Взаимосвязь ИТ/ОТ

Быстрое развитие промышленного Интернета вещей и промышленности 4.0 накопленное за последние годы, привело к росту угрозы кибератак. Между информационными и операционными технологиями существует вакуум, который необходимо заполнить механизмами безопасности и передовыми методами, чтобы обеспечить защиту активов от злонамеренных намерений.

Инженеры связаны с операционной стороной спектра, уделяя особое внимание методам непрерывного производства и автоматизации. Их первостепенной задачей является обеспечение производства, остановка которого может повлиять на прибыль и иметь другие негативные последствия. Информационные технологии, с другой стороны, не заботятся о производственных целях и связаны с сетями, безопасностью данных и брандмауэрами.

Раньше производственные активы не были подключены к Интернету, что устраняло необходимость в усилении безопасности. Однако сегодняшние фабрики включают в себя все аспекты бизнеса, операционные и коммерческие. Атаки программ-вымогателей являются одной из самых больших угроз для реализации Индустрии 4.0, существенно ограничивая производительность и неся финансовые потери для пострадавшей компании.

Возможности для этих атак расширяются из-за отсутствия заботы со стороны промышленного сектора, который больше сосредоточен на повышении производительности с помощью методов IIoT. . Необходимо изменить статус-кво, насильственно или иным образом, поскольку число промышленных вирусов, атакующих практически незащищенные устройства, такие как ПЛК, РСУ, интеллектуальные датчики и т. д., увеличивается. . Одним из таких вирусов является Industrover, обладающий способностью повреждать промышленные системы управления. Говорят, что вирус легко настраивается и выходит за рамки традиционного стандарта вымогателей для вымогательства денег. Он способен организовывать атаки на уровне государства, которые могут нарушить важнейшую инфраструктуру, относящуюся к системам электроснабжения, водоснабжения и отопления.

Это ясно дает понять, что отрасли должны будут активизироваться, чтобы преодолеть разрыв между ИТ-командами и OT-командами, объединив обе функции и найдя баланс между доступностью и безопасностью.

Первым шагом к этому является преодоление технического разрыва между двумя функциями. Инженеры и ИТ-менеджеры должны были бы обучаться опыту друг друга, сводя их к одной и той же странице. Аппаратное обеспечение брандмауэра следующего поколения должно быть адаптировано для защиты промышленного оборудования так же, как сети были защищены от внешних атак. Решения должны быть разработаны таким образом, чтобы они могли выдерживать жесткие условия окружающей среды, присутствующие в цехе.

Также должно быть место для режимов безопасности, которые позволили бы оборудованию функционировать и безопасно останавливаться в случае проникновения в систему злоумышленника. Например, ИТ-системы перестают работать в случае сбоя брандмауэра, но то же самое было бы невозможно для критически важной отраслевой инфраструктуры. Вместо этого необходимо было бы запрограммировать заранее определенный шаблон или жестко запрограммировать оборудование, чтобы оно могло прийти в стабильное состояние перед выключением.

В целом, OT и ИТ-команды должны работать вместе, а не изолированно, чтобы бороться с рисками следующего поколения, связанными с достижениями в области технологий.

Основы интеграции и саморегулирующихся процессов Расцвет библиотек ПЛК и HMI с открытым исходным кодом