Pod pojęciem OT (Operational Technology) kryją się rozwiązania z zakresu infrastruktury komunikacyjnej, odpowiadającej za automatyzację procesów przemysłowych. Dzięki nim możliwe jest sterowanie poszczególnymi systemami, monitorowanie ich, a także współpraca między nimi. Rozwiązania z tej kategorii nie są wolne od powszechnych w obecnych czasach zagrożeń cybernetycznych, w dużej mierze związanych ze zdalnym dostępem do infrastruktury. Sprawdź, co warto wiedzieć na temat cyberbezpieczeństwa w tym aspekcie firmowych systemów.
Jak cyberbezpieczeństwo w przemyśle wpływa na ciągłość procesów produkcyjnych?
Ataki cybernetyczne, np. typu ransomware, mogą w wielopoziomowy sposób wpływać negatywnie na bieżące działanie firmy. Ich skutki to potencjalnie nie tylko utrata danych firmowych, czy wrażliwych informacji na temat klientów. Systemy i urządzenia, jakie łączy infrastruktura OT, gwarantują w wielu przedsiębiorstwach ciągłość bieżącego działania. Nawet atak na jeden z elementów może wpłynąć również na pozostałe z nich. Zdalne zabezpieczenie OT w kontekście ataków cybernetycznych to takie korzyści, jak:
- Zapobieganie przed niekontrolowanymi wyłączeniami,
- Zachowanie standardów i jakości produkcji,
- Możliwość szybszego powrotu do standardowego działania w przypadku wystąpienia ataku,
- Zabezpieczenie urządzeń i systemów przed awariami związanymi z wyłączeniem oraz zewnętrzną ingerencją.
Automatyzacja produkcji to jedna ze specjalizacji Taskoprojekt S.A. Poznaj nasze usługi i dowiedz się, na co zwrócić uwagę podczas automatyzacji.
Czy bezpieczeństwo OT wymaga innego podejścia niż tradycyjna ochrona systemów?
Zarówno Operational Technology (techniki operacyjne), jak też tradycyjne systemy, w tym informatyczne, są w równej mierze narażone na ingerencje związane z atakami hakerów. Należy pamiętać o tym, że pomimo punktów stycznych, obydwa te sektory wymagają nieco innego podejścia. Bezpieczeństwo IT różni się od tradycyjnej ochrony systemów m.in.:
- Priorytetem ochrony – integralność zamiast poufności,
- Zarządzaniem poprawkami – nie tak częste i rzadko zautomatyzowane,
- Wykorzystywanymi protokołami,
- Cyklem życia wykorzystywanego sprzętu i oprogramowania (nawet do kilkudziesięciu lat),
- Oprogramowaniem zabezpieczającym – nie wystarczy pojedynczy, tradycyjny antywirus.
Różne są też skutki potencjalnych ataków. W przypadku OT zachodzi większe prawdopodobieństwo uszkodzenia konkretnych elementów infrastruktury i ryzyko sparaliżowania pracy i procesów wewnątrzfirmowych.
Dlaczego zdalne zabezpieczenie OT jest niezbędne przy serwisowaniu nowoczesnych linii produkcyjnych?
Wyzwaniem związanym z ochroną sieci technik operacyjnych jest zarządzanie zdalnym dostępem w przypadku serwisowania i konserwacji. Zarządzanie flotą AMR oraz innymi urządzeniami wykorzystywanymi na liniach produkcyjnych wymaga regularnych przeglądów, aby zachować optymalną wydajność sprzętów i przedłużyć ich żywotność. Wiele firm serwisowych oferuje pewien zakres usług w formie zdalnej, bez konieczności oddawania sprzętu, a nawet wizyty specjalisty. Serwisanci otrzymują dostęp zdalny do danego sprzętu, np. w celu sprawdzenia określonych czujników. Cyberbezpieczeństwo w przemyśle wymaga takiego zaplanowania tych działań, aby każda osoba z zewnątrz potrzebująca dostępu na potrzeby serwisowe uzyskiwała go wyłącznie w niezbędnym zakresie i na dany okres. Luki w procedurach i zabezpieczeniach mogą powodować nawet nieograniczony dostęp firmy zewnętrznej do wielu urządzeń oraz zasobów całej sieci zakładowej. Konieczny jest kontrolowany dostęp, a także uporządkowanie standardów bezpieczeństwa OT w zakresie monitoringu sesji użytkownika.
Jakie standardy bezpieczeństwa OT pomagają chronić sieci przed nieautoryzowanym dostępem?
Tworząc procedury mające gwarantować cyberbezpieczeństwo operacji, warto kierować się sprawdzonymi, powszechnie stosowanymi na rynkach rozwiązaniami. Pomocne są w tym międzynarodowe standardy i przepisy. Należą do nich np.:
- IEC 62443,
- NIST SP 800-82r3 wer. 2.0 PL, Rekomendacje dotyczące bezpieczeństwa technologii operacyjnych (OT),
- Dyrektywa NIS 2 (Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniającą rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148).
