Az ipari kiberbiztonság jövője a gyártásban

Egy termelési sor hétfő reggel nem azért áll le, mert egy gép fizikailag meghibásodott. A kezelői képernyők nem frissülnek, a műszakvezető nem látja az állapotokat, a karbantartás pedig nem tudja, hogy vezérlési, hálózati vagy adatkapcsolati hiba történt-e. Közben az ERP-ben még érkeznek rendelések, a raktár dolgozik, az ügyfélszolgálat pedig nem tud hiteles szállítási információt adni. Az ipari kiberbiztonság jövője pontosan ezekben a helyzetekben válik üzleti kérdéssé.

A gyártó és ipari vállalatok számára a kiberbiztonság sokáig elsősorban az irodai informatikát jelentette: e-mailt, felhasználói fiókokat, szervereket és pénzügyi adatokat. Ma már a termelési környezet is kapcsolódik a vállalat többi rendszeréhez. A gyártási adat, a készletinformáció, a karbantartási előzmény, a beszállítói kapcsolat és a távoli támogatás egyre gyakrabban ugyanazon üzleti működés része.

Ez előnyt adhat: gyorsabb döntéseket, pontosabb tervezést és jobb nyomon követhetőséget. Ugyanakkor egy rosszul kezelt kapcsolat már nem csak adatvesztést okozhat. Leállhat a termelés, megváltozhat egy folyamat paramétere, sérülhet a minőségbiztosítás, vagy egyszerűen eltűnhet a vezetés számára szükséges áttekinthetőség.

Az ipari kiberbiztonság jövője nem termékkérdés

Gyakori reflex, hogy egy incidens vagy audit után a vállalat új védelmi szoftvert, tűzfalat vagy felügyeleti eszközt keres. Ezeknek helye van, de önmagukban nem válaszolják meg a fontosabb kérdéseket: mely rendszerek nélkül nem tud termelni az üzem? Ki és milyen célból fér hozzájuk? Milyen adat vagy utasítás mozog közöttük? Mi történik, ha egy kapcsolat egy órára, egy napra vagy egy hétre megszakad?

Az ipari környezetben a biztonság nem választható el az üzletmenet folytonosságától. Egy irodai rendszer tervezett leállítása kellemetlen lehet. Egy termelésirányítási vagy gépfelügyeleti rendszer váratlan kiesése viszont selejtet, késedelmet, szerződéses kockázatot és akár munkavédelmi problémát is jelenthet.

Ezért a megfelelő kiindulópont nem az, hogy milyen technológiát vásároljon a vállalat. Először azt kell megérteni, hogyan működik ténylegesen az üzem. Sok szervezetnél a folyamatábra és a valóság eltér egymástól: egy külső partner távoli hozzáféréssel támogat egy régi berendezést, egy mérnök saját laptopjáról ment át adatokat, vagy egy közös felhasználói fiók maradt használatban, mert így gyorsabb volt a műszakváltás.

Ezek nem feltétlenül fegyelmezetlenségből születnek. Általában olyan gyakorlati megoldások, amelyek egy korábbi üzemi problémára adtak gyors választ. Csakhogy idővel láthatatlan függőségekké válnak.

A támadási felület ott nő, ahol a rendszerek összekapcsolódnak

A termelési technológia és a vállalati informatika közeledése üzleti szempontból indokolt. A vezetés valós idejű termelési adatokat szeretne. A karbantartás távolról is diagnosztizálna. A készlet- és gyártási információknak meg kell jelenniük az ERP-ben, a logisztikában és sok esetben az ügyfélkommunikációban is.

A probléma nem maga az integráció. A probléma az, ha senki nem látja rendszerként az összefüggéseket. Egy számlázási rendszerből induló fertőzés, egy kompromittált beszállítói fiók vagy egy nem frissített távoli elérési megoldás akkor válik igazán súlyossá, ha ellenőrizetlen úton elérheti az üzemi hálózatot.

A jövő ipari biztonsága ezért kevésbé az elszigetelt eszközök védelméről, inkább a kapcsolatok tudatos kezeléséről szól. Tudni kell, hogy melyik rendszer melyikkel kommunikál, milyen adatot ad át, ki kezdeményezheti a kapcsolatot, és szükség van-e rá egyáltalán.

Ez üzemi fegyelmet is jelent. Nem minden adatnak kell minden rendszerbe bekerülnie, és nem minden külső szereplőnek kell folyamatos hozzáférést kapnia. Egy beszállító számára biztosított, időben korlátozott és naplózott távoli elérés sokkal kezelhetőbb, mint egy évekkel korábban létrehozott, közösen használt hozzáférés, amelynek tulajdonosa már nem is a vállalatnál dolgozik.

Előbb láthatóság, utána védelem

Sok gyárban a legnagyobb kockázat nem egy ismert sérülékenység, hanem az ismeretlen eszköz. Régi PLC-k, ipari PC-k, mérőrendszerek, kamerák, hálózati eszközök és egyedi alkalmazások működhetnek úgy, hogy nincs róluk naprakész nyilvántartás. A berendezés teszi a dolgát, ezért senki nem nyúl hozzá. Ez üzemi szempontból érthető, de biztonsági és fenntarthatósági szempontból veszélyes helyzet.

A láthatóság nem feltétlenül jelent azonnali nagy projektet. Kezdődhet azzal, hogy a vállalat feltérképezi a kritikus eszközöket és azok üzleti szerepét. Melyik vezérlő leállása állít meg egy teljes cellát? Melyik szerver tárolja a receptúrákat vagy termelési előírásokat? Melyik kapcsolat szükséges a napi működéshez, és melyik csak kényelmi megoldás?

Ebből egy sokkal reálisabb prioritási sorrend építhető fel, mint egy általános technológiai ellenőrzőlistából. Egy olyan gép esetében, amelyet nem lehet leállítani vagy frissíteni, más védekezési módszer kell, mint egy szokásos irodai munkaállomásnál. Előfordulhat, hogy a hálózati elkülönítés, a szigorú hozzáférés-kezelés és a folyamatos megfigyelés többet ér, mint egy kockázatos helyszíni frissítés.

A szegmentálás üzemi tervezési feladat

A hálózati szegmentálás gyakran technikai kifejezésként hangzik el, valójában üzemi határokról szól. Nem indokolt, hogy egy irodai felhasználói gép ugyanolyan közvetlen úton érje el a termelési rendszereket, mint a karbantartási mérnök által használt, ellenőrzött munkaállomás. Ugyanígy nem szükséges, hogy minden gyártósor minden más terület eszközével kommunikálhasson.

A cél nem az, hogy a termelés köré digitális falat építsünk, majd ellehetetlenítsük a munkát. A túlzott korlátozás éppúgy kockázatot okozhat, ha a dolgozók kerülőutakat keresnek, vagy sürgős hibaelhárításkor nincs működő eljárás. A jó kialakítás az üzemi folyamatokat követi: meghatározza a szükséges adatutakat, dokumentálja a kivételeket, és ellenőrizhetővé teszi a hozzáféréseket.

Egy jól megtervezett határvonal csökkenti annak esélyét, hogy egy probléma az egész vállalaton végigfusson. Ha egy terület érintett, a többi terület működőképessége nagyobb eséllyel megmarad. Ez nem csak biztonsági előny, hanem az üzletmenet folytonosságának alapja.

A helyreállítás fontosabb, mint a tökéletesség ígérete

Nincs olyan védelem, amely minden hibát, rosszindulatú tevékenységet vagy beszállítói problémát kizár. Ezért az érett ipari szervezetek nem kizárólag a behatolás megakadályozására készülnek, hanem arra is, hogyan működnek tovább egy incidens alatt és után.

A helyreállítási tervnek konkrét üzemi kérdésekre kell válaszolnia. Mely rendszerek indíthatók újra milyen sorrendben? Vannak-e tesztelt, elkülönített mentések? Elérhetők-e a termelési konfigurációk, receptek és vezérlőprogramok, ha az eredeti rendszer nem használható? Ki dönt a leállításról, az újraindításról és az ügyfelek tájékoztatásáról?

A mentés önmagában nem garancia. Ha azt soha nem próbálták visszaállítani, akkor inkább feltételezés, mint működő képesség. Ugyanez igaz az incidensforgatókönyvekre is. Egy papíron létező szabályzat keveset ér, ha a műszakvezető, az IT és a külső karbantartó nem tudja, mi a feladata az első harminc percben.

A megfelelés akkor értékes, ha javítja a működést

Az ipari vállalatokra egyre több ügyfél-, biztosítói és szabályozói elvárás nehezedik. A NIS2 követelményei, a beszállítói auditok és a nagyvállalati partnerek biztonsági kérdőívei sok vezető számára adminisztratív teherként jelennek meg. Ez érthető, különösen akkor, ha a dokumentáció nincs összhangban a tényleges működéssel.

A megfelelés azonban akkor válik kezelhetővé, ha nem külön projektként kezelik. Egy naprakész eszköznyilvántartás, világos felelősségi rend, kontrollált hozzáférések, tesztelt mentések és dokumentált változtatások a napi üzemet is kiszámíthatóbbá teszik. Nem csak egy audit kedvéért hasznosak.

A vezetői feladat itt nem az, hogy minden technikai részletet személyesen ellenőrizzen. A feladat az, hogy legyen kijelölt felelősség, követhető kockázati döntés és rendszeres visszajelzés arról, mi változott a kritikus rendszerekben. A kiberbiztonság nem kizárólag az IT-osztály teljesítménymutatója, ha a következmény a termelésben jelentkezik.

Az ember a védelem része, nem a hiba oka

Az ipari rendszerek védelméről szóló beszélgetésekben könnyű a dolgozókat kockázatként emlegetni. Valójában a legtöbb kockázatos megoldás abból fakad, hogy az embereknek működtetniük kell a termelést, miközben az eljárások lassúak, homályosak vagy nem illeszkednek a valós munkához.

Ha egy műszakvezető azért használ közös jelszót, mert a jogosultságigénylés három napig tart, akkor nem pusztán oktatási probléma van. A folyamatot kell felülvizsgálni. Ha a karbantartó saját adathordozót visz be, mert nincs kijelölt és gyors módszer a szükséges fájlok átadására, akkor a működési szabály és az üzemi igény nincs összhangban.

A jó biztonsági működés egyértelmű, gyakorolható és a munkát támogató. A dolgozónak tudnia kell, mit tegyen gyanús helyzetben, de azt is éreznie kell, hogy a jelzése nem hibáztatást, hanem gyors segítséget indít el.

A következő évek ipari vállalata nem attól lesz védettebb, hogy több rendszert vásárol. Attól lesz ellenállóbb, hogy pontosan érti saját kritikus folyamatait, kézben tartja az információ és a hozzáférések útját, és képes kontrolláltan visszatérni a működéshez akkor is, amikor valami váratlanul megváltozik.