Jokojava pokreće regionalni centar za industrijsku sajber-otpornost radi jačanja OT bezbednosti

Eskalirajuća pretnja modernim upravljačkim sistemima

Sajber rizici u okruženjima operativne tehnologije (OT) ubrzavaju se dosad nezabeleženom brzinom. Napadači sada koriste automatizovane alate i veštačku inteligenciju za napade na zastarele upravljačke sisteme. Moderne arhitekture postrojenja u velikoj meri zavise od objedinjenih IT i OT mreža. Standardni planovi za odgovor na IT incidente često ne uspevaju da odgovore na stroge zahteve industrijske bezbednosti. Industrijskim operaterima potrebne su ciljane strategije odbrane, posebno osmišljene za distribuirane upravljačke sisteme (DCS) i programabilne logičke kontrolere (PLC)

Yokogawa uspostavlja strateški centar u Singapuru

Kompanija Yokogawa Engineering Asia nedavno je otvorila Centar za sajber otpornost industrije (ICRC) u Singapuru. Ovaj centar opslužuje sektore kritične infrastrukture širom jugoistočne Azije, Okeanije i Tajvana. Centar rešava ključne nedostatke u kapacitetima kombinovanjem obuke zaposlenih sa specijalizovanim OT bezbednosnim rešenjima. Yokogawa pruža praktične okvire koji industrijskim postrojenjima pomažu da se pripreme za sofisticirane sajber incidente, odgovore na njih i oporave se od njih.

Okvir sa tri stuba za operativnu otpornost

ICRC koristi strukturisanu metodologiju za izgradnju sveobuhvatne otpornosti u oblastima ljudi, procesa i tehnologije:

• Procena: Stručnjaci procenjuju zrelost OT sistema, otkrivaju ranjivosti i identifikuju operativne nedostatke u upravljačkim mrežama.

• Validacija i jačanje: Prilagođeni programi obuke razvijaju kompetencije zaposlenih i usklađuju procedure sa međunarodnim bezbednosnim standardima.

• Priprema i odbrana: Postrojenja uvežbavaju realistične vežbe odgovora koristeći specijalizovane bezbednosne simulatore i metrike za procenu.

Ključne razlike između odgovora na sajber incidente u IT i OT sistemima

Inženjeri u postrojenjima razumeju da se zaustavljanje proizvodne linije suštinski razlikuje od ponovnog pokretanja kancelarijskog servera:

Stručna analiza primene OT bezbednosti

Instaliranje zaštitnih zidova i softvera za zaštitu krajnjih tačaka više nije dovoljno za složena industrijska postrojenja. Većina industrijskih postrojenja koristi kombinaciju modernih DCS arhitektura i zastarelih PLC-ova bez izvorne enkripcije. Preventivni bezbednosni alati mogu biti nedelotvorni kada napredne pretnje zaobiđu mrežne perimetre.

Prava otpornost zavisi od spremnosti ljudi i proverenih operativnih planova. Inženjeri moraju brzo da prepoznaju neuobičajeno ponašanje sistema, pređu na bezbedne ručne komande i sprovedu korake oporavka bez ugrožavanja bezbednosti postrojenja. Yokogawin pristup zasnovan na simulacijama pruža inženjerima neophodno praktično iskustvo pre nego što dođe do stvarne krize.

Scenario praktične primene: zaštita postrojenja za hemijsku preradu

Razmotrimo kontinuirano hemijsko postrojenje koje se suočava sa neovlašćenim upadom u mrežu preko pristupnog prolaza za daljinsko održavanje. Napadač pokušava da izmeni zadate vrednosti procesa na kritičnim sistemima instrumentisane bezbednosti (SIS).

Primenom ICRC okvira, postrojenje sprovodi strukturisan odgovor:

1. Rano otkrivanje: Alati za nadzor označavaju nepravilni saobraćaj na upravljačkoj magistrali bez ometanja komunikacije petlji u realnom vremenu.

2. Koordinisano delovanje: Operateri izoluju kompromitovani pristupni prolaz koristeći prethodno testirane procedure, održavajući glavne procesne petlje stabilnim.

3. Bezbedan oporavak: Tim proverava integritet sistema pomoću alata za simulaciju u realnom vremenu pre nego što ponovo uspostavi pune mogućnosti daljinskog upravljanja.

O autoru

Zhang Wei je viši stručnjak za industrijsku automatizaciju sa više od 15 godina iskustva na terenu u programiranju PLC-ova, integraciji DCS sistema i nadzornoj instrumentaciji turbina (TSI). Specijalizovan je za OT bezbednosne arhitekture, usklađenost sa zahtevima funkcionalne bezbednosti (IEC 61508/IEC 61511) i zaštitu elektroenergetskih sistema u industrijskim postrojenjima širom azijsko-pacifičkog regiona.