Yokogawa ОТ қауіпсіздігін нығайту үшін өңірлік өнеркәсіптік кибер-төзімділік орталығын іске қосты

Заманауи басқару жүйелеріне төнетін қауіптің күшеюі

Операциялық технология (OT) орталары бойынша киберқауіптер бұрын-соңды болмаған қарқынмен өсіп келеді. Қарсыластар енді ескі басқару жүйелеріне шабуыл жасау үшін автоматтандырылған құралдар мен жасанды интеллектіні пайдаланады. Заманауи зауыт архитектуралары біріктірілген IT және OT желілеріне қатты тәуелді. Стандартты IT инциденттеріне әрекет ету нұсқаулықтары өнеркәсіптік қауіпсіздіктің қатаң талаптарын өте жиі қамтымайды. Өнеркәсіптік операторларға таратылған басқару жүйелері (DCS) мен бағдарламаланатын логикалық контроллерлерге (PLC) арнайы әзірленген нысаналы қорғаныс стратегиялары қажет

Yokogawa Сингапурда стратегиялық орталық құрды

Yokogawa Engineering Asia жақында Сингапурда Өнеркәсіптік кибер тұрақтылық орталығын (ICRC) ашты. Бұл орталық Оңтүстік-Шығыс Азия, Океания және Тайваньдағы аса маңызды инфрақұрылым секторларына қызмет көрсетеді. Орталық қызметкерлерді оқытуды OT қауіпсіздігіне арналған мамандандырылған шешімдермен біріктіру арқылы маңызды мүмкіндіктердегі олқылықтарды жояды. Yokogawa өнеркәсіптік нысандарға күрделі киберинциденттерге дайындалуға, оларға әрекет етуге және олардан кейін қалпына келуге көмектесетін практикалық құрылымдарды ұсынады.

Операциялық тұрақтылықтың үш тіректі құрылымы

ICRC адамдар, үдерістер және технологиялар бойынша толық ауқымды тұрақтылықты қалыптастыру үшін құрылымдалған әдістемені қолданады:

• Бағалау: Мамандар OT жетілу деңгейін бағалайды, осалдықтарды анықтайды және басқару желілеріндегі операциялық олқылықтарды айқындайды.

• Растау және нығайту: Арнайы әзірленген оқу бағдарламалары қызметкерлердің біліктілігін арттырып, рәсімдерді халықаралық қауіпсіздік стандарттарына сәйкестендіреді.

• Дайындалу және қорғау: Нысандар мамандандырылған қауіпсіздік симуляторлары мен бағалау көрсеткіштерін пайдаланып, шынайы жағдайға жақын әрекет ету жаттығуларын өткізеді.

IT және OT киберинциденттеріне әрекет етудегі негізгі айырмашылықтар

Зауыт инженерлері өндірістік желіні тоқтатудың кеңсе серверін қайта жүктеуден түбегейлі өзгеше екенін түсінеді:

OT қауіпсіздігін іске асыру бойынша сараптамалық талдау

Күрделі өнеркәсіптік нысандарда брандмауэрлер мен соңғы нүктелерді қорғау бағдарламаларын орнату енді жеткіліксіз. Өнеркәсіптік зауыттардың көпшілігі заманауи DCS архитектураларын шифрлауды бастапқы деңгейде қолдамайтын ескі PLC жүйелерімен қатар қолданады. Жетілдірілген қауіптер желі периметрлерін айналып өткен кезде, алдын алу қауіпсіздік құралдары істен шығуы мүмкін.

Шынайы тұрақтылық адам ресурстарының дайындығы мен тексерілген операциялық нұсқаулықтарға байланысты. Инженерлер жүйенің қалыптан тыс әрекетін жылдам танып, қауіпсіз қолмен басқару режиміне ауысып, нысан қауіпсіздігіне нұқсан келтірмей қалпына келтіру қадамдарын орындауы тиіс. Yokogawa компаниясының симуляцияға негізделген тәсілі инженерлерге нақты дағдарыс басталмай тұрып қажетті практикалық тәжірибе береді.

Практикалық қолдану сценарийі: химиялық өңдеу нысанын қорғау

Қашықтан техникалық қызмет көрсету шлюзі арқылы рұқсатсыз желіге енуге тап болған үздіксіз жұмыс істейтін химиялық зауытты қарастырайық. Қауіп төндіруші маңызды қауіпсіздік аспаптары жүйелеріндегі (SIS) үдеріс параметрлерін өзгертуге әрекеттенеді.

ICRC құрылымын пайдалана отырып, нысан құрылымдалған әрекет жоспарын орындайды:

1. Ерте анықтау: Мониторинг құралдары нақты уақыттағы контур байланысын бұзбай, басқару шинасындағы қалыптан тыс трафикті белгілейді.

2. Үйлестірілген әрекет: Операторлар алдын ала тексерілген рәсімдерді қолданып, бұзылған шлюзді оқшаулайды және негізгі үдеріс контурларының тұрақтылығын сақтайды.

3. Қауіпсіз қалпына келтіру: Команда қашықтан толық басқару мүмкіндіктерін қалпына келтірмес бұрын, нақты уақыттағы симуляция құралдары арқылы жүйенің тұтастығын тексереді.

Автор туралы

Zhang Wei - PLC бағдарламалау, DCS интеграциясы және турбиналарды қадағалау аспаптары (TSI) саласында 15 жылдан астам тәжірибесі бар өнеркәсіптік автоматтандыру жөніндегі аға маман. Ол OT қауіпсіздігі архитектураларына, функционалдық қауіпсіздік талаптарына сәйкестікке (IEC 61508/IEC 61511) және Азия-Тынық мұхиты өңіріндегі өнеркәсіптік нысандардың электр энергетикалық жүйелерін қорғауға маманданған.