Teie tehas võib olla küberrünnaku järgmine sihtmärk. Kas olete valmis?

Olete juhtiva tootja juht, kes vastutab Põhja -Ameerika operatsioonide eest ja töötab tavalise päeva, kui äkki saate ühelt oma suurelt tehaselt aruande, mis näitab toote puuduste loendit. Trend näib olevat juba mõnda aega tagasi alanud ja tõuseb edasi, kuid näib, et tehase juht ei suuda defekti allikat leida. Tundub, et tehases töötab kõik ettenähtud viisil. Kas lülitame seadmed üksikasjalikuma diagnostika tegemiseks võrguühenduseta või jätkame ja loodame, et trend lakkab ja toote väljund normaliseerub? Lõpuks, kui jõuate otsuseni, lülitatakse seadmed tavapäraseks hoolduseks võrguühenduseta välja. Pärast tundide pikkust diagnostikat tundub läbimurre toimuvat. Kuigi pealtnäha tundub kõik normaalne, on PLC tarkvaraga kummaline anomaalia. Edasise diagnostikaga ilmneb, et tehas häkkiti! Aga miks seda varem ei avastatud? Häkkerid pidid olema väga targad ja hoidnud pahatahtliku koodi peidus, et operaatorid arvaksid, et kõik on normaalne. Pärast nädalaid järjest suurenevaid defekte ja seadmeid võrguühenduseta kasutusele võttes on tehas taas töökorras, kuid kas meil õnnestus kõik seadmed karantiini panna? Õnneks nõuame, et kõigil tehase põrandaseadmetel, kaasa arvatud ajamid ja servod, oleks riistvara usaldusjuur, et saaksime kindlalt tarkvarauuendust edastada kõikidele potentsiaalselt mõjutatud masinatele kogu maailmas. Võib -olla päästab see värskendus meie Jaapani tehase samade probleemide eest. Küberrünnakupinna muutumisega suureneb turvarisk ja servas on suurem vajadus turvalahenduste järele. On hädavajalik, et tehased võtaksid vastu küberrünnakute vastu vastupidava hoiaku, mis tähendab võimet rünnaku toimumise ajal avastada ja taastuda. Küsimus pole enam selles, kas mind häkkitakse, vaid selles, millal mind häkkitakse. Ühendatud tehase ehitamiseks on vaja nutikaid seadmeid, et nad saaksid rünnakutest taastuda. See nõuab turvalisuse rakendamist kõige madalamal tasemel: riistvara ise. Võimalus usaldada seadme alglaadimise madalaimat taset ja väljastada tarkvarauuendusi võimaldab tehasel kiiresti taastuda ja jätkata tavapärast tööd. Joonis 1. Kuna küberrünnakupind jätkab nihkumist, suureneb servas üha suurem vajadus turvalahenduste järele. Mis muudab turvariski? Vajadus äärearvutuste järele tähendab, et ühendatakse rohkem seadmeid, mis suhtlevad reaalse maailmaga nende saadud andmete põhjal. Need nutiseadmed on tänapäeva digiajastu tulemuste võimaldamisel üliolulised. Kuna arvutusvõimsus muutub laialdasemaks, suureneb ka vajadus turvalisuse järele, et tegeleda suurenenud küberriskiga. On vaid aja küsimus, millal järgmine nutikas kohvimasin teeb uudise küberrünnaku eest lunaraha kinni hoidmiseks. Kuigi lunaraha on tühine, on stiimul kohvimasinat rünnata, kuna eduka rünnaku hõlbustamiseks on madal takistus, mistõttu on rünnaku sooritamine väärt. Mõelge jõupingutustele, mida võiksite teha terve tehase lunaraha hoidmiseks. Potentsiaalne tasu suureneb oluliselt, nagu ka ründaja stiimul. Ainult kriitilise infrastruktuuri jaoks tulemüüridele tuginemine ei ole enam ühendatud IT- ja OT -võrkudes tõhus. Tuleb eeldada, et keegi on juba saanud tehasevõrgule juurdepääsu. Sel põhjusel peavad kõigi ühendatud seadmete jaoks olema olemas seadme terviklikkus ja tugevad autentimisprotokollid. Joonis 2. Küberökonoomika. Võrguga ühendatud seadmed peavad olema võimelised teiste võrgus olevate seadmetega autentima, jagatud võtmeid looma, andmetele allkirju andma ja vastuvõetud andmeid kinnitama. Selleks on standardseid viise, kuid tehas esitab piiranguid, mis võivad teatud juhtudel muuta turvalisuse kohandamise keeruliseks. Näiteks võib tundlikkus aja suhtes liikumiskontrolli rakendustes tekitada latentsuse hälbeid, mis muudavad traditsioonilised vahendid seadmetevahelise autentimise tegemiseks piiramatuks. Kasutades standardset avaliku võtme infrastruktuuri, esitavad seadmed üksteisele väljakutse autentsuse tuvastamiseks ja jagatud seansivõtme vahetamiseks selliste vahenditega nagu TLS. See meetod on juba kasutusel paljudes tehaserakendustes; see meetod on aga kiire liikumise juhtimise rakendustes piiramatu, kuna paljud seadmed peavad teatud ajavahemikul koos toimima. Kui latentsusnõudeid mõõdetakse mikrosekundites, tuleb soovitud turvalisuse ja kiiruse saavutamiseks valida sobiv sõnumite autentimisskeem. Andmevoog kontrollerilt kõikidele juhtimisahela seadmetele tuleb vastu võtta järjepidevalt. Üks meetod selle andmevoo tõhusaks lubamiseks on lasta kõigil seadmetel kasutada sama jagatud seansivõtit. Selleks on vaja unikaalset võrgukonfiguratsiooni, mis võimaldab seadmetel autentida turvahalduriga, kes annab sama seansivõtme kõigile määratud turvarühma seadmetele. Neid võtmeid vahetatakse tavalise TLS -i abil ja taastatakse kriitilise töö ajal alternatiivsed protokollid. Joonis 3. Töökeskkond. Identiteedi ja terviklikkuse laiendamine võrgu servale ADI Chronous ™ tööstuslike Etherneti -lahenduste portfell võimaldab turvalist suhtlust juhtimisahela serval. Meie seadmed on olemas side lõpp-punktides ja on võimelised turvama võrgusidet süsteemi igas sõlmepunktis, minimeerides samal ajal võimsuse, jõudluse ja latentsuse kompromisse. Need skaleeritavad Etherneti lahendused pakuvad vahendeid turvalisuse laiendamiseks väga ajas tundlikes rakendustes, et vastata muutuvatele turvariskidele, näiteks: tehase juhtimisvõrgu serva kindlustamine, et luua vastupidav ja usaldusväärne arhitektuur. Robotite, ajamite ja tootmismasinate turvalise ühendamise võimaldamine integreeritud OT/IT TSN võrgus. Vahendite pakkumine autentimiseks ja krüptimiseks (vastavalt vajadusele) väga ajakriitilises keskkonnas. Analoogseadmete turvalahendused ADI Chronous Industrial Etherneti jaoks võimaldavad ühendatud tehase kiiret kasutuselevõttu. Kasutades ADI turvalisi arendusprotsesse, tagavad meie tööstuslikud Etherneti lahendused, et turvakujundus võimaldab süsteemirakendust, võimaldades samal ajal riske juhtida kogu toote elutsükli jooksul. ADI tööstuslikud Etherneti lahendused pakuvad turvafunktsioone, nagu võtmete genereerimine/haldamine, turvaline alglaadimine, turvaline värskendamine ja turvaline juurdepääs mälule. Turvalisuse integreerimine tööstusliku juhtimisahela serva seadmetesse annab usalduse andmete vastu, mis on vajalikud lahenduste mõõtmiseks, mis suudavad tehasepõhiselt reaalajas otsuseid teha. Kiirendage teekonda Tööstus 4.0, tagades: Masinate/töötajate ohutus Usaldusväärne töö Toote kvaliteet Tööaeg ja läbilaskevõime Tootmise efektiivsus Tootmismõõdikud ja ülevaade Kuidas käsitlete täna toimuvat järgmist küberrünnakut? Kas ründaja sihib seadme tarkvara või on see võrgu rünnak, mis sisestab halbu andmeid? Sellest hoolimata peavad teie seadmed pakkuma võimalust turvaliselt suhelda ja järgmisest rünnakust taastuda. See nõuab turvalisuse rakendamist kõige madalamal tasemel: riistvara ise. Võimalus usaldada seadme alglaadimise madalaimat taset ja anda välja tarkvarauuendusi võimaldab tehase taastada ja jätkata tavapärast tööd.

Jäta sõnum 

Sõnumite nimekiri