Чего не хватает при применении принципов IoT на производстве?

Проблема переноса IT-подходов в операционные технологии

Пока заголовки заполнены темами Industry 4.0 и промышленного интернета вещей (IIoT), нюансы, теряющиеся при применении традиционных концепций IoT к заводским процессам, часто остаются незамеченными.

IIoT возникла на прецеденте того, что те же прорывы, движущие IT, могут ускорить операционные технологии (OT). Это обещание всё ещё актуально, однако многие тонкости упущены на производственном полу, оставляя IT- и OT-миры во многом разрозненными.

Закон Мура и требования OT

Закон Мура последовательно подогревал спрос IT на всё более быстрые и мощные процессоры. ИИ, движимый глубоким обучением, расширился в области от машинного перевода до открытия лекарств и шахмат, демонстрируя, что производственные системы теперь могут выдавать результаты, сопоставимые с человеческой экспертизой, а иногда и превосходить её.

Напротив, многие системы управления OT остаются закованными в технологии промышленной эпохи. Значительная часть заводов и коммунальных служб работает с проприетарными, изолированными контроллерами, спроектированными для автономной работы вне IT-сетей.

Необходимость глубокой экспертизы производства

Лидеры производства осознают, что достижения IT не накладываются на промышленные контроллеры бесшовно. Перенос IT-механизмов в OT требует интимного знания заводской среды — сильной стороны таких компаний, как Infineon Technologies, Renesas Electronics, STMicroelectronics и Texas Instruments.

Рэй Аптон, вице-президент и генеральный менеджер отдела подключаемых микроконтроллеров TI, подчёркнул, что OT предъявляет особые приоритеты — особенно в вопросах энергопотребления и задержки. «Мы имеем дело с сотнями или тысячами датчиков, встроенных в насосы и двигатели, где простой недопустим», — объяснил он. «Предсказуемость, безопасность, надежность и энергоэффективность являются первостепенными для промышленных систем управления».

По-настоящему умный завод требует инфраструктуры, которая на порядок более робастна и надежна, чем обычные IT-среды.

Проблема подключения к публичному интернету

Подключение — проводное или беспроводное — остаётся самым упрямым препятствием IIoT. По определению, IIoT предполагает интернет-подключение, однако руководители заводов боятся подвергать производственные линии киберугрозам. Исторически доминировало убеждение, что системы промышленного управления (ICS) изолированы («воздушный зазор») от IT-сетей для защиты от атак.

Однако эксперты теперь признают, что «воздушный зазор» — в значительной степени миф, за исключением высокоспециализированных объектов вроде АЭС, по словам Фила Нерея, вице-президента по кибербезопасности OT в CyberX.

Нерей отметил: «IT- и OT-сети всё более переплетаются для поддержки удалённого мониторинга и обслуживания, тем самым расширяя поверхность атаки». Отчёт CyberX «Global ICS & IIoT Risk Report» сообщает, что примерно треть OT-сетей подвергена публичному интернету.

Он добавил: «Усугубляет проблему то, что многие OT-протоколы спроектированы десятилетия назад и изначально небезопасны. Например, они часто лишены аутентификации при загрузке новой лестничной логики или прошивки в контроллеры. Следовательно, как только злоумышленник проникает в OT-сеть, он может легко скомпрометировать множество IC-устройств».

Очевидно, безопасность заводов требует гораздо большего внимания, чем многие OT-менеджеры сейчас признают.