Yokogawa atklāj reģionālo rūpnieciskās kiberdrošības noturības centru OT drošības stiprināšanai

Pieaugošie draudi mūsdienu vadības sistēmām

Kiberdraudi operacionālo tehnoloģiju (OT) vidēs pieaug nepieredzētā tempā. Pretinieki tagad izmanto automatizētus rīkus un mākslīgo intelektu, lai uzbruktu novecojušām vadības sistēmām. Mūsdienu ražotņu arhitektūras lielā mērā paļaujas uz konverģētiem IT un OT tīkliem. Standarta IT incidentu reaģēšanas plāni bieži nespēj apmierināt stingrās rūpnieciskās drošības prasības. Rūpniecības operatoriem ir nepieciešamas mērķētas aizsardzības stratēģijas, kas īpaši izstrādātas dalītajām vadības sistēmām (DCS) un programmējamiem loģiskajiem kontrolleriem (PLC)

Yokogawa izveido stratēģisko centru Singapūrā

Yokogawa Engineering Asia nesen Singapūrā atklāja Rūpnieciskās kiberdrošības noturības centru (ICRC). Šis centrs apkalpo kritiskās infrastruktūras nozares Dienvidaustrumāzijā, Okeānijā un Taivānā. Centrs novērš būtiskus kompetenču trūkumus, apvienojot darbaspēka apmācību ar specializētiem OT drošības risinājumiem. Yokogawa nodrošina praktiskus ietvarus, kas palīdz rūpniecības objektiem sagatavoties sarežģītiem kiberincidentiem, reaģēt uz tiem un atgūties pēc tiem.

Trīs pīlāru ietvars operacionālajai noturībai

ICRC izmanto strukturētu metodoloģiju, lai veidotu visaptverošu noturību cilvēku, procesu un tehnoloģiju jomā:

• Novērtēt: Eksperti novērtē OT brieduma līmeni, atklāj ievainojamības un identificē operacionālos trūkumus vadības tīklos.

• Validēt un stiprināt: Pielāgotas apmācību programmas attīsta darbaspēka kompetenci un saskaņo procedūras ar starptautiskajiem drošības standartiem.

• Sagatavoties un aizsargāt: Objekti praktizē reālistiskas reaģēšanas mācības, izmantojot specializētus drošības simulatorus un novērtēšanas rādītājus.

Būtiskākās atšķirības starp IT un OT kiberincidentu reaģēšanu

Ražotņu inženieri saprot, ka ražošanas līnijas apturēšana būtiski atšķiras no biroja servera pārstartēšanas:

Ekspertu analīze par OT drošības ieviešanu

Ugunsmūru un galapunktu drošības programmatūras ieviešana vairs nav pietiekama sarežģītiem rūpniecības objektiem. Lielākajā daļā rūpniecības ražotņu līdzās modernām DCS arhitektūrām darbojas novecojuši PLC, kuriem nav iebūvētas šifrēšanas. Preventīvie drošības rīki var neizdoties, ja progresīvi draudi apiet tīkla perimetrus.

Patiesa noturība ir atkarīga no cilvēku gatavības un validētām operacionālās rīcības rokasgrāmatām. Inženieriem ātri jāatpazīst neparasta sistēmas darbība, jāpārslēdzas uz drošiem manuāliem vadības režīmiem un jāveic atjaunošanas darbības, neapdraudot objekta drošību. Yokogawa uz simulācijām balstītā pieeja sniedz inženieriem būtisku praktisko pieredzi, pirms notiek reāla krīze.

Praktiskās piemērošanas scenārijs: ķīmiskās pārstrādes objekta aizsardzība

Aplūkosim nepārtrauktas darbības ķīmiskās ražotnes situāciju, kad caur attālinātās apkopes vārteju notiek nesankcionēta ielaušanās tīklā. Draudu izraisītājs mēģina mainīt procesa iestatījumu vērtības kritiskās drošības instrumentētajās sistēmās (SIS).

Izmantojot ICRC ietvaru, objekts īsteno strukturētu reaģēšanu:

1. Agrīna atklāšana: Uzraudzības rīki atzīmē neregulāru datplūsmu vadības kopnē, netraucējot reāllaika kontūru saziņu.

2. Saskaņota rīcība: Operatori izolē apdraudēto vārteju, izmantojot iepriekš pārbaudītas procedūras, vienlaikus saglabājot galveno procesa kontūru stabilitāti.

3. Droša atjaunošana: Komanda pārbauda sistēmas integritāti, izmantojot reāllaika simulācijas rīkus, pirms atjauno pilnas attālinātās vadības iespējas.

Par autoru

Zhang Wei ir vecākais rūpnieciskās automatizācijas speciālists ar vairāk nekā 15 gadu pieredzi PLC programmēšanā, DCS integrācijā un turbīnu uzraudzības instrumentācijā (TSI). Viņš specializējas OT drošības arhitektūrās, funkcionālās drošības atbilstībā (IEC 61508/IEC 61511) un energosistēmu aizsardzībā rūpniecības objektos Āzijas un Klusā okeāna reģionā.