A Yokogawa regionális ipari kiberreziliencia-központot indít az OT-biztonság megerősítésére

A modern vezérlőrendszereket fenyegető növekvő veszély

Az operatív technológiai (OT) környezetekben jelentkező kiberkockázatok példátlan ütemben gyorsulnak. A támadók ma már automatizált eszközöket és mesterséges intelligenciát használnak a régebbi vezérlőrendszerek célba vételére. A modern üzemarchitektúrák nagymértékben támaszkodnak az összevont IT- és OT-hálózatokra. A szabványos IT-incidenskezelési eljárások gyakran nem felelnek meg a szigorú ipari biztonsági követelményeknek. Az ipari üzemeltetőknek kifejezetten elosztott vezérlőrendszerekhez (DCS) és programozható logikai vezérlőkhöz (PLC) kialakított, célzott védelmi stratégiákra van szükségük

Yokogawa stratégiai központot hoz létre Szingapúrban

A Yokogawa Engineering Asia nemrég megnyitotta Szingapúrban az Ipari Kiberreziliencia Központot (ICRC). Ez a központ Délkelet-Ázsia, Óceánia és Tajvan kritikus infrastruktúrával foglalkozó ágazatait szolgálja ki. A központ a munkaerő képzését speciális OT-biztonsági megoldásokkal ötvözve kezeli a kritikus képességbeli hiányosságokat. A Yokogawa olyan gyakorlati keretrendszereket kínál, amelyek segítenek az ipari létesítményeknek felkészülni a kifinomult kibertámadásokra, reagálni rájuk és helyreállni utánuk.

Az üzemeltetési rezilienciát szolgáló hárompilléres keretrendszer

Az ICRC strukturált módszertant alkalmaz az emberek, a folyamatok és a technológia teljes körű rezilienciájának kiépítésére:

• Felmérés: A szakértők felmérik az OT érettségét, feltárják a sebezhetőségeket, és azonosítják a vezérlőhálózatok működési hiányosságait.

• Ellenőrzés és megerősítés: A személyre szabott képzési programok fejlesztik a munkatársak kompetenciáit, és összehangolják az eljárásokat a nemzetközi biztonsági szabványokkal.

• Felkészülés és védekezés: A létesítmények speciális biztonsági szimulátorok és értékelési mutatók segítségével valósághű reagálási gyakorlatokat végeznek.

Az IT- és OT-kiberincidensek kezelésének fő különbségei

Az üzemmérnökök tisztában vannak azzal, hogy egy gyártósor leállítása alapvetően különbözik egy irodai szerver újraindításától:

Szakértői elemzés az OT-biztonság megvalósításáról

A tűzfalak és végpontbiztonsági szoftverek telepítése már nem elegendő az összetett ipari létesítmények számára. A legtöbb ipari üzem modern DCS-architektúrák és olyan régi PLC-k kombinációját használja, amelyek nem rendelkeznek natív titkosítással. A megelőző biztonsági eszközök hatástalanná válhatnak, amikor a fejlett fenyegetések megkerülik a hálózati peremvédelmet.

A valódi reziliencia az emberi felkészültségtől és a hitelesített üzemeltetési eljárásoktól függ. A mérnököknek gyorsan fel kell ismerniük a rendellenes rendszer-viselkedést, biztonságos kézi felülvezérlésre kell váltaniuk, és a telephely biztonságának veszélyeztetése nélkül kell végrehajtaniuk a helyreállítási lépéseket. A Yokogawa szimulációalapú megközelítése alapvető gyakorlati tapasztalatot biztosít a mérnököknek, még a valódi válság bekövetkezése előtt.

Gyakorlati alkalmazási példa: egy vegyipari feldolgozóüzem védelme

Vegyünk egy folyamatos üzemű vegyipari létesítményt, amely egy távoli karbantartási átjárón keresztül megvalósuló jogosulatlan hálózati behatolással néz szembe. A támadó megpróbálja módosítani a kritikus biztonsági műszeres rendszerek (SIS) folyamati alapértékeit.

Az ICRC keretrendszerének alkalmazásával a létesítmény strukturáltan reagál:

1. Korai észlelés: A megfigyelőeszközök szabálytalan forgalmat jeleznek a vezérlőbuszon anélkül, hogy megzavarnák a valós idejű szabályozási hurkok kommunikációját.

2. Összehangolt intézkedés: Az üzemeltetők előzetesen tesztelt eljárásokkal elszigetelik a feltört átjárót, miközben a fő folyamatvezérlési hurkok stabilak maradnak.

3. Biztonságos helyreállítás: A csapat valós idejű szimulációs eszközökkel ellenőrzi a rendszer sértetlenségét, mielőtt visszaállítaná a teljes távoli vezérlési képességet.

A szerzőről

Zhang Wei vezető ipari automatizálási szakértő, több mint 15 éves gyakorlati tapasztalattal a PLC-programozás, a DCS-integráció és a turbinák felügyeleti műszerezése (TSI) területén. Az OT-biztonsági architektúrákra, a funkcionális biztonság szabványainak való megfelelésre (IEC 61508/IEC 61511), valamint az ázsiai és csendes-óceáni térség ipari létesítményeinek villamosenergia-rendszer-védelmére specializálódott.