Yokogawa открива регионален център за индустриална киберустойчивост за укрепване на сигурността на OT

Нарастващата заплаха за съвременните системи за управление

Киберрисковете в средите на оперативните технологии (OT) се увеличават с безпрецедентни темпове. Злоумишлените лица вече използват автоматизирани инструменти и изкуствен интелект, за да атакуват остарели системи за управление. Съвременната архитектура на предприятията разчита в голяма степен на конвергирани IT и OT мрежи. Стандартните планове за реагиране при IT инциденти често не отговарят на строгите изисквания за индустриална безопасност. Индустриалните оператори се нуждаят от целенасочени стратегии за защита, разработени специално за разпределени системи за управление (DCS) и програмируеми логически контролери (PLC)

Yokogawa създава стратегически център в Сингапур

Yokogawa Engineering Asia наскоро откри Центъра за киберустойчивост на индустриалните системи (ICRC) в Сингапур. Този център обслужва секторите на критичната инфраструктура в Югоизточна Азия, Океания и Тайван. Центърът запълва критични недостиг на капацитет, като съчетава обучение на персонала със специализирани решения за OT сигурност. Yokogawa предоставя практически рамки, които помагат на индустриалните предприятия да се подготвят за сложни киберинциденти, да реагират на тях и да се възстановят след тях.

Рамка за оперативна устойчивост с три стълба

ICRC използва структурирана методология за изграждане на цялостна устойчивост по отношение на хората, процесите и технологиите:

• Оценяване: Експертите оценяват зрелостта на OT системите, откриват уязвимости и идентифицират оперативни пропуски в мрежите за управление.

• Валидиране и укрепване: Персонализираните програми за обучение повишават компетентността на персонала и съгласуват процедурите с международните стандарти за сигурност.

• Подготовка и защита: Предприятията провеждат реалистични тренировъчни учения за реагиране, като използват специализирани симулатори за сигурност и показатели за оценка.

Основни разлики между реагирането при киберинциденти в IT и OT

Инженерите в предприятията разбират, че спирането на производствена линия е фундаментално различно от рестартирането на офис сървър:

Експертен анализ на внедряването на OT сигурност

Внедряването на защитни стени и софтуер за сигурност на крайните устройства вече не е достатъчно за сложните индустриални предприятия. Повечето индустриални заводи използват комбинация от съвременни DCS архитектури и остарели PLC контролери, които не разполагат с вградено криптиране. Превантивните инструменти за сигурност могат да се окажат неефективни, когато усъвършенствани заплахи заобиколят мрежовите периметри.

Истинската устойчивост зависи от готовността на хората и от валидираните оперативни планове. Инженерите трябва бързо да разпознават необичайното поведение на системата, да преминават към безопасни ръчни режими и да изпълняват стъпките за възстановяване, без да компрометират безопасността на обекта. Подходът на Yokogawa, базиран на симулации, осигурява на инженерите необходимия практически опит, преди да настъпи реална криза.

Практически сценарий: защита на предприятие за химическа преработка

Нека разгледаме непрекъснато работещ химически завод, който се сблъсква с неоторизирано проникване в мрежата през шлюз за дистанционна поддръжка. Злоумишленият извършител се опитва да манипулира зададените стойности на процеса в критични системи за инструментална безопасност (SIS).

Чрез използване на рамката на ICRC предприятието изпълнява структуриран отговор:

1. Ранно откриване: Инструментите за мониторинг сигнализират за нередовен трафик по шината за управление, без да нарушават комуникациите в реално време на контурите.

2. Координирани действия: Операторите изолират компрометирания шлюз, като използват предварително тествани процедури и запазват стабилността на основните технологични контури.

3. Безопасно възстановяване: Екипът проверява целостността на системата чрез инструменти за симулация в реално време, преди да възстанови пълните възможности за дистанционно управление.

За автора

Zhang Wei е старши специалист по индустриална автоматизация с над 15 години практически опит в програмирането на PLC, интеграцията на DCS и надзорната апаратура за турбини (TSI). Той е специализиран в архитектури за OT сигурност, съответствие с изискванията за функционална безопасност (IEC 61508/IEC 61511) и защита на електроенергийните системи в индустриални предприятия в Азиатско-тихоокеанския регион.