Что теряется при применении принципов IoT к заводским процессам?

Индустрия 4.0 и промышленный Интернет вещей (IIoT) вошли в обиход, но многие из нас не знают, что теряется при переводе, когда принципы Интернета вещей (IoT) применяются к производственным процессам.

Интернет вещей был построен на убеждении, что технологии, ускоряющие развитие ИТ, могут сделать то же самое для операционных технологий (OT). Идея остается в силе, но некоторые нюансы были оставлены на заводе, и эти две среды по-прежнему находятся в разных мирах.

С одной стороны, закон Мура снова и снова удовлетворял ненасытный аппетит ИТ-специалистов в отношении более быстрых и мощных процессоров. Затем появился искусственный интеллект (ИИ). По мере того как глубокое обучение было адаптировано к таким разнообразным дисциплинам, как машинный перевод, разработка лекарств и шахматы, обрабатывающая промышленность осознала, что машины могут давать результаты, сравнимые, а в некоторых случаях и превосходящие человеческих экспертов.

С другой стороны, сейчас в мире ОТ развернуты системы контроля, застрявшие в индустриальной эпохе. Большинство заводов и инженерных сетей не подключены к сети. Они основаны на проприетарных элементах управления и предназначены для работы в закрытой среде независимо от ИТ-инфраструктуры.

Руководители предприятий обнаруживают, что успехи, достигнутые в ИТ-инфраструктуре, с трудом переносятся на промышленный контроль. ИТ-механизмы должны быть сначала переведены на OT, и компании, лучше всего оснащенные для этого, уже знакомы с производственными цехами. Think Infineon Technologies, Renesas Electronics, STMicroelectronics и Texas Instruments.

Сравнивая ИТ-системы и системы OT, Рэй Аптон, вице-президент и генеральный менеджер TI по ​​подключенным микроконтроллерам, сказал, что OT предъявляет совершенно разные требования в таких областях, как энергопотребление и время ожидания. «Мы говорим о сотнях или тысячах датчиков, используемых в насосах и двигателях на заводе, где не допускается простоев», - сказал он нам. «Предсказуемость, безопасность, надежность и энергоэффективность становятся критически важными для промышленных систем управления».

Умное предприятие требует инфраструктуры, устойчивость и надежность которой на порядок выше, чем у типичной ИТ-инфраструктуры.

Общедоступное подключение к Интернету?

Одна из самых сложных проблем IIoT - это подключение, проводное или беспроводное. По определению, промышленный Интернет вещей подразумевает подключение к Интернету, и все же последнее, чего хотят руководители предприятий, - это сделать производственные системы уязвимыми для кибератак. Действительно, в течение многих лет предполагалось, что большинство сред промышленных систем управления (ICS) изолированы от ИТ-сетей для защиты от взломов.

Но большинство экспертов теперь признают, что «воздушный зазор - это миф» во всех областях, кроме специализированных, таких как ядерные объекты, как сказал нам Фил Нерей, вице-президент CyberX по промышленной кибербезопасности.

«Сети IT и OT все чаще подключаются для облегчения удаленного мониторинга и обслуживания промышленного оборудования, и это увеличивает доступную поверхность для атак», - сказал Нерай. Согласно отчету CyberX «Global ICS &IIoT Risk Report», треть сетей OT подключена к общедоступной сети.

«Что еще хуже, - добавил он, - большинство протоколов ОТ были разработаны много лет назад» и «изначально небезопасны». Например, такие режимы не требуют аутентификации для загрузки новой релейной логики или прошивки в контроллеры. Короче говоря, злоумышленник, взламывающий сеть OT, обычно имеет полную свободу действий, чтобы взломать многие из своих устройств ICS.

Ясно, что осталось сделать гораздо больше работы по обеспечению безопасности предприятия, чем мог бы признать средний менеджер ОТ.