Το εργοστάσιό σας θα μπορούσε να είναι ο επόμενος στόχος για μια κυβερνοεπίθεση. Θα είστε προετοιμασμένοι;

Είστε ο επικεφαλής ενός κορυφαίου κατασκευαστή που είναι υπεύθυνος για τις λειτουργίες της Βόρειας Αμερικής που εργάζεται μια κανονική μέρα, όταν ξαφνικά λαμβάνετε μια αναφορά από ένα από τα μεγαλύτερα εργοστάσιά σας που δείχνει μια λίστα με ελαττώματα προϊόντος. Η τάση φαίνεται να έχει ξεκινήσει πριν από λίγο καιρό και συνεχίζει να ανεβαίνει, αλλά ο διευθυντής του εργοστασίου δεν φαίνεται να μπορεί να εντοπίσει την πηγή του ελαττώματος. Όλα στο εργοστάσιο φαίνεται να λειτουργούν όπως πρέπει. Παίρνουμε τον εξοπλισμό εκτός σύνδεσης για να εκτελέσουμε πιο λεπτομερή διαγνωστικά ή συνεχίζουμε και ελπίζουμε ότι η τάση θα σταματήσει και η απόδοση του προϊόντος επανέλθει στο κανονικό; Τελικά, λάβετε την απόφαση, ο εξοπλισμός θα είναι εκτός σύνδεσης για μη τακτική συντήρηση. Μετά από ώρες διαγνωστικών, φαίνεται να υπάρχει μια σημαντική ανακάλυψη. Αν και όλα φαίνονται φυσιολογικά στην επιφάνεια, υπάρχει μια περίεργη ανωμαλία με το λογισμικό PLC. Με περαιτέρω διαγνωστικά, γίνεται φανερό ότι το εργοστάσιο παραβιάστηκε! Αλλά γιατί αυτό δεν ανακαλύφθηκε νωρίτερα; Οι χάκερ πρέπει να ήταν πολύ έξυπνοι και να κρατούσαν τον κακόβουλο κώδικα κρυμμένο, έτσι ώστε οι χειριστές να πιστεύουν ότι όλα ήταν φυσιολογικά. Μετά από εβδομάδες προοδευτικών αυξανόμενων ελαττωμάτων και αναγκαστικής αποσύνδεσης του εξοπλισμού, το εργοστάσιο λειτουργεί ξανά, αλλά καταφέραμε να βάλουμε σε καραντίνα όλο τον εξοπλισμό που προέκυψε; Ευτυχώς, απαιτούμε από όλες τις εργοστασιακές συσκευές δαπέδου, συμπεριλαμβανομένων των μονάδων δίσκου και των σερβομηχανισμών, να έχουν μια ρίζα εμπιστοσύνης υλικού, ώστε να μπορούμε να προωθήσουμε με σιγουριά μια ενημέρωση λογισμικού σε όλα τα μηχανήματα που ενδέχεται να επηρεαστούν παγκοσμίως. Ίσως αυτή η ενημέρωση σώσει το εργοστάσιό μας στην Ιαπωνία από τα ίδια προβλήματα. Καθώς η επιφάνεια των επιθέσεων στον κυβερνοχώρο αλλάζει, υπάρχει αυξημένος κίνδυνος ασφάλειας και μεγαλύτερη ανάγκη για λύσεις ασφάλειας στην άκρη. Είναι επιτακτική ανάγκη τα εργοστάσια να υιοθετήσουν μια ανθεκτική στάση έναντι των επιθέσεων στον κυβερνοχώρο, που σημαίνει την ικανότητα εντοπισμού και ανάκτησης όταν λαμβάνει χώρα μια επίθεση. Το ερώτημα δεν είναι πλέον αν θα με χακάρουν, αλλά πότε θα με χακάρουν. Η κατασκευή ενός συνδεδεμένου εργοστασίου απαιτεί συσκευές smart edge για να μπορούν να ανακτήσουν από επιθέσεις. Αυτό απαιτεί την εφαρμογή της ασφάλειας στο χαμηλότερο επίπεδο: το ίδιο το υλικό. Η δυνατότητα να εμπιστεύεται τα χαμηλότερα επίπεδα εκκίνησης μιας συσκευής και να εκδίδει ενημερώσεις λογισμικού επιτρέπει στο εργοστάσιο να ανακάμψει γρήγορα και να συνεχίσει την κανονική λειτουργία του. Εικόνα 1. Καθώς η επιφάνεια της επίθεσης στον κυβερνοχώρο συνεχίζει να μετατοπίζεται, υπάρχει αυξανόμενη ανάγκη για λύσεις ασφαλείας στην άκρη. Τι είναι η αλλαγή του κινδύνου ασφάλειας; Η ανάγκη για υπολογιστική ακμή σημαίνει ότι συνδέονται περισσότερες συσκευές που αλληλεπιδρούν με τον πραγματικό κόσμο με βάση τα δεδομένα που λαμβάνουν. Αυτές οι έξυπνες συσκευές είναι κρίσιμες για να επιτρέψουν τα αποτελέσματα της σημερινής ψηφιακής εποχής. Καθώς η υπολογιστική ισχύς γίνεται πιο διάχυτη, τόσο αυξάνεται και η ανάγκη για ασφάλεια για την αντιμετώπιση του αυξημένου κινδύνου στον κυβερνοχώρο. Είναι θέμα χρόνου η επόμενη έξυπνη καφετιέρα να κάνει την είδηση ​​ότι κρατήθηκε ως λύτρα από μια κυβερνοεπίθεση. Παρόλο που τα λύτρα θα είναι αμελητέα, το κίνητρο για επίθεση σε μια καφετιέρα υπάρχει επειδή υπάρχει ένα χαμηλό εμπόδιο για τη διευκόλυνση μιας επιτυχημένης επίθεσης, γεγονός που καθιστά την εκτέλεση της επίθεσης χρήσιμη. Σκεφτείτε την προσπάθεια που θα μπορούσε κανείς να κάνει για να κρατήσει ένα ολόκληρο εργοστασιακό λύτρο. Η πιθανή ανταμοιβή αυξάνεται σημαντικά, όπως και το κίνητρο για τον επιθετικό. Μόνο η στήριξη σε τείχη προστασίας για υποδομές ζωτικής σημασίας δεν είναι πλέον αποτελεσματική με τα σύγκλινα δίκτυα IT και OT. Θα πρέπει να γίνει η υπόθεση ότι κάποιος έχει ήδη αποκτήσει πρόσβαση στο εργοστασιακό δίκτυο. Για αυτόν τον λόγο, η ακεραιότητα της συσκευής και τα ισχυρά πρωτόκολλα ελέγχου ταυτότητας πρέπει να υπάρχουν για όλες τις συνδεδεμένες συσκευές. Εικόνα 2. Κυβερνοοικονομία. Οι συσκευές που είναι συνδεδεμένες στο δίκτυο πρέπει να μπορούν να ελέγχουν ταυτότητα με άλλες συσκευές στο δίκτυο, να δημιουργούν κοινόχρηστα κλειδιά, να εκτελούν υπογραφές σε δεδομένα και να επικυρώνουν τα δεδομένα που λαμβάνονται. Υπάρχουν τυπικοί τρόποι για να γίνει αυτό, αλλά το εργοστάσιο παρουσιάζει περιορισμούς που μπορούν να κάνουν την προσαρμογή της ασφάλειας δύσκολη για ορισμένες περιπτώσεις χρήσης. Για παράδειγμα, η ευαισθησία στις εφαρμογές ελέγχου χρόνου σε κίνηση μπορεί να δημιουργήσει ανοχές λανθάνουσας κατάστασης που καθιστούν απαγορευτικά τα παραδοσιακά μέσα ελέγχου ταυτότητας από συσκευή σε συσκευή. Χρησιμοποιώντας την τυπική υποδομή δημόσιου κλειδιού, οι συσκευές θα προκαλέσουν η μία την άλλη για να καθορίσουν την αυθεντικότητα και να ανταλλάξουν ένα κοινόχρηστο κλειδί συνεδρίας χρησιμοποιώντας μέσα όπως το TLS. Αυτή η μέθοδος έχει ήδη υιοθετηθεί σε πολλές εργοστασιακές εφαρμογές. Ωστόσο, αυτή η μέθοδος είναι απαγορευτική σε εφαρμογές ελέγχου κίνησης υψηλής ταχύτητας, καθώς πολλές συσκευές πρέπει να λειτουργούν μαζί σε μια συγκεκριμένη χρονική κλίμακα. Όταν οι απαιτήσεις καθυστέρησης μετρώνται σε μικροδευτερόλεπτα, πρέπει να επιλεγεί το κατάλληλο σχήμα ελέγχου ταυτότητας μηνύματος για να επιτευχθεί το επιθυμητό επίπεδο ασφάλειας και ταχύτητας. Η ροή δεδομένων από τον ελεγκτή σε όλες τις συσκευές στον βρόχο ελέγχου πρέπει να λαμβάνεται με συνέπεια. Μια μέθοδος για την αποτελεσματική ενεργοποίηση αυτής της ροής δεδομένων είναι όλες οι συσκευές να χρησιμοποιούν το ίδιο κοινόχρηστο κλειδί συνεδρίας. Αυτό απαιτεί μια μοναδική διαμόρφωση δικτύου που επιτρέπει στις συσκευές τον έλεγχο ταυτότητας με έναν διαχειριστή ασφαλείας που θα παρέχει το ίδιο κλειδί περιόδου λειτουργίας σε όλες τις συσκευές σε μια καθορισμένη ομάδα ασφαλείας. Αυτά τα κλειδιά θα ανταλλάσσονται χρησιμοποιώντας τυπικό TLS και θα επανέλθουν σε εναλλακτικά πρωτόκολλα κατά τη διάρκεια της κρίσιμης χρονικής λειτουργίας. Εικόνα 3. Λειτουργικό περιβάλλον. Επέκταση της ταυτότητας και της ακεραιότητας στην άκρη του δικτύου Το χαρτοφυλάκιο ADI Chronous™ των λύσεων συνδεσιμότητας Industrial Ethernet επιτρέπει την ασφαλή επικοινωνία στην άκρη του βρόχου ελέγχου. Οι συσκευές μας υπάρχουν στα τελικά σημεία επικοινωνίας και είναι σε θέση να ασφαλίζουν τις επικοινωνίες δικτύου σε κάθε σημείο κόμβου μέσα στο σύστημα, ελαχιστοποιώντας παράλληλα τις ανταλλαγές ισχύος, απόδοσης και καθυστέρησης. Αυτές οι επεκτάσιμες λύσεις Ethernet παρέχουν τα μέσα για την επέκταση της ασφάλειας σε εφαρμογές εξαιρετικά ευαίσθητες στο χρόνο για την αντιμετώπιση των μεταβαλλόμενων κινδύνων ασφαλείας, όπως: Ασφάλιση της άκρης του δικτύου εργοστασιακού ελέγχου για τη δημιουργία μιας ανθεκτικής και αξιόπιστης αρχιτεκτονικής. Επιτρέπει την ασφαλή συνδεσιμότητα ρομπότ, μονάδων δίσκου και μηχανών παραγωγής εντός ενός ολοκληρωμένου δικτύου OT/IT TSN. Παροχή μέσων για έλεγχο ταυτότητας και κρυπτογράφηση (όπως απαιτείται) σε περιβάλλον εξαιρετικά κρίσιμο για τον χρόνο. Οι λύσεις ασφαλείας των αναλογικών συσκευών για το ADI Chronous Industrial Ethernet επιτρέπουν την ταχεία υιοθέτηση του συνδεδεμένου εργοστασίου. Αξιοποιώντας τις ασφαλείς διαδικασίες ανάπτυξης της ADI, οι λύσεις Industrial Ethernet μας διασφαλίζουν ότι ο σχεδιασμός ασφαλείας επιτρέπει την εφαρμογή του συστήματος, ενώ παράλληλα επιτρέπει τη διαχείριση του κινδύνου καθ' όλη τη διάρκεια του κύκλου ζωής του προϊόντος. Οι λύσεις Industrial Ethernet της ADI παρέχουν χαρακτηριστικά ασφαλείας, όπως δημιουργία/διαχείριση κλειδιών, ασφαλή εκκίνηση, ασφαλή ενημέρωση και ασφαλή πρόσβαση στη μνήμη. Η ενσωμάτωση της ασφάλειας σε συσκευές στην άκρη του βρόχου βιομηχανικού ελέγχου θα παρέχει εμπιστοσύνη στα δεδομένα που είναι απαραίτητα για την κλίμακα λύσεων ικανών να λαμβάνουν αποφάσεις σε πραγματικό χρόνο στο εργοστάσιο. Επιταχύνετε την πορεία προς το Industry 4.0 διασφαλίζοντας: Ασφάλεια μηχανών/εργαζομένων Αξιόπιστη λειτουργία Ποιότητα προϊόντος Χρόνος λειτουργίας και απόδοση Αποδοτικότητα παραγωγής Μετρήσεις και πληροφορίες παραγωγής Με την επόμενη επίθεση στον κυβερνοχώρο που θα συμβεί σήμερα, πώς θα αντιμετωπίσετε τον μεταβαλλόμενο κίνδυνο στον κυβερνοχώρο; Ο εισβολέας θα στοχεύσει το λογισμικό της συσκευής ή θα πρόκειται για επίθεση δικτύου που εισάγει κακά δεδομένα; Ανεξάρτητα από αυτό, οι συσκευές σας θα πρέπει να παρέχουν τη δυνατότητα ασφαλούς επικοινωνίας και ανάκτησης από την επόμενη επίθεση. Αυτό απαιτεί την εφαρμογή της ασφάλειας στο χαμηλότερο επίπεδο: το ίδιο το υλικό. Η δυνατότητα να εμπιστεύεται τα χαμηλότερα επίπεδα εκκίνησης μιας συσκευής και να εκδίδει ενημερώσεις λογισμικού, επιτρέπει σε ένα εργοστάσιο να ανακτήσει και να συνεχίσει την κανονική λειτουργία του.

Αφήστε μήνυμα 

Λίστα μηνυμάτων