Стоит ли включить удаленный доступ для операций смешивания? Экспертный совет инженера по автоматизации

Вопрос: Стоит ли добавить удаленный доступ к моим операциям смешивания для моего провайдера автоматизации? Они говорят, что это сэкономит деньги в долгосрочной перспективе, но я не уверен в безопасности.

Ответ от Джейсона Барона, инженера по автоматизации: Удаленный доступ действительно дает много преимуществ с точки зрения затрат, ваш провайдер прав, особенно если у вас нет собственного штата обслуживания или IT. Но даже если он есть, компания, выполнившая интеграцию и управление, — лучший ресурс для решения проблем. Удаленный доступ позволяет им делать это без затрат на поездки или перевозки. Это также значит, что ваша проблема будет решена гораздо быстрее — за минуты или часы, а не дни. В долгосрочной перспективе вы сэкономите много денег, особенно потому что установка относительно недорога.

То, что отталкивает людей от удаленного доступа — обычно проблемы безопасности. Опасение в том, что это делает сеть уязвимой для несанкционированного доступа извне. Хотя верно, что это позволяет получить доступ к системе управления извне сети, этот доступ ограничен только той стороной, которой вы его предоставили. Удаленный доступ также можно изолировать от остальной сети. Другими словами, можно внедрить строгие меры безопасности, разрешающие доступ только к этой конкретной системе управления. Фактически, обычно можно полностью отключить удаленный доступ — даже физически выдернуть кабель из розетки — пока не возникнет проблема.

Идеально, IT и интегратор должны работать вместе, чтобы убедиться, что удаленный доступ не создает проблем безопасности. В большинстве случаев время и деньги, вложенные заранее в установку безопасного удаленного доступа, гораздо меньше, чем время, потраченное в будущем на попытки устранения неисправностей на расстоянии. Затраты могут быстро расти, если кому-то нужно лететь на самолете и переночевать для решения вашей проблемы. Мы также видели случаи, когда клиенты пытались отправить нам проблему, и это занимало недели или не проходило таможню. Время реакции намного быстрее, если мы можем подключиться удаленно.

Для дополнительного чтения об удаленном доступе, ознакомьтесь с этими статьями:

• Руководство Cisco по безопасному удаленному доступу
• Rockwell Automation: Удаленный доступ
• Spectrum Controls: WebPort