Budúcnosť priemyselnej kybernetickej bezpečnosti vo výrobe

Výrobná linka sa v pondelok ráno nezastaví preto, že by sa fyzicky pokazil stroj. Obrazovky operátorov sa neaktualizujú, vedúci zmeny nevidí stavy a údržba nevie, či došlo k chybe riadenia, siete alebo dátového pripojenia. Medzitým do ERP stále prichádzajú objednávky, sklad pracuje a zákaznícky servis nemôže poskytnúť spoľahlivé informácie o dodávke. Budúcnosť priemyselnej kybernetickej bezpečnosti sa presne v týchto situáciách stáva obchodnou otázkou.

Pre výrobné a priemyselné podniky bola kybernetická bezpečnosť dlho predovšetkým záležitosťou kancelárskej informatiky: e-mailov, používateľských účtov, serverov a finančných údajov. Dnes je však výrobná oblasť tiež prepojená s ostatnými systémami podniku. Výrobné údaje, informácie o zásobách, história údržby, vzťahy s dodávateľmi a vzdialená podpora sú čoraz častejšie súčasťou rovnakého obchodného fungovania.

To môže poskytnúť výhodu: rýchlejšie rozhodovanie, presnejšie plánovanie a lepšiu sledovateľnosť. Avšak zle spravované prepojenie už nemusí spôsobiť len stratu údajov. Môže zastaviť výrobu, zmeniť parametre procesu, poškodiť zabezpečenie kvality alebo jednoducho zmiznúť prehľad potrebný pre vedenie.

Budúcnosť priemyselnej kybernetickej bezpečnosti nie je otázkou produktov

Častou reakciou je, že po incidente alebo audite podnik hľadá nový ochranný softvér, firewall alebo monitorovací nástroj. Tieto majú svoje miesto, ale samy o sebe neodpovedajú na dôležitejšie otázky: bez ktorých systémov nemôže závod vyrábať? Kto a za akým účelom k nim má prístup? Aké údaje alebo pokyny medzi nimi prechádzajú? Čo sa stane, ak sa spojenie preruší na hodinu, deň alebo týždeň?

V priemyselnom prostredí nie je bezpečnosť oddeliteľná od kontinuity podnikania. Plánované odstavenie kancelárskeho systému môže byť nepríjemné. Neočakávaný výpadok systému riadenia výroby alebo dohľadu nad strojmi však môže znamenať zmetky, oneskorenia, zmluvné riziká a dokonca aj problémy s bezpečnosťou práce.

Preto správnym východiskovým bodom nie je to, akú technológiu by mal podnik kúpiť. Najprv je potrebné pochopiť, ako závod skutočne funguje. V mnohých organizáciách sa procesný diagram a realita líšia: externý partner podporuje staré zariadenie vzdialeným prístupom, inžinier prenáša údaje zo svojho vlastného notebooku, alebo zostal v používaní spoločný používateľský účet, pretože tak bola zmena zmeny rýchlejšia.

Tieto riešenia nevznikajú nevyhnutne z nedisciplinovanosti. Zvyčajne sú to praktické riešenia, ktoré poskytli rýchlu odpoveď na predchádzajúci prevádzkový problém. Časom sa však stávajú neviditeľnými závislosťami.

Plocha útoku rastie tam, kde sa systémy prepájajú

Zbližovanie výrobnej technológie a podnikovej informatiky je z obchodného hľadiska odôvodnené. Vedenie chce mať výrobné údaje v reálnom čase. Údržba by diagnostikovala na diaľku. Informácie o zásobách a výrobe musia byť dostupné v ERP, logistike a často aj v komunikácii so zákazníkmi.

Problémom nie je samotná integrácia. Problémom je, ak nikto nevidí súvislosti ako systém. Infekcia vychádzajúca z fakturačného systému, kompromitovaný dodávateľský účet alebo neaktualizované riešenie vzdialeného prístupu sa stáva skutočne závažným, ak môže nekontrolovane dosiahnuť prevádzkovú sieť.

Budúcnosť priemyselnej bezpečnosti sa preto menej týka ochrany izolovaných zariadení, ale skôr vedomého riadenia prepojení. Je potrebné vedieť, ktorý systém s ktorým komunikuje, aké údaje odovzdáva, kto môže iniciovať spojenie a či je vôbec potrebné.

To znamená aj prevádzkovú disciplínu. Nie všetky údaje musia byť zahrnuté do všetkých systémov a nie všetci externí účastníci musia mať nepretržitý prístup. Pre dodávateľa je oveľa lepšie poskytnúť časovo obmedzený a zaznamenaný vzdialený prístup, než mať spoločný prístup vytvorený pred rokmi, ktorého vlastník už v podniku nepracuje.

Najprv viditeľnosť, potom ochrana

V mnohých továrňach nie je najväčším rizikom známa zraniteľnosť, ale neznáme zariadenie. Staré PLC, priemyselné PC, meracie systémy, kamery, sieťové zariadenia a jedinečné aplikácie môžu fungovať bez aktuálneho záznamu. Zariadenie si robí svoju prácu, takže sa ho nikto nedotýka. To je z prevádzkového hľadiska pochopiteľné, ale z hľadiska bezpečnosti a udržateľnosti je to nebezpečná situácia.

Viditeľnosť nemusí nevyhnutne znamenať okamžitý veľký projekt. Môže začať tým, že podnik zmapuje kritické zariadenia a ich obchodnú úlohu. Ktoré riadiace zariadenie zastaví celú bunku, keď sa zastaví? Ktorý server uchováva receptúry alebo výrobné predpisy? Ktoré spojenie je potrebné pre každodennú prevádzku a ktoré je len pohodlným riešením?

Z toho sa dá vytvoriť oveľa realistickejší prioritný zoznam než z bežného technologického kontrolného zoznamu. Pre stroj, ktorý nemožno zastaviť alebo aktualizovať, je potrebná iná obranná metóda ako pre bežnú kancelársku pracovnú stanicu. Môže sa stať, že sieťová izolácia, prísna správa prístupu a nepretržité monitorovanie sú cennejšie než riskantná aktualizácia na mieste.

Segmentácia je úlohou prevádzkového plánovania

Sieťová segmentácia často znie ako technický termín, ale v skutočnosti ide o prevádzkové hranice. Nie je dôvod, aby kancelársky používateľský počítač mal rovnaký priamy prístup k výrobným systémom ako kontrolovaná pracovná stanica používaná údržbárskym inžinierom. Rovnako nie je potrebné, aby každá výrobná linka komunikovala so zariadeniami z iných oblastí.

Cieľom nie je postaviť okolo výroby digitálnu stenu a znemožniť prácu. Nadmerné obmedzenia môžu tiež spôsobiť riziko, ak zamestnanci hľadajú obchádzky alebo ak nie je funkčný postup pri urgentnej oprave. Dobré usporiadanie sleduje prevádzkové procesy: určuje potrebné dátové cesty, dokumentuje výnimky a umožňuje kontrolu prístupov.

Dobre navrhnutá hranica znižuje pravdepodobnosť, že problém zasiahne celú spoločnosť. Ak je zasiahnutá jedna oblasť, ostatné oblasti majú väčšiu šancu zostať funkčné. To nie je len bezpečnostná výhoda, ale aj základ kontinuity podnikania.

Obnova je dôležitejšia ako sľub dokonalosti

Neexistuje ochrana, ktorá by vylúčila všetky chyby, škodlivé činnosti alebo problémy s dodávateľmi. Preto sa zrelé priemyselné organizácie nepripravujú len na zabránenie prieniku, ale aj na to, ako pokračovať v činnosti počas a po incidente.

Plán obnovy musí odpovedať na konkrétne prevádzkové otázky. Ktoré systémy sa môžu reštartovať a v akom poradí? Existujú testované, izolované zálohy? Sú dostupné výrobné konfigurácie, recepty a riadiace programy, ak pôvodný systém nie je použiteľný? Kto rozhoduje o odstavení, reštarte a informovaní zákazníkov?

Záloha sama o sebe nie je zárukou. Ak sa nikdy nepokúsila obnoviť, je to skôr predpoklad než funkčnosť. To isté platí aj pre scenáre incidentov. Pravidlá existujúce na papieri sú málo hodnotné, ak vedúci zmeny, IT a externý údržbár nevedia, čo robiť v prvých tridsiatich minútach.

Súlad má hodnotu, ak zlepšuje fungovanie

Priemyselné podniky čelia čoraz väčším očakávaniam zo strany zákazníkov, poisťovateľov a regulátorov. Požiadavky NIS2, audity dodávateľov a bezpečnostné dotazníky veľkých podnikových partnerov sa pre mnohých vedúcich pracovníkov javia ako administratívna záťaž. To je pochopiteľné, najmä ak dokumentácia nie je v súlade so skutočným fungovaním.

Súlad sa však stáva zvládnuteľným, ak sa neberie ako samostatný projekt. Aktuálny inventár zariadení, jasné rozdelenie zodpovedností, kontrolované prístupy, testované zálohy a zdokumentované zmeny robia každodennú prevádzku predvídateľnejšou. Nie sú užitočné len kvôli auditu.

Úlohou vedúceho nie je osobne kontrolovať každý technický detail. Úlohou je, aby bola určená zodpovednosť, sledovateľné rozhodnutia o rizikách a pravidelná spätná väzba o tom, čo sa zmenilo v kritických systémoch. Kybernetická bezpečnosť nie je len výkonnostným ukazovateľom IT oddelenia, ak sa dôsledky prejavia vo výrobe.

Človek je súčasťou ochrany, nie príčinou chyby

V rozhovoroch o ochrane priemyselných systémov je ľahké označiť zamestnancov za riziko. V skutočnosti väčšina rizikových riešení vyplýva z toho, že ľudia musia prevádzkovať výrobu, zatiaľ čo postupy sú pomalé, nejasné alebo nezodpovedajú skutočnej práci.

Ak vedúci zmeny používa spoločné heslo, pretože schválenie prístupu trvá tri dni, nejde len o problém vzdelávania. Proces je potrebné prehodnotiť. Ak údržbár prináša vlastné úložisko dát, pretože neexistuje určený a rýchly spôsob prenosu potrebných súborov, potom nie je v súlade prevádzkový predpis a prevádzková potreba.

Dobrý bezpečnostný chod je jasný, praktický a podporuje prácu. Zamestnanec musí vedieť, čo robiť v podozrivej situácii, ale musí tiež cítiť, že jeho hlásenie nevyvolá obviňovanie, ale rýchlu pomoc.

Priemyselný podnik budúcnosti nebude chránený tým, že nakúpi viac systémov. Bude odolnejší tým, že presne pochopí svoje kritické procesy, bude mať pod kontrolou tok informácií a prístupov a bude schopný kontrolovane sa vrátiť k činnosti aj vtedy, keď sa niečo nečakane zmení.