดข้อขัดข้อง แผนการค้นหาที่ปลอดภัยมักเริ่มจากการตรวจสอบการกำหนดค่าสวิตช์ โครงการของคอนโทรลเลอร์ แบบแปลน บันทึกการบำรุงรักษา และการสังเกตเครือข่ายแบบพาสซีฟ จากนั้นจึงจำกัดการตรวจสอบเชิงรุกให้ทำตามกำหนดเวลาและทดสอบกับอุปกรณ์ตัวแทน

บัญชีทรัพย์สินควรบันทึกข้อมูลมากกว่าที่อยู่ IP ข้อมูลที่เป็นประโยชน์ ได้แก่ ผู้รับผิดชอบทรัพย์สิน ตำแหน่ง หน้าที่ เฟิร์มแวร์ ระบบปฏิบัติการ เส้นทางการสื่อสาร วิธีการกู้คืนที่รองรับ สถานะวงจรชีวิตจากผู้จำหน่าย และผลกระทบจากการสูญเสีย ในสายการผลิตอะลูมิเนียม เวิร์กสเตชันวิศวกรรมขนาดเล็กอาจมีความสำคัญต่อการดำเนินงานมากกว่าเซิร์ฟเวอร์ขนาดใหญ่ หากเป็นเส้นทางเดียวที่รองรับการเชื่อมต่อไปยัง PLC รุ่นเก่า

การทำแผนผังเซลล์รีดขึ้นรูป

พื้นที่รีดขึ้นรูปอาจประกอบด้วยระบบควบคุมเตาหลอม ระบบขนถ่ายบิลเล็ต PLC ของเครื่องอัด ชุดต้นกำลังไฮดรอลิก เครื่องดึง เครื่องเลื่อย ระบบหล่อเย็น คอนโทรลเลอร์ความปลอดภัย ระบบบันทึกประวัติ และระบบคุณภาพ การประเมินควรจัดทำแผนผังทั้งทราฟฟิกการผลิตตามปกติและการเชื่อมต่อพิเศษที่ใช้ระหว่างการบำรุงรักษา VPN ของผู้จำหน่ายที่เปิดใช้งานเพียงปีละสองครั้ง อาจเป็นช่องทางที่ไม่มีการตรวจสอบซึ่งมีความเสี่ยงมากกว่าเครือข่ายคอนโทรลเลอร์ที่ได้รับการตรวจสอบอย่างต่อเนื่อง

แผนภาพการไหลของข้อมูลช่วยเปิดเผยจุดที่ความน่าเชื่อถือข้ามขอบเขต การเชื่อมต่อระหว่างอุปกรณ์ในพื้นที่การผลิตกับระบบองค์กรควรผ่านช่องทางที่กำหนดไว้อย่างชัดเจน การเข้าถึงของวิศวกรควรใช้บัญชีที่ระบุชื่อผู้ใช้ การอนุญาตแบบจำกัดเวลา และการบันทึกเซสชันเมื่อทำได้ ข้อมูลรับรองร่วมและอุโมงค์เชื่อมต่อของผู้จำหน่ายที่เปิดตลอดเวลาทำให้ตรวจสอบความรับผิดชอบได้ยาก และเพิ่มผลกระทบจากแล็ปท็อปที่ถูกเจาะระบบ

การแบ่งเครือข่ายต้องคำนึงถึงการพึ่งพากันของกระบวนการผลิต

แนวทางการแบ่งโซนและช่องทางของ IEC 62443 มีประสิทธิภาพ เพราะจัดกลุ่มทรัพย์สินตามหน้าที่ ระดับความสำคัญ และข้อกำหนดด้านความปลอดภัย เครือข่ายโรงงานแบบราบทำให้มัลแวร์หรือการกำหนดค่าผิดพลาดแพร่กระจายได้กว้าง การแบ่งเครือข่ายช่วยจำกัดการเคลื่อนที่ดังกล่าว แต่การกำหนดนโยบายไฟร์วอลล์ที่เข้มงวดเกินไปก็อาจขัดขวางทราฟฟิกควบคุมที่ต้องตอบสนองตามเวลาได้เช่นกัน วิศวกรจำเป็นต้องมีตารางการสื่อสารที่ผ่านการตรวจยืนยันก่อนบังคับใช้

การดำเนินการในทางปฏิบัติมักเริ่มจากโหมดตรวจสอบ ทีมงานจะสังเกตโปรโตคอลและปลายทางที่ใช้งานจริง เปรียบเทียบกับการออกแบบที่ตั้งใจไว้ และตรวจสอบข้อยกเว้น จากนั้นจึงค่อยเพิ่มความเข้มงวดของกฎในช่วงเวลาที่ควบคุมได้ ต้องรวมบริการสำคัญต่าง ๆ เช่น การซิงโครไนซ์เวลา การยืนยันตัวตนกับโดเมน การรวบรวมข้อมูลจากระบบบันทึกประวัติ การให้สิทธิ์ใช้งาน และการสำรองข้อมูลไว้ด้วย กฎชั่วคราวสำหรับการทดสอบเดินระบบควรมีผู้รับผิดชอบและวันหมดอายุ

การจัดลำดับความเสี่ยงต้องรวมผลกระทบทางกายภาพ

การให้คะแนนความเสี่ยงในองค์กรโดยทั่วไปมักเน้นการรักษาความลับของข้อมูล ระบบอุตสาหกรรมต้องพิจารณาความพร้อมใช้งาน ความถูกต้องสมบูรณ์ ความปลอดภัย ผลกระทบต่อสิ่งแวดล้อม และระยะเวลาการกู้คืนเพิ่มเติม ช่องโหว่ที่ถูกโจมตีจากระยะไกลได้บนจอแสดงผลที่ไม่สำคัญ อาจมีลำดับความเสี่ยงต่ำกว่าคอนโทรลเลอร์ที่ไม่รองรับแล้วและสามารถกู้คืนได้จากสถานีเขียนโปรแกรมรุ่นเก่าเท่านั้น การประเมินควรผสานความง่ายในการโจมตีเข้ากับผลกระทบต่อกระบวนการและมาตรการป้องกันที่มีอยู่

ดังนั้น การมุ่งเน้นแผนงานตามความเสี่ยงของ Indinvest LT จึงมีความสำคัญ ผลลัพธ์ควรแยกการควบคุมสถานการณ์เร่งด่วน การเปลี่ยนแปลงทางวิศวกรรมที่วางแผนไว้ และความเสี่ยงคงเหลือที่ยอมรับได้ออกจากกัน การดำเนินการระยะใกล้อาจรวมถึงการยกเลิกการเข้าถึงระยะไกลที่ไม่ได้ใช้ การเปลี่ยนข้อมูลรับรองเริ่มต้น การตรวจสอบข้อมูลสำรอง และการแยกทรัพย์สินที่ไม่รองรับแล้วออกจากเครือข่าย โครงการระยะยาวอาจรวมถึงการอัปเกรดสวิตช์ สถาปัตยกรรมข้อมูลระบุตัวตน เกตเวย์การเข้าถึงระยะไกลที่ปลอดภัย หรือการย้ายระบบคอนโทรลเลอร์

สำหรับสภาพแวดล้อมที่ใช้ Rockwell เป็นหลัก การกำกับดูแลเฟิร์มแวร์มีความเกี่ยวข้องเป็นพิเศษ คู่มือการตัดสินใจด้านเฟิร์มแวร์ ControlLogix ของ PLC ProTech แสดงให้เห็นว่าเหตุใดจึงต้องประเมินความเข้ากันได้ การแปลงโครงการ โมดูลสื่อสาร และการวางแผนย้อนกลับก่อนการอัปเกรดที่ขับเคลื่อนด้วยเหตุผลด้านความปลอดภัย

ข้อมูลสำรองจะมีประโยชน์ก็ต่อเมื่อมีการซ้อมกู้คืน

การประเมินควรตรวจสอบโปรแกรมคอนโทรลเลอร์ แอปพลิเคชัน HMI พารามิเตอร์ของชุดขับเคลื่อน โครงการความปลอดภัย สูตรการผลิต ใบรับรอง และสิทธิ์ใช้งาน ไม่ใช่ตรวจสอบเพียงอิมเมจของเซิร์ฟเวอร์เท่านั้น สำเนาควรมีป้ายระบุเวอร์ชันและได้รับการปกป้องแบบออฟไลน์หรือแบบแก้ไขไม่ได้ ควรดำเนินการซ้อมกู้คืนอย่างน้อยหนึ่งครั้งบนอุปกรณ์สำรองหรืออุปกรณ์เสมือน เวลาที่ใช้ค้นหาซอฟต์แวร์ เปิดใช้งานสิทธิ์ใช้งาน ตั้งค่าการสื่อสาร และกู้คืนโครงการที่ทราบว่าใช้งานได้ มักนานกว่าเวลาที่ใช้ดาวน์โหลดจริง

แผนตอบสนองต่อเหตุการณ์จำเป็นต้องกำหนดบทบาทในโรงงานด้วย ผู้ปฏิบัติงานต้องทราบว่าอาการใดควรยกระดับเหตุการณ์ วิศวกรควบคุมต้องมีขั้นตอนสำหรับเก็บรักษาหลักฐานโดยไม่เพิ่มระยะเวลาหยุดการผลิต ส่วนผู้ตอบสนองด้านไอทีต้องมีกฎที่ชัดเจนว่า ห้ามแยกออกจากเครือข่ายหรือรีบูตทรัพย์สินด้านการปฏิบัติการโดยไม่ได้รับอนุญาตจากผู้รับผิดชอบกระบวนการ การซ้อมบนโต๊ะสามารถเปิดเผยสมมติฐานที่ขัดแย้งกันได้ก่อนเกิดเหตุการณ์จริง

ความรู้ด้านการบูรณาการในท้องถิ่นคือมาตรการควบคุมเชิงกลยุทธ์

H.S. Automation ซึ่งเป็น OEM ระดับทองของ Rockwell PartnerNetwork และเชี่ยวชาญด้านโรงงานผลิตโปรไฟล์อะลูมิเนียม กำลังดำเนินการประเมินนี้ ความรู้เกี่ยวกับกระบวนการในพื้นที่ดังกล่าวสามารถทำให้คำแนะนำถูกนำไปใช้ได้จริงมากขึ้น มาตรการรักษาความปลอดภัยที่ไม่คำนึงถึงลำดับการผลิต ช่วงเวลาหยุดเครื่อง หรือข้อจำกัดด้านการสนับสนุนอุปกรณ์ มักคงอยู่เพียงบนเอกสาร พันธมิตรที่คุ้นเคยกับเครื่องจักรสามารถแปลงความเสี่ยงให้เป็นการเปลี่ยนแปลงที่ฝ่ายบำรุงรักษาและฝ่ายปฏิบัติการสามารถดำเนินการต่อได้อย่างยั่งยืน

ตัวชี้วัดความสำเร็จจะไม่ใช่จำนวนข้อค้นพบ แต่คือการที่ Indinvest LT มีข้อมูลพื้นฐานของทรัพย์สินที่เป็นปัจจุบัน รายการลำดับความสำคัญที่มีเหตุผลรองรับ ความสามารถในการกู้คืนที่แข็งแกร่งขึ้น และวงจรการทบทวนที่ทำซ้ำได้ ระดับวุฒิภาวะด้านความมั่นคงปลอดภัยไซเบอร์จะเห็นได้เมื่อมีการจัดทำเอกสารข้อยกเว้น การเข้าถึงชั่วคราวหมดอายุ ข้อมูลสำรองได้รับการทดสอบ การเปลี่ยนแปลงตรวจสอบย้อนกลับได้ และฝ่ายบริหารสามารถอธิบายได้ว่าความเสี่ยงด้านการผลิตใดยังคงเหลืออยู่

โครงการนี้เป็นต้นแบบที่มีประโยชน์สำหรับผู้ผลิตที่กำลังปรับปรุงโรงงานซึ่งใช้งานมานาน ควรเริ่มจากหลักฐาน จัดลำดับตามผลกระทบต่อการดำเนินงาน ดำเนินการเป็นระยะภายใต้การควบคุม และตรวจยืนยันว่ามาตรการควบคุมทุกอย่างทำงานได้จริงภายใต้ข้อจำกัดของการผลิต นั่นคือวิธีเปลี่ยนการประเมินให้เป็นความยืดหยุ่นและความสามารถในการฟื้นตัว แทนที่จะเป็นเพียงรายงานอีกฉบับ