Интеграцияlegacy-систем для бесшовной цифровой трансформации

Цифровая трансформация (DX) обещает повышенную конкурентоспособность, оптимизированные процессы и прибыльность через большие данные, а также улучшенные отношения с сотрудниками и клиентами. Сбор данных необходим в 21-вековом данных-ориентированном окружении и требует гибких, взаимосвязанных компонентов. Бизнесам понадобятся люди со специализированными навыками для внедрения и оптимизации всего этого. Помимо этого, каждая фирма должна работать со своими уникальными планами DX и существующей IT-средой.

Legacy-компоненты могут ограничивать усилия DX

Усилия DX обычно делятся на три фазы: оцифровка (переход от аналоговых к цифровым данным), оцифровка процессов (обработка и анализ цифровых данных) и цифровая трансформация (построение на оцифровке для оптимизации бизнеса).

Первая фаза, оцифровка, может быть затронута зависимостью от legacy-компонентов, особенно в средах промышленных систем управления (ICS). Необходимость оцифровать информацию для продвижения DX может создать многочисленные вызовы между IT и операционной технологией (OT) активами. Например:

• Организации могут не находить людей с экспертизой для поддержки или модификации legacy-компонентов.
• Интеграция с облачными сервисами и другими системами может быть сложной с legacy-компонентами, не поддерживающими современные коммуникационные технологии вроде TLS 1.3 или SMB v3.
• Внедрение умных устройств (IoT/IIoT) может быть ограничено legacy-сегментацией сети (например, Purdue Model Computer Integrated Manufacturing на Рисунке 1) для изоляции ICS-компонентов от корпоративной среды и интернета для снижения рисков вирусов и злоумышленников.

Реальность DX с legacy-системами

Почему не все обновляют устройства для получения выгод DX? Много причин. Трудно найти практичное руководство для планирования и принятия решений по DX. Также могут не хватать финансовых ресурсов и персонала для поддержки обновлённых компонентов. В средах ICS сложно валидировать безопасность обновлённых устройств, поэтому другой барьер — соответствие уровню доверия, которое люди имеют к legacy-компонентам.

Попытка удовлетворить приоритеты DX фирмы с legacy-компонентами может привести к гибридным реализациям, влияющим на безопасность, доступность и кибербезопасность. Например, создание bridged или multi-homed системы, соединяющей legacy-компоненты с инфраструктурой сбора данных или облачными сервисами, может решить проблемы связности и обмена данными (Рисунок 2). Однако это может аннулировать защиту, установленную сетевой изоляцией и контролями коммуникаций для защиты legacy-компонентов.

Подключение legacy-компонентов для поддержки сбора данных DX без влияния на операционные возможности или безопасность требует тщательного планирования. В некоторых случаях гибридный подход может сработать, где устройства отправляют данные в on-premises системы на уровнях 2 и 3 модели Purdue, например, историан данных или edge-систему.

Это может позволить доступ к одобренным потокам данных без прямого подключения к чувствительным OT-компонентам или сетям. В целом, нахождение самого безопасного метода достижения целей DX при защите людей, процессов и технологий не просто и требует коллаборативных усилий между IT и OT персоналом.

Кибербезопасность при DX

Изменения среды должны учитывать и кибербезопасность, и цели DX для минимизации организационных рисков. NIST SP 800-37 Rev. 2, Risk Management Framework for Information Systems and Organizations: A System Life Cycle Approach for Security and Privacy предоставляет руководство для установки подхода управления рисками для организаций. Ключевой аспект — наличие программы кибербезопасности. Одно распространённое заблуждение: кибербезопасность — это IT-проблема или технологическая проблема. Хотелось бы, чтобы это было так, но реальность в том, что кибербезопасность охватывает всю организацию. NIST Framework for Improving Critical Infrastructure Cybersecurity и NISTIR 8183 Rev. 1, Cybersecurity Framework Version 1.1 Manufacturing Profile — руководства, помогающие организациям подходить к вызовам определения и внедрения программы кибербезопасности методично и последовательно. С программой кибербезопасности и управления рисками организации могут оценивать изменения среды для проверки соответствия целям DX и минимизации кибер-рисков. Хотя риск всегда есть, ключ — найти баланс, минимизирующий риски при выполнении организационных, регуляторных и кибербезопасных требований.

Как упоминалось ранее, legacy-компоненты добавляют сложность внедрению DX и кибербезопасности. Тщательное планирование и тестирование по возможности настоятельно рекомендуются. Строясь на NISTIR 8183, NIST также опубликовало Cybersecurity Framework Manufacturing Profile Low Impact Level Example Implementations Guide для более количественного подхода к определению влияния на производительность ICS-сред при внедрении общих контролов кибербезопасности на основе руководств NIST SP 800-82 Rev. 2, Guide to Industrial Control Systems (ICS) Security.

Национальная сеть MEP^TM может помочь планировать и внедрить DX

Больше взаимосвязей для быстрого и точного сбора данных нужны для достижения целей DX, и подход каждой компании зависит от типов legacy-компонентов в среде. Хотя обновление legacy-компонентов идеально, реальность в том, что многие фирмы должны поддерживать DX с существующей технологией. При планировании организации должны тщательно балансировать интеграцию с существующими процессами и устройствами, защищая людей, данные и устройства.

Внедрение DX может быть пугающей задачей, но управляемой с тщательным планированием, коллаборацией между IT и OT персоналом компании и использованием ценных ресурсов вроде публикаций NIST и Национальной сети MEP.

Национальная сеть MEP может помочь компаниям найти правильный баланс через стратегическое планирование и предложить руководство для инвестиций в DX. Свяжитесь с центром MEP вашего штата для информации об услугах по стране и в Пуэрто-Рико.