Решение: Мониторинг жизненного цикла преобразует видимость в предвидение
Вы можете использовать информацию из своей первоначальной описи для поддержки программы, которая продолжает работать после установки машины на объекте.
После поставки машины платформа SecureOT Platform может:
- Поддерживать безопасность на протяжении всего жизненного цикла машины
- Отслеживать вновь обнаруженные уязвимости и рекомендации по продукции
- Оценивать влияние на все установленные у машины
- Отслеживать обновления безопасности
- Поддерживать отчетность для клиентов и выполнение нормативных требований
Наша платформа также масштабируется и включает устранение уязвимостей с помощью патчей или изменений конфигурации. Если вы более трепетно относитесь к защите своих сетей, у нас есть способы подключения к машинам с постоянным, периодическим или запланированным исходящим соединением.
Шаг 4: Сделайте кибербезопасность АСУ ТП темой для руководства
Кибербезопасность АСУ ТП — это задача не только для инженеров. Привлекая руководство к обсуждению, вы сможете найти комплексное решение своей проблемы. И вы можете обнаружить возможности, которые ваши конкуренты могут упустить.
Руководители могут заметить три вещи:
- Когда на кону ваша репутация
- Как построить программу, которая приносит доход, а не поглощает затраты
- Математика, когда дело касается труда
Есть еще один аспект, за который должно отвечать руководство. Каждая новая проектируемая машина должна начинаться с безопасности в качестве фундамента; так же, как она начинается с безопасности труда. Это меняет ход ваших проектов. Но единственный способ начать эти изменения — это поддержка со стороны руководства.
Ставки высоки
Некоторые детали все еще прорабатываются, включая вопросы о том, какой доступ производители оборудования будут иметь к машинам на местах. Не вызывает сомнений лишь ожидание соблюдения требований — и штрафы за их несоблюдение уже применяются.
Давление ощущается на всех уровнях. Недавно European Commission referred Ireland, Spain, France and the Netherlands в Суд Европейского союза за неисполнение обязательств по транспозиции директивы NIS2 в национальное законодательство. Когда целые страны привлекаются к суду из-за этих директив, компании, подпадающие под их действие, могут рассчитывать на ту же степень серьезности.
Не каждый производитель оборудования сможет легко справиться с этим переходом к подотчетности в сфере кибербезопасности. Некоторые могут пострадать от этого, и мы ожидаем, что в результате рынок консолидируется. В прошлом требования безопасности изменили отрасль и то, как выигрывается бизнес. Мы ожидаем аналогичного результата и здесь.
На что следует обратить внимание в связи с Законом о киберустойчивости (CRA)
Что касается CRA, обратите внимание на то, что нужно сделать в первую очередь:
- Оценка вашей продукции и портфолио
- Назначение ответственного за соблюдение требований CRA
- Проверка договоров с поставщиками на предмет ответственности и обновлений
- Пересмотр вашей страховки от киберрисков
- Проверка договоров на поддержку ваших клиентов
Опять же, эти требования нуждаются в контроле со стороны руководства, а не инженеров.
Решение: Профессиональные услуги могут помочь вам создать программу
Принятие решения о запуске программы — это задача руководства. Выяснение того, как должна выглядеть программа, — это то, в чем помогает партнер.
Профессиональные услуги по безопасности от Rockwell Automation включают в себя предварительный анализ пробелов и предложения по готовности, созданные для помощи производителям оборудования:
- Определить, как должна выглядеть устойчивая и масштабируемая программа
- Оценить текущее состояние вашей программы, чтобы выявить пробелы в планировании, проектировании, разработке, производстве, поставке и обслуживании
- Проанализировать, какие политики, процедуры и задачи по отслеживанию необходимы вашей программе на бумаге
Где бы ни были пробелы, мы поможем вам их закрыть. Будь то создание систем с защищенностью по умолчанию (secure-by-design), обновление политик и процедур или другие программные потребности.
Шаг 5: Превратите работу в доход
В нашем предыдущем блоге патчинг упоминался как возможность для начала получения дохода. Затем переходите к реальной возможности: состоянию системы.
Как только вы получите четкое представление о машине, вы сможете продавать все, что связано с пониманием того, что происходит вокруг:
- Модернизация и обновление
- Замена выходящих из строя деталей
- Настройка процесса
- Повышение эффективности
Видимость дает вам данные. Данные дают вам контекст. А за контекст клиент готов платить.
Придайте риску числовое выражение
Количественная оценка рисков — это то, с чем производители оборудования всегда испытывали трудности. Вы знаете, что машина стареет, вы знаете, что компонент устарел. Но без жестких данных это всего лишь мнение, а мнения проигрывают бюджетным циклам.
Программа меняет это дело. Когда вы показываете клиенту, какие именно компоненты создают риск и какова их стоимость, разговор перестает быть субъективным суждением и превращается в цифру, с которой можно работать.
Это важнее всего для машин, которые вы уже отгрузили. Где-то в вашем парке установленного оборудования есть машины, построенные до появления любых из этих правил. И они работают на компонентах, которые не соответствуют современным требованиям. Ваши клиенты захотят это узнать.
Два способа отражения этого в вашей бухгалтерской отчетности
Во-первых, вы продаете больше машин. Производитель оборудования, который может доказать, как он обеспечивает безопасность, превосходит того, кто может только обещать. Сама по себе кибербезопасность теперь является базовым условием. То, как вы реагируете на нее, является вашим отличительным преимуществом.
Во-вторых, вы зарабатываете больше на протяжении всего жизненного цикла машины. Производители оборудования уже получают большую часть своей прибыли после первоначальной продажи за счет запчастей и обслуживания. Безопасность — это новая строка в этой колонке. Это дает вам повод поддерживать регулярный контакт с клиентом в течение десятилетия.
Решение: Четыре способа окупаемости видимости
Платформа SecureOT Platform дает производителям оборудования видимость, необходимую для удовлетворения требований CRA, повышения конкурентоспособности и создания возможностей для дополнительного дохода. Вот как это идет на пользу производителям оборудования:
Последний пункт имеет большее значение, чем вы думаете. Производители оборудования охраняют то, что делает их уникальными. Повышенная безопасность — это еще один способ помешать кому-либо завладеть этим.
Итог
Когда появились требования безопасности, все беспокоились одинаково. Будь то страх замедлить работу, навредить производительности или сделать машины более сложными в эксплуатации и обслуживании.
Но произошло обратное. Безопасность сделала операции более быстрыми, стабильными и предсказуемыми. Сегодня никто не стал бы строить машину без нее.
Кибербезопасность пойдет по тому же пути. Она поддерживает бесперебойную работу вашего производства, ограничивает ущерб в случае возникновения проблем и обеспечивает вашим клиентам больше времени безотказной работы. Больше времени безотказной работы для них означает больше бизнеса для вас.
Нормативы — это причина, по которой вы начинаете, но не причина, по которой вы будете рады, что сделали это.
