Безопасность масштабируемого предиктивного обслуживания: ключевые стратегии для умных заводов

Предиктивное обслуживание и другие связанные технологии, ассоциированные с революцией умных заводов, предлагают огромные возможности для производственной эффективности и видимости, но также несут дополнительный операционный риск — безопасность.

Кибератаки усиливаются, и производственный сектор получает по краже данных, вымогам за доступ к заблокированным данным, простоям станков, угрозам безопасности площадки и качеству сборки.

Рассмотрим соображения безопасности, которые организации должны учитывать при внедрении масштабируемой программы предиктивного обслуживания.

Важность безопасности

Ноябрь 2019 — Pilz, один из крупнейших производителей инструментов автоматизации, пострадал от ransomware, задевав все свои локации в 76 странах на более чем неделю.[1]

Июль 2018 — хакер выставил доступ к системе безопасности аэропорта в дарквеб за $10.[2]

Март 2018 — Атланта пострадала от ransomware, удерживая онлайн-сервисы за выкуп в $55 000 в биткоинах. Город потратил более $2,5 млн на восстановление.[3]

Июнь 2017 — ransomware ударил Cadbury в Австралии, после сбоев Evraz и Rosneft в России.[4] Того же месяца Honda вынуждена остановить производство на одном заводе в Японии после обнаружения WannaCry по международным сетям, включая Японию, Северную Америку, Европу и Китай.[5]

Май 2017 — NHS в UK парализован WannaCry, блокирующим доступ к файлам до выкупа. Тот же ransomware быстро атаковал еще несколько заводов по миру.[6]

Очевидно, безопасность нельзя игнорировать, но она также не должна быть причиной остановки инноваций. В производственном секторе огромные возможности в использовании технологий для оптимизации производства для экономии затрат, повышения качества и видимости от начала до конца. Так что можно сделать для минимизации риска кибератак?

Наш Security Lead, Гарри Роуз, собрал руководство для компаний:

1. Оцените риск

Оценка рисков необходима при внедрении новой технологии в бизнес и должна включать все точки соприкосновения, пароли, доступ персонала, движение данных, безопасность поставщиков и т.д.

2. Проектируйте с самого начала с пригодной для использования безопасностью

Безопасность легче внедрить, если она рассматривалась с начала. Идеально, она должна быть максимально прозрачной для пользователей — если она делает свою работу правильно, ее не замечают, а если мешает, пользователи найдут обходной путь.

3. Выберите правильного поставщика для вашего бизнеса

Критично иметь уверенность в поставщике и их продукте. Полная системная информация, включая безопасность, должна быть доступной, и любые опасения или запросы должны решаться эффективно и интеллектуально. Ищите аккредитации вроде ISO27001 и ISO9001, показывающие, что у компании надежные политики информационной безопасности и качества.

4. Обеспечьте хорошее шифрование

Минимум: всякий раз, когда данные передаются через облако, они должны быть зашифрованы. Текущие отраслевые стандарты рекомендуют TLS1.2 как криптографический протокол и AES-based cipher suites. В покое чувствительные данные также должны быть зашифрованы, AES-256 — текущий рекомендуемый алгоритм.

5. Держите простоту

Всегда ищите вариант «наименьшего воздействия». Используйте файрволы для ограничения коммуникации между хостами и минимизации воздействия внешних сетей. Многие компании также отделяют операционное оборудование от внутренних IT-сетей. Всегда спрашивайте, возможно ли меньше контактов; это всегда можно увеличить со временем по мере роста уверенности и реализации возможностей.

6. Рассмотрите потенциал проекта

Потенциальная возможность проекта есть только при степени свободы и отсутствии ограничений. Пока безопасность критична, это баланс, и нет причины для нее калечить инновации.

7. Создайте план управления инцидентами

Если инцидент произойдет, важно, чтобы все знали, как реагировать, чтобы угрозу можно было быстро локализовать и управлять, минимизируя влияние.

8. Непрерывно пересматривайте безопасность

Безопасность — не разовая работа. Ландшафт угроз и лучшие практики всегда меняются. Ваш подход к безопасности должен быть адаптивным и гибким.

Безопасность с Senseye

В Senseye мы серьезно относимся к безопасности данных. Данные, хранящиеся в Senseye, зашифрованы в покое и в транспорте в соответствии с отраслевыми рекомендациями.

Senseye PdM регулярно тестируется и аудируется независимыми организациями безопасности, и кроме того, все сотрудники придерживаются строгих внутренних политик безопасности, охватывающих темы вроде обработки данных, использования оборудования и разработки ПО, чтобы обеспечить, что конфиденциальные данные клиентов обрабатываются с должной безопасностью и заботой. Senseye верит в прозрачность и делает доступными все результаты и отчеты клиентам.

Заключение

Безопасность — серьезная забота любого бизнеса, и критично внедрить тщательную и надежную стратегию безопасности для минимизации риска кибератаки. Однако, когда облачное PdM-решение спроектировано с учетом безопасности, оно может быть безопаснее, чем наличие стороннего ПО внутри сети.

Полная приверженность всех стейкхолдеров, внутренних и внешних, для обеспечения непрерывного улучшения, постоянного мониторинга сети, прозрачности соглашений поставщиков безопасности и защиты доступа к сети означает, что риск можно сбалансировать с инновациями и возможностями.

Хотите узнать больше о соображениях безопасности для масштабируемого предиктивного обслуживания? Скачайте нашу белую книгу ниже.