В наш информационный век в производстве важно не только то, к каким данным можно получить доступ в ходе производственных операций, но и то, как именно этот доступ осуществляется.
Технологии автоматизации дают компаниям свободу по-новому взглянуть на производственные процессы; они экономят огромное количество человеческих ресурсов и времени — от производства до управления, однако вместе с возможностями всегда приходят и риски.
Выгодное решение
Возьмем, к примеру, крупного калифорнийского производителя нефтепродуктов, обеспечивающего электроэнергией более 1,5 миллионов домов: до 2013 года они вручную отслеживали данные более 2800 устройств управления, распределенных по шести отдельным нефтяным месторождениям, которые использовались одной сетью управления технологическими процессами (PCN), пока корпоративный аудит SCADA не выявил серьезные риски кибербезопасности, связанные с отсутствием надежного учета контрольных активов в их бизнес-подразделениях.
Компания Rockwell Automation решила их проблемы с помощью новой системы диагностической надежности (DR), управляемой контроллером Allen-Bradley® SoftLogix™ 5800 с зашифрованным проприетарным кодом, которая автоматически идентифицирует, опрашивает и контролирует аппаратное обеспечение управления путем непрерывного сканирования и маркировки каждого устройства в сети PCN. Благодаря интеграции с программным обеспечением FactoryTalk® все подробные показатели общей производительности PCN стали понятны и прозрачны для нефтяной компании.
В результате нефтяная компания перешла от ручного ведения базы данных к автоматизированному сбору данных в режиме реального времени, и ее бизнес-подразделение теперь полностью соответствует новому набору политик кибербезопасности, основанному на стандарте ISA99 для систем промышленного управления.
Однако, поскольку беспроводные технологии все чаще используются в критически важных приложениях, таких как передача данных и SCADA, а угрозы кибербезопасности за последнее десятилетие значительно возросли, необходимо учитывать гораздо больше факторов для защиты заводов и производственных площадок.
Современная стратегия эшелонированной защиты
В современных производственных условиях системы управления больше не могут полагаться на свою историческую физическую изоляцию, поскольку корпоративные системы более высокого уровня и Интернет уязвимы для внешних вторжений и атак.
Особенно сейчас, когда все больше производителей создают «Связанное предприятие» (Connected Enterprise) и объединяют свои промышленные и корпоративные системы в сетевую архитектуру на базе Ethernet, необходима надежная и высокозащищенная беспроводная связь с низким уровнем задержек и джиттера для обеспечения бесперебойного управления и доступа к данным.
Фармацевтическая компания Pfizer работает со своими производственными площадками над созданием интегрированных уровней защиты для борьбы с киберпреступниками.
Наряду с системами управления, построенными по принципу «глубокоэшелонированной защиты» (Defense-in-Depth, DiD), и рядом межсетевых экранов, Pfizer добавила еще один уровень для защиты зон, изолируя каждый бизнес-актив от остальных. Защищенные области разделены специализированными шлюзами межсетевых экранов, такими как устройство безопасности Rockwell Automation Allen-Bradley Stratix® 5950.
Помимо технических исправлений и усилений, производители и заинтересованные стороны должны делиться своими знаниями в области кибербезопасности, чтобы разработать и представить единый ответ на зондирование, вторжения, угрозы и атаки. Для безопасности всегда выгодно, чтобы различные участники эффективно взаимодействовали друг с другом, четко распределяя роли и обязанности.
Будь то небольшая беспроводная сеть или сеть масштаба всего завода, отдельный бизнес или «Связанное предприятие», Rockwell Automation, как маяк безопасности, всегда готова помочь защитить операции и интеллектуальную собственность от любых киберугроз.
