Budućnost industrijske sajber bezbednosti u proizvodnji

Proizvodna linija se ne zaustavlja u ponedeljak ujutru zato što je mašina fizički pokvarena. Operaterski ekrani se ne osvežavaju, smenski rukovodilac ne vidi statuse, a održavanje ne zna da li je došlo do greške u kontroli, mreži ili prenosu podataka. U međuvremenu, narudžbine i dalje stižu u ERP, skladište radi, a korisnička služba ne može da pruži pouzdane informacije o isporuci. Budućnost industrijske sajber bezbednosti postaje poslovno pitanje upravo u ovakvim situacijama.

Za proizvodne i industrijske kompanije, sajber bezbednost je dugo značila prvenstveno kancelarijsku informatiku: e-poštu, korisničke naloge, servere i finansijske podatke. Danas je proizvodno okruženje povezano sa ostalim sistemima kompanije. Proizvodni podaci, informacije o zalihama, istorija održavanja, odnosi sa dobavljačima i daljinska podrška sve češće postaju deo iste poslovne operacije.

Ovo može doneti prednost: brže donošenje odluka, preciznije planiranje i bolju praćenje. Međutim, loše upravljana veza više ne može izazvati samo gubitak podataka. Proizvodnja može stati, parametri procesa se mogu promeniti, osiguranje kvaliteta može biti ugroženo, ili jednostavno može nestati preglednost potrebna menadžmentu.

Budućnost industrijske sajber bezbednosti nije pitanje proizvoda

Čest refleks je da nakon incidenta ili revizije kompanija traži novi zaštitni softver, firewall ili alat za nadzor. Oni imaju svoje mesto, ali sami po sebi ne odgovaraju na važnija pitanja: bez kojih sistema fabrika ne može da proizvodi? Ko i sa kojim ciljem ima pristup njima? Koji podaci ili instrukcije se kreću između njih? Šta se dešava ako se veza prekine na sat, dan ili nedelju?

U industrijskom okruženju, bezbednost se ne može odvojiti od kontinuiteta poslovanja. Planirano gašenje kancelarijskog sistema može biti neprijatno. Neočekivani pad sistema za upravljanje proizvodnjom ili nadzor mašina može značiti škart, kašnjenje, ugovorni rizik, pa čak i problem sa bezbednošću na radu.

Zato početna tačka ne treba da bude koja tehnologija da se kupi. Prvo treba razumeti kako fabrika zaista funkcioniše. U mnogim organizacijama, dijagram toka i stvarnost se razlikuju: spoljni partner podržava staru opremu daljinskim pristupom, inženjer prenosi podatke sa svog laptopa, ili se koristi zajednički korisnički nalog jer je tako brža smena.

Ovo ne nastaje nužno zbog nediscipline. Obično su to praktična rešenja koja su brzo odgovorila na prethodni problem u fabrici. Međutim, s vremenom postaju nevidljive zavisnosti.

Površina napada raste tamo gde se sistemi povezuju

Približavanje proizvodne tehnologije i korporativne informatike je opravdano sa poslovnog stanovišta. Menadžment želi proizvodne podatke u realnom vremenu. Održavanje želi dijagnostiku na daljinu. Informacije o zalihama i proizvodnji moraju se pojaviti u ERP-u, logistici i često u komunikaciji sa klijentima.

Problem nije sama integracija. Problem nastaje kada niko ne vidi veze kao sistem. Infekcija koja počinje iz sistema fakturisanja, kompromitovani dobavljački nalog ili nerevidirano rešenje za daljinski pristup postaje ozbiljno kada nekontrolisano može doći do mreže fabrike.

Zato se buduća industrijska bezbednost manje odnosi na zaštitu izolovanih uređaja, a više na svesno upravljanje vezama. Treba znati koji sistem komunicira sa kojim, koje podatke prenosi, ko može inicirati vezu i da li je uopšte potrebna.

Ovo takođe znači disciplinu u fabrici. Nije potrebno da svi podaci uđu u svaki sistem, niti da svi spoljni akteri imaju stalan pristup. Daljinski pristup koji je vremenski ograničen i evidentiran za dobavljača je mnogo lakši za upravljanje nego zajednički pristup koji je kreiran pre nekoliko godina, a čiji vlasnik više ne radi u kompaniji.

Prvo vidljivost, zatim zaštita

U mnogim fabrikama najveći rizik nije poznata ranjivost, već nepoznati uređaj. Stari PLC-ovi, industrijski PC-ovi, merni sistemi, kamere, mrežni uređaji i jedinstvene aplikacije mogu raditi bez ažuriranog registra. Oprema radi svoj posao, pa je niko ne dira. Ovo je razumljivo sa stanovišta fabrike, ali je opasna situacija sa stanovišta bezbednosti i održivosti.

Vidljivost ne mora nužno značiti veliki projekat odmah. Može početi mapiranjem kritičnih uređaja i njihove poslovne uloge. Koje isključenje kontrolera zaustavlja celu ćeliju? Koji server čuva recepte ili proizvodne specifikacije? Koja veza je potrebna za svakodnevno poslovanje, a koja je samo pogodnost?

Iz ovoga se može izgraditi mnogo realniji prioritetni redosled nego iz opšte tehnološke kontrolne liste. Za mašinu koja se ne može isključiti ili ažurirati, potrebna je drugačija metoda zaštite nego za uobičajenu kancelarijsku radnu stanicu. Može se desiti da mrežna izolacija, strogo upravljanje pristupom i kontinuirano praćenje vrede više od rizičnog ažuriranja na licu mesta.

Segmentacija je zadatak planiranja u fabrici

Mrežna segmentacija često zvuči kao tehnički izraz, ali zapravo se odnosi na granice u fabrici. Nije opravdano da kancelarijski korisnički računar ima isti direktan pristup proizvodnim sistemima kao kontrolisana radna stanica koju koristi inženjer održavanja. Isto tako, nije potrebno da svaka proizvodna linija komunicira sa uređajima iz drugih oblasti.

Cilj nije da se oko proizvodnje izgradi digitalni zid i onemogući rad. Prekomerna ograničenja mogu izazvati rizik ako radnici traže zaobilazne puteve ili nema operativne procedure u hitnim slučajevima. Dobro dizajniran sistem prati proizvodne procese: definiše potrebne puteve podataka, dokumentuje izuzetke i omogućava kontrolu pristupa.

Dobro postavljena granica smanjuje šansu da problem zahvati celu kompaniju. Ako je jedno područje pogođeno, veća je verovatnoća da će ostala područja ostati funkcionalna. Ovo nije samo bezbednosna prednost, već i osnova za kontinuitet poslovanja.

Obnova je važnija od obećanja savršenstva

Ne postoji zaštita koja može isključiti sve greške, zlonamerne aktivnosti ili probleme sa dobavljačima. Zato zrele industrijske organizacije ne pripremaju se samo za sprečavanje upada, već i za to kako da nastave sa radom tokom i nakon incidenta.

Plan obnove mora odgovoriti na konkretna pitanja u fabrici. Koji sistemi mogu biti ponovo pokrenuti i kojim redosledom? Da li postoje testirane, izolovane kopije? Da li su dostupne proizvodne konfiguracije, recepti i kontrolni programi ako originalni sistem nije upotrebljiv? Ko odlučuje o gašenju, ponovnom pokretanju i obaveštavanju klijenata?

Samo kopija nije garancija. Ako nikada nije testirana obnova, onda je to više pretpostavka nego funkcionalnost. Isto važi i za scenarije incidenata. Pravila koja postoje samo na papiru malo vrede ako smenski rukovodilac, IT i spoljni održavalac ne znaju šta im je zadatak u prvih trideset minuta.

Usklađenost je vredna ako poboljšava rad

Industrijske kompanije su pod sve većim pritiskom očekivanja klijenata, osiguravača i regulatora. Zahtevi NIS2, revizije dobavljača i sigurnosni upitnici velikih korporativnih partnera mnogim rukovodiocima predstavljaju administrativno opterećenje. Ovo je razumljivo, posebno ako dokumentacija nije u skladu sa stvarnim radom.

Međutim, usklađenost postaje upravljiva kada se ne tretira kao poseban projekat. Ažuriran registar opreme, jasna odgovornost, kontrolisani pristupi, testirane kopije i dokumentovane promene čine svakodnevni rad predvidljivijim. Korisni su ne samo zbog revizije.

Zadatak rukovodstva nije da lično proverava svaki tehnički detalj. Zadatak je da se odredi odgovornost, prati odluka o riziku i redovno dobija povratna informacija o promenama u kritičnim sistemima. Sajber bezbednost nije samo pokazatelj performansi IT odeljenja ako posledice utiču na proizvodnju.

Čovek je deo zaštite, a ne uzrok greške

U razgovorima o zaštiti industrijskih sistema, lako je radnike nazvati rizikom. U stvarnosti, većina rizičnih rešenja proizlazi iz potrebe ljudi da obavljaju proizvodnju dok su procedure spore, nejasne ili ne odgovaraju stvarnom radu.

Ako smenski rukovodilac koristi zajedničku lozinku jer proces odobravanja traje tri dana, to nije samo problem obuke. Proces treba revidirati. Ako održavalac donosi sopstveni medij za prenos podataka jer ne postoji određena i brza metoda za prenos potrebnih fajlova, pravilo rada i potreba fabrike nisu u skladu.

Dobra bezbednosna praksa je jasna, praktična i podržava rad. Radnik treba da zna šta da radi u sumnjivoj situaciji, ali treba i da oseća da njegovo upozorenje pokreće brzu pomoć, a ne okrivljavanje.

Industrijska kompanija budućnosti neće biti zaštićenija kupovinom više sistema. Biće otpornija jer tačno razume svoje kritične procese, kontroliše put informacija i pristupa, i može se kontrolisano vratiti u rad čak i kada se nešto neočekivano promeni.