Целлюлозно-бумажная промышленность добилась реального прогресса во всем мире благодаря использованию возможностей цифровизации и новых технологий. Хотя это произвело революцию в работе фабрик и контроле качества для многих, конвергенция информационных технологий (IT) и операционных технологий (OT) также привела к заметному росту уязвимости перед кибератаками.
Тематическая статья
30.04.2024
Впервые опубликовано в майском/июньском выпуске Paper360 за 2024 год, доступно here.
ОБЗОР
Очевидно, что кибербезопасность является постоянным предметом заботы компаний любого размера, а угрозы меняются вместе с технологической эволюцией. По словам Professor Stuart E. Madnick — профессора инженерных систем в MIT и основателя консорциума Cybersecurity at MIT — и компании Apple, с 2022 по 2023 год количество утечек данных увеличилось на 20%, при этом за первые 8 месяцев 2023 года было зафиксировано более 360 миллионов случаев утечки корпоративных или институциональных данных. Как отмечает Мэдник, эти атаки доказали, что организации защищены ровно настолько, насколько защищено их «самое слабое звено». Поэтому при попытках предотвратить вторжения нельзя упускать из виду фундаментальные меры киберконтроля на каждом уровне.
Киберпреступление на целлюлозно-бумажной, упаковочной или санитарно-гигиенической фабрике может остановить производство, что чревато масштабными последствиями даже при незначительном нарушении. Один день потери производства или простоя на фабрике может стоить миллионы долларов. Существует также множество потенциальных источников косвенных убытков сразу после взлома. В долгосрочной перспективе фабрикам приходится сталкиваться с расходами на проверку того, что их системы вернулись в нормальное состояние, заниматься отчетностью перед регулирующими органами и тратить дополнительное время на восстановление доверия клиентов.
Новые промышленные технологии сделали большой акцент на связности. Усилия по обеспечению кибербезопасности в целлюлозно-бумажной промышленности должны обеспечивать единый обзор всех подключенных устройств, позволяя пользователям исправлять, защищать и анализировать безопасность из одной центральной системы. Компания ABB недавно помогла DS Smith сделать именно это. Две организации работали вместе над модернизацией устаревших систем и созданием улучшенной архитектуры кибербезопасности.
АНАЛИЗ ВЫЗОВА ПОКОЛЕНИЙ
DS Smith — ведущий мировой поставщик экологичной упаковки на основе волокна, поддерживаемый операциями по переработке и производству бумаги. Бумажная фабрика компании в Кемсли (графство Кент, Великобритания) работает уже 99 лет и сегодня является второй по величине фабрикой по производству переработанной бумаги в Европе с годовой производственной мощностью более 820 000 тонн.
Приближаясь к своему столетию, команда DS Smith Kemsley сталкивается с новым вызовом поколения: созданием высокоавтоматизированных, все более взаимосвязанных и более безопасных производств. Будучи технологическим лидером с десятилетней историей и множеством отраслевых инноваций в целлюлозно-бумажной промышленности, компания ABB глубоко вовлечена в эту миссию.
Последнее десятилетие успешно использовалась старая версия распределенной системы управления (DCS) ABB Ability™ System 800xA, но она не позволяла эффективно поддерживать новейшие технологии и оборудование. Пришло время для полной модернизации системы с улучшенной архитектурой кибербезопасности, чтобы соответствовать современным требованиям.
Сочетание безопасности с автоматизацией
Вместе с системой контроля качества (QCS), приводами и управлением машинами на всех трех бумагоделательных машинах на площадке площадью 1,1 км2, DCS охватывает каждую область фабрики. В таком масштабе идея бесшовной модернизации многим могла показаться невозможной.
Для фабрики в Кемсли кибербезопасность является важной частью лицензии на ведение деятельности. Команда хотела сохранить свою безопасность, но осознавала важность, которую цифровизация играет сейчас и будет играть в будущем. Цифровизация стала движущей силой этого масштабного и сложного проекта, а также решающим фактором при выборе партнерства с ABB.
РЕШЕНИЕ СЛОЖНЫХ ЗАДАЧ МАСШТАБНОЙ МОДЕРНИЗАЦИИ
ABB и DS Smith работали вместе в течение 18 месяцев, разрабатывая процесс проектирования, фокусируясь на архитектуре и комплексном решении для достижения целей, поставленных DS Smith. Этот совместный подход сформировал решение и обеспечил эффективный процесс планирования и тестирования, смягчая препятствия и проблемы перед внедрением.
Фабрика запланировала остановку всех трех бумагоделательных машин, начав с PM3 и PM4 одновременно, а затем PM6, а также их очистных сооружений и установки по подготовке свежей воды. Команда осознавала важность проекта и рассчитала время так, чтобы свести к минимуму нарушение нормальной работы. Наличие трех бумагоделательных машин на одной площадке не является обычным явлением в отрасли и усложнило логистику такого проекта, значительно повысив ставки.
Это стало одной из крупнейших модернизаций систем, которые ABB когда-либо поставляла в отрасль: на это ушло более 6000 часов предварительной подготовки и 12 дней на объекте. Команда завершила полную модернизацию распределенной системы управления (DCS) ABB Ability™ System 800xA, системы контроля качества (QCS) и приводов бумагоделательных машин с интеграцией по всей фабрике.
Виртуальные измерения также были включены в объем поставки проекта, добавив измерения прочности и веса для более точных и частых замеров. Дополнительная сложность заключалась в интеграции операционных технологий, внедрении кибербезопасной архитектуры на всех уровнях: от автоматизации и управления до IT.
Обеспечение безопасности операций на всей фабрике
Разрабатывая сложную архитектуру для обеспечения кибербезопасности на всех уровнях операций, ABB обладала опытом и мощью как местных, так и скоординированных ресурсов для обеспечения практически бесшовной модернизации.
ABB Ability™ System 800xA является ключевой операционной системой для DS Smith, и благодаря улучшенной интеграции и более безопасным опциям видимость операций на всей фабрике значительно улучшилась.
Долгосрочные отношения с местными командами и скоординированные ресурсы из Регионального центра исполнения ABB в Европе (EUREC) имели решающее значение для успеха проекта, способствуя более гладкой коммуникации и управлению проектом. DS Smith с уверенностью доверилась команде ABB.
«Столкнувшись со сложной модернизацией сильно интегрированной системы, мы ожидали много препятствий. Благодаря времени, усилиям и опыту ABB мы достигли, казалось бы, невозможной бесшовной модернизации. Это в значительной степени подготовило почву для того, что мы хотим делать в будущем», — сказал Адриан Кларк, менеджер по развитию электрики и автоматизации в DS Smith.
ВЫВОДЫ ДЛЯ ЦЕЛЛЮЛОЗНО-БУМАЖНОЙ ПРОМЫШЛЕННОСТИ
Для компаний, которые только начинают свой путь в области кибербезопасности в данной отрасли, специалисты ABB по целлюлозно-бумажной промышленности рекомендуют сосредоточиться на трехстороннем подходе: люди, политики и процедуры, работающие в сочетании с соответствующими технологиями. Внедрение технологий должно сопровождаться операционными мерами, которые вовлекают людей и процессы. Обычно это включает в себя определение политик и процедур для использования новых технологий, а также соответствующее обучение сотрудников. Базовые технические и организационные средства контроля безопасности должны быть внедрены для защиты от большинства типовых угроз, но после этого необходимо учитывать множество дополнительных уровней. Компании должны осуществлять постоянное управление и техническое обслуживание своих средств контроля, возможно, приняв решение о добавлении более сложных инструментов. Кибербезопасность — это не разовый проект, она требует тесного взаимодействия при управлении средствами контроля с помощью управляемых служб безопасности.
Важно не избегать внедрения новых технологий только из-за повышенного риска безопасности. Тысячи компаний по всему миру инвестировали в новые сети, интеллектуальную автоматизацию, а также технологии периферийных вычислений и IIoT, не столкнувшись при этом с разрушительными кибератаками. Это произошло потому, что они защитились от угроз, рассматривая и внедряя безопасность как часть общего плана трансформации.
Установка патчей и обновлений может показаться элементарной задачей, но это одни из самых важных действий, которые можно предпринять. Разумно поддерживать высочайший уровень кибергигиены. Это означает наличие многоуровневой стратегии защиты.
Как показывает пример завода Kemsley Mill компании DS Smith, цифровизация представляет собой дорожную карту к более безопасному, эффективному и устойчивому будущему для целлюлозно-бумажной промышленности. Принимая эти достижения и развивая партнерские отношения с лидерами отрасли, такими как ABB, производители могут раскрыть истинный потенциал цифровой трансформации и обеспечить свое конкурентное преимущество на долгие годы.
