Keďže stále viac organizácií využíva vzdialený prístup k zariadeniam závodu, v súčasnosti neexistuje komplexný rámec, ktorý by organizáciám viedol osvedčené postupy. Adopcia vzdialeného prístupu je na vzostupe – čo núti mnohé organizácie premýšľať o najlepších spôsoboch, ako minimalizovať potenciálne riziká pre ich systémy.
Organizácia pre automatizáciu a riadenie strojov (OMAC) sa to snaží zmeniť víziou preskúmať nové potreby, existujúce technológie a nasadené riešenia na vývoj smerníc pre vzdialený prístup.
Podeľte sa o svoje znalosti, skúsenosti a pomôžte definovať osvedčené postupy pre vzdialený prístup.
Pracovná skupina pre vzdialený prístup pozostáva z 37 lídrov v odvetví z globálneho ekosystému automatizácie. Členovia tímu SAGE Automation poskytujúci svoje poznatky zahŕňajú Andy O'Regan, vedúci inžinierskeho tímu v Národnom operačnom centre (NOC), Mal Frampton, konzultant pre kybernetickú bezpečnosť a Andrew Naydonov, hlavný systémový inžinier, IT. Andrej Naydonov.
Tieto diskusie pracovnej skupiny viedli k komplexnej príručke osvedčených postupov na základe výsledkov prieskumu. Niektoré z hlavných bodov diskusií sú uvedené nižšie.
Kľúčové zistenia pracovnej skupiny pre osvedčené postupy vzdialeného prístupu
Pracovná skupina čerpala zo skúseností členov tímu od významných výrobcov, systémových integrátorov, OEM a dodávateľov automatizácie. Každá sekcia sa zaoberala kľúčovými témami súvisiacimi s priemyselným vzdialeným prístupom, ako je bezpečnosť, firemné politiky, požiadavky na využitie a monitorovanie.
Napriek tomu, že pracujete vo veľmi odlišných odvetviach, výzvy implementácie vzdialeného prístupu sú často rovnaké.
Spolupráca IT-OT je kritická
Kým v minulosti boli systémy oddelené, aby sa minimalizovalo riziko v rámci podniku, toto je zastarané. Teraz musia mať vaše IT a OT tímy pevné pracovné vzťahy, aby podporili digitálnu transformáciu a umožnili bezpečný vzdialený prístup k vašim najcennejším aktívam.
Rozvoj interných zdrojov, ako sú OT User Requirements Guides a Network Architecture Standards, zaisťuje, že sa podniknú správne kroky a že každý v spoločnosti vie, čo má robiť.
Potrebujete plán vzdialeného prístupu
Každá organizácia, ktorá plánuje využívať vzdialený prístup, by mala mať plán. Mal by to byť riadený dokument, vypracovaný na základe aktuálneho stavu a mal by zohľadňovať tieto dôležité oblasti:
- Identifikácia kritických zariadení a systémov (vaše aktíva) a predpisov, ktoré s nimi interagujú
- Diaľkové metódy vrátane techník osobného a majetkového preverovania
- Bezpečnostné a bezpečnostné protokoly zamerané na jednotlivcov a stroje.
"V SAGE máme vlastnú bezpečnostnú analýzu pre každú lokalitu, ku ktorej sa pripájame na diaľku. Počas stretnutí pracovných skupín sme zistili, že nie každá organizácia to pri plánovaní zohľadňuje. Ak pristupujete na stránku zákazníka, je dôležité zabezpečiť chránite systémy zákazníka – to isté by malo byť aj pre vzdialené pripojenia,“ povedal Andrew O'Regan, vedúci inžinierskeho tímu NOC.
Vzdialený prístup neznamená zraniteľné systémy
Väčšina spoločností si uvedomuje riziká kybernetickej bezpečnosti v dôsledku niektorých vysokoprofilových kybernetických útokov, ku ktorým došlo v priebehu rokov. To viedlo k určitému váhaniu s povolením vzdialeného prístupu ku kritickým zariadeniam závodu a iným aktívam.
Táto pracovná skupina podporuje zistenia, ktoré znižujú úroveň kybernetického rizika tým, že kontroluje vzdialené pripojenia a softvér a vyvíja vhodné bezpečnostné politiky vrátane zoznamov povolených softvérov.
Mal Frampton, konzultant SAGE pre kybernetickú bezpečnosť, vysvetľuje, že zatiaľ čo vzdialený prístup k IT systémom je široko akceptovaný a pochopený, konvergencia OT často predstavuje ďalšie riziká, ktoré si vyžadujú starostlivé zváženie.
"S dobrým architektonickým návrhom a dôkladnou implementáciou hĺbkových bezpečnostných kontrol je vzdialený prístup k ICS/SCADA nepochybne možný. Ochrana kritickej infraštruktúry je rovnako dôležitá ako rozsvietenie svetiel a podobne ako bezpečnosť, aj bezpečnosť je zodpovednosťou každého. nie je žiadnym kompromisom pre dobrú kultúru zabezpečenia a robustnú stratégiu, kde je bezpečnosť začlenená už od návrhu.“
Vzdialené pripojenie umožňuje lepší prístup k technickým zdrojom
Jasnou výhodou vzdialeného prístupu je možnosť pripojenia k špecializovaným technickým zdrojom bez ohľadu na vzdialenosť. Pre SAGE NOC umožňuje zákazníkom v regionálnych oblastiach rýchlo riešiť problémy s komunikáciou a poruchami PLC na diaľku – zaisťuje, že sú zálohované a fungujú bez čakania na cestu technika na miesto. Keď ide o čas, vzdialený prístup môže splniť vaše obchodné potreby.
Vzdialený prístup k zariadeniam a systémom sa ukázal ako veľmi hodnotný, ale ochrana týchto aktív je neustálym problémom. Vypracovanie jasných smerníc na vytvorenie bezpečného a zabezpečeného vzdialeného prístupu k priemyselným zariadeniam je dôležitým zdrojom pre organizácie, ktoré využívajú odborné znalosti technológií na diaľku.