Yokogawa-ն գործարկում է տարածաշրջանային արդյունաբերական կիբեռկայունության կենտրոն՝ OT անվտանգությունն ամրապնդելու համար

Աճող սպառնալիքը ժամանակակից կառավարման համակարգերի համար

Օպերացիոն տեխնոլոգիաների (OT) միջավայրերում կիբեռռիսկերը աննախադեպ արագությամբ են աճում։ Հակառակորդներն այժմ օգտագործում են ավտոմատացված գործիքներ և արհեստական բանականություն՝ հնացած կառավարման համակարգերը թիրախավորելու համար։ Ժամանակակից արտադրական ճարտարապետությունները մեծապես կախված են ՏՏ և OT ցանցերի միավորումից։ ՏՏ միջադեպերի արձագանքման ստանդարտ պլանները հաճախ չեն բավարարում արդյունաբերական անվտանգության խիստ պահանջներին։ Արդյունաբերական օպերատորներին անհրաժեշտ են թիրախային պաշտպանության ռազմավարություններ, որոնք հատուկ մշակված են բաշխված կառավարման համակարգերի (DCS) և ծրագրավորվող տրամաբանական վերահսկիչների (PLC) համար

Yokogawa-ն Սինգապուրում ստեղծում է ռազմավարական կենտրոն

Yokogawa Engineering Asia-ն վերջերս Սինգապուրում բացել է Արդյունաբերական կիբեռդիմակայունության կենտրոնը (ICRC)։ Այս կենտրոնը սպասարկում է Հարավարևելյան Ասիայի, Օվկիանիայի և Թայվանի կարևոր ենթակառուցվածքների ոլորտները։ Կենտրոնը լրացնում է կարողությունների կարևոր բացերը՝ համատեղելով աշխատուժի վերապատրաստումը մասնագիտացված OT անվտանգության լուծումների հետ։ Yokogawa-ն տրամադրում է գործնական շրջանակներ, որոնք օգնում են արդյունաբերական օբյեկտներին նախապատրաստվել բարդ կիբեռմիջադեպերին, արձագանքել դրանց և վերականգնվել դրանցից։

Օպերացիոն դիմակայունության եռասյուն շրջանակ

ICRC-ն կիրառում է կառուցակարգված մեթոդաբանություն՝ մարդկանց, գործընթացների և տեխնոլոգիաների մակարդակներում համապարփակ դիմակայունություն ձևավորելու համար.

• Գնահատում. Փորձագետները գնահատում են OT-ի հասունությունը, բացահայտում խոցելիությունները և հայտնաբերում կառավարման ցանցերի գործառնական բացերը։

• Վավերացում և ամրապնդում. Հարմարեցված վերապատրաստման ծրագրերը զարգացնում են աշխատուժի հմտությունները և ընթացակարգերը համապատասխանեցնում միջազգային անվտանգության չափանիշներին։

• Նախապատրաստում և պաշտպանություն. Օբյեկտներում իրականացվում են իրատեսական արձագանքման վարժանքներ՝ օգտագործելով մասնագիտացված անվտանգության սիմուլյատորներ և գնահատման չափորոշիչներ։

ՏՏ և OT կիբեռմիջադեպերի արձագանքման հիմնական տարբերությունները

Արտադրական ինժեներները հասկանում են, որ արտադրական գծի կանգնեցումը սկզբունքորեն տարբերվում է գրասենյակային սերվերի վերագործարկումից.

Փորձագիտական վերլուծություն OT անվտանգության ներդրման վերաբերյալ

Բարդ արդյունաբերական օբյեկտների համար այլևս բավարար չէ firewall-ների և վերջնակետերի անվտանգության ծրագրաշարի ներդրումը։ Արդյունաբերական գործարանների մեծ մասն օգտագործում է ժամանակակից DCS ճարտարապետությունների և հնացած PLC-ների համակցություն, որոնք չունեն ներկառուցված գաղտնագրում։ Կանխարգելիչ անվտանգության գործիքները կարող են ձախողվել, երբ առաջադեմ սպառնալիքները շրջանցում են ցանցային պարագծերը։

Իրական դիմակայունությունը կախված է մարդկանց պատրաստվածությունից և վավերացված օպերացիոն պլաններից։ Ինժեներները պետք է արագ ճանաչեն համակարգի աննորմալ վարքագիծը, անցնեն անվտանգ ձեռքով կառավարման ռեժիմի և կատարեն վերականգնման քայլերը՝ առանց օբյեկտի անվտանգությունը վտանգելու։ Yokogawa-ի սիմուլյացիայի վրա հիմնված մոտեցումը ինժեներներին տրամադրում է կարևոր գործնական փորձ՝ նախքան իրական ճգնաժամի առաջացումը։

Գործնական կիրառման սցենար. քիմիական արտադրամասի պաշտպանություն

Պատկերացնենք շարունակական գործող քիմիական գործարան, որը բախվում է հեռահար սպասարկման դարպասի միջոցով չարտոնված ցանցային ներթափանցման։ Սպառնալիքի հեղինակը փորձում է փոփոխել գործընթացի կարգաբերման կետերը անվտանգության կարևոր գործիքավորված համակարգերում (SIS)։

Կիրառելով ICRC-ի շրջանակը՝ օբյեկտն իրականացնում է կառուցակարգված արձագանք.

1. Վաղ հայտնաբերում. Մոնիթորինգի գործիքները հայտնաբերում են կառավարման ավտոբուսի անկանոն երթևեկությունը՝ առանց իրական ժամանակի օղակների հաղորդակցությունը խափանելու։

2. Համակարգված գործողություն. Օպերատորները նախապես փորձարկված ընթացակարգերի միջոցով մեկուսացնում են վնասված դարպասը՝ պահպանելով հիմնական գործընթացային օղակների կայունությունը։

3. Անվտանգ վերականգնում. Թիմը իրական ժամանակի սիմուլյացիոն գործիքների միջոցով ստուգում է համակարգի ամբողջականությունը՝ նախքան հեռահար կառավարման լիարժեք հնարավորությունների վերականգնումը։

Հեղինակի մասին

Ժան Վեյը արդյունաբերական ավտոմատացման ավագ մասնագետ է՝ PLC ծրագրավորման, DCS ինտեգրման և տուրբինների վերահսկիչ չափավորման (TSI) ոլորտներում ավելի քան 15 տարվա աշխատանքային փորձով։ Նա մասնագիտացած է OT անվտանգության ճարտարապետությունների, ֆունկցիոնալ անվտանգության համապատասխանության (IEC 61508/IEC 61511) և Ասիա-Խաղաղօվկիանոսյան տարածաշրջանի արդյունաբերական օբյեկտներում էներգահամակարգերի պաշտպանության ոլորտներում։