ارزیابی آسیب پذیری سیستم های صنعتی

استانداردهای امنیت سایبری با رشد خطر شبکه های متصل برای OT اهمیت بیشتری پیدا خواهند کرد

آسیب پذیری های نوین سیستم کنترل صنعتی به طور مداوم ظاهر می شوند. گاهی اوقات به نظر می رسد که غرق شده ایم. ما دوست داریم فعال تر باشیم، اما این روزها ربات ها/کوبات های بیشتری را در سلول های کاری خود ادغام می کنیم و حفظ قابلیت همکاری و رابط های کنترلر به اندازه کافی دلهره آور است. آیا دیگران هم برای به روز ماندن تلاش می کنند؟ آیا دستورالعمل ها یا استانداردهایی برای ادغام کوبات/ماشین و امنیت سایبری وجود دارد؟

شناسایی، مدیریت و اصلاح سریع‌تر آسیب پذیری

احساس غرق شدن قابل درک است و در بسیاری از تأسیسات تولیدی رایج است. این تیم ها با حملات سایبری مکرر و شدیدتری مواجه هستند که عمدتا به دلیل رشد تعداد دستگاه های متصل مانند نرم افزار و واحدهای کنترل در کارخانه است. در کنار این، فشار برای بیشتر شدن تولید و کم شدن هزینه ها وجود دارد که به سرعت می تواند غیرقابل کنترل شود. در چنین محیطی که فناوری عملیاتی و اتوماسیون برای نزول هزینه ها، رشد تولید و به حداقل رساندن خطرات سایبری ضروری است، داشتن یک استراتژی واضح بسیار مهم است. اگرچه استانداردهایی مانند IEC 62443 بینش های ارزشمندی در مورد صنعت ارائه می دهند، اما ما بر دستورالعمل های گسترده تر اتوماسیون تمرکز خواهیم کرد که انطباق را آسان تر کرده و قابلیت همکاری را بهبود می بخشد. با رسیدگی فعالانه به امنیت، اتوماسیون، ربات های همکاری (کوبات) و فناوری عملیاتی مطابق با اهداف تجاری، شرکت ها می توانند هزینه ها را کم شدن دهند، بهره وری را صعود دهند و انعطاف پذیری عملیاتی را بهبود بخشند که همه اینها منجر به رضایت بیشتر مشتری می شود.

در حالی که هر تنظیم اتوماسیون متصل متفاوت است، سه عامل کلیدی خطر را در ساختار کلی آن صعود می دهند. این موارد شامل توانایی شناسایی آسیب پذیری ها قبل و بعد از استقرار نرم افزار، تأثیر گسترده نقض امنیتی و سرعت اجرای یک رفع نقص قبل از بهره برداری مهاجم از ضعف است. اگرچه در مورد این جنبه ها بسیار بحث شده است، اما ما ساده سازی معماری را برای مدیریت بهتر این ریسک ها، به ویژه از طریق استفاده از پلتفرم های اتوماسیون همه در یک پیشنهاد می کنیم. پلتفرم های همه در یک، اگرچه ریسک های موجود در سیستم های پیچیده تر را به طور دقیق از بین نمی برند، اما مدیریت این اجزا را ساده می کنند. این ساده سازی به تیم های تولید کمک می کند تا با اطمینان بیشتری روش های بهتر امنیت سایبری را توسعه و حفظ کنند. برای تقویت بیشتر این روش‌ها، توصیه می‌کنیم با متخصصان صنعت همکاری کنید. این مشارکت می‌تواند تضمین کند که راه‌حل‌ها این عوامل را در طول طراحی محصول، راه‌اندازی و بهره‌برداری در نظر می‌گیرند و منجر به انتظارات تولید واضح‌تر و بهبود تضمین کیفیت می‌شوند.

پلتفرم‌های اتوماسیون همه در یک با یک محیط توسعه یکپارچه واحد در هسته خود طراحی شده‌اند که امنیت در آن ساخته شده است. این طراحی الزامات سختگیرانه انعطاف‌پذیری و مدیریت کیفیت حتی سخت‌ترین محیط‌ها را برآورده می‌کند. مدیریت یک بسته نرم‌افزاری واحد که با ادیشن‌های مختلف فریم‌ور دستگاه و کنترلر سازگار است، ساده‌تر از مدیریت چندین سیستم از تامین‌کنندگان مختلف است. این ادغام ارتقا‌های با سرعت‌تر را تسهیل می‌کند و مشکلات سازگاری را نزول می‌دهد. این نرم افزار در ادامه به اپراتورها با نشان دادن ویرایش‌های فریم‌ور دستگاه، ارتقا‌های موجود، یادداشت‌های انتشار و سایر گزارش‌ها مهم برای حفظ کارایی خطوط تولید کمک می‌کند.

پلتفرم‌های اتوماسیون همه در یک مدیریت دستگاه‌ها را ساده‌سازی می‌کنند، بار را نزول می‌دهند و بهداشت سایبری واکنش‌گرا و پیشگیرانه را بیشتر شدن می‌دهند. این پلتفرم‌ها از پروتکل‌های صنعتی شناخته شده جهانی برای اطمینان از قابلیت همکاری استفاده می‌کنند و مشخصه‌های امنیتی استانداردهای رایج صنعت را ادغام می‌کنند که هم برای مشتریان و هم برای تامین‌کنندگان مفید است. پروتکل‌های استاندارد صنعتی تحت ارزیابی خارجی گسترده قرار می‌گیرند و در مقایسه با سیستم‌های اختصاصی، به‌روز رسانی و ایمن‌سازی آن‌ها در مقیاس آسان‌تر است.

پلتفرم‌های همه در یک با مستندسازی و پشتیبان‌گیری از ادیشن‌های برنامه و فرصت قفل کردن ویرایش‌ها، مدیریت امنیت را بهبود می‌بخشند. آپدیت‌ها را می‌توان به سرعت در طول تعمیر و نگهداری برنامه‌ریزی‌شده در تمام ماشین‌ها یا خطوط تولید همراه با مستندات مدیریت تغییر اعمال کرد. با خصوصیت‌هایی مانند ارتقا خودکار نرم‌افزار، این پلتفرم‌ها به تیم‌ها کمک می‌کنند تا کنترل برنامه‌های کف کارخانه را با حداقل اختلال حفظ کنند. پذیرش رویکرد اولویت امنیت ممکن است نیاز به تغییر فرهنگی داشته باشد، اما همکاری با متخصصان صنعت که از نرم افزار اتوماسیون خود پشتیبانی و آپدیت می‌کنند می‌تواند به تیم‌های تولید اعتماد به نفس بدهد.

پلتفرم‌های همه در یک به خوبی اجرا شده، ادغام کوبات‌ها را در تنظیمات کارخانه ساده می‌کنند. این پلتفرم‌ها از طیف گسترده‌ای از فریم‌ورها پشتیبانی می‌کنند و چالش‌های مدیریت نرم‌افزار را کم شدن می‌دهند و انعطاف‌پذیری را صعود می‌دهند. آنها در ادامه استقرار سریع‌تر به‌روز رسانی‌های امنیتی را تضمین می‌کنند و به بسته شدن شتابان‌تر آسیب‌پذیری‌ها کمک می‌کنند.

به یاد داشته باشید که شما در این فرآیند تنها نیستید. تولیدکنندگان پلتفرم‌های اتوماسیون همه در یک برای حفظ قابلیت همکاری و یک رویکرد نرم‌افزاری واحد به شدت به استانداردهای صنعت پایبند هستند. این تولیدکنندگان در اطمینان از کارکرد یکپارچه سیستم‌ها بدون به خطر انداختن امنیت مهارت دارند. اگرچه اینها فقط دستورالعمل هستند، اما توصیه می کنیم با ارائه دهنده ای که این اصول را در راه حل های اتوماسیون خود تجسم می کند همکاری کنید. این مشارکت تیم شما را برای شناسایی آسیب پذیری ها، محدود کردن تأثیر آنها و استقرار شتابان و مطمئن رفع نقص آماده می کند.

پرسنل امنیت سایبری آموزش دیده

بسیاری از افراد در این چشم‌انداز در حال تغییر سریع‌تر امنیت سایبری در سیستم‌های کنترل اتوماسیون صنعتی (IACS) و محیط‌های فناوری عملیاتی (OT) در حال تلاش هستند. عوامل متعددی وجود دارد که به یک مشکل پیچیده و دشوار کمک می کند. علاوه بر چالش‌های ذاتی ایجاد شده توسط همه تحولات رشد و نوآوری که در همه نوع صنعت در حال رخ دادن است که باعث ایجاد یک پس‌زمینه کار برای تحلیل و سازگاری با قابلیت همکاری و امنیت سایبری می‌شود، این مشکل نیز وجود دارد که صنعت در حال گذار از محیط‌های شبکه‌ای جدا شده به محیط‌های متصل با خصوصیت‌های غنی‌تر است.

اما چه کسی قرار است همه این کارهای اضافی را انجام دهد؟ شرکت‌ها کمربندهای خود را سفت می‌کنند و برای کم شدن هزینه‌های سربار تلاش می‌کنند. درخواست کارگران اضافی و بسیار متخصص که به عنوان سربار خالص دیده می‌شوند، ارائه سختی است و به ندرت محبوب است. با این حال، مهم است که کاری که باید انجام شود را در نقش واقعی خود بازسازی کنیم. امنیت سایبری سربار نیست. این نزول و اجتناب از ریسک است. این افراد با انجام اقدامات لازم برای محافظت از محیط و تجهیزات از مسئولیت قانونی جلوگیری می کنند. آنها از تعطیلی کل کارخانه‌ها و مشاغل به دلیل حمله سایبری یا بدتر از آن، پرداخت باج سنگین به مجرمان برای بازگشت تولید به کار جلوگیری می‌کنند. حتی با بیمه سایبری، تأثیر یکی از این حملات می تواند برای کل صنایع ویران کننده باشد.

در حالی که پرداخت باج از طریق بیمه ممکن است با بازگشت به کار از دست دادن سود را جلوگیری کند، بلکه این حملات و سایرین را برای انجام مجدد آن، اما اکنون با بودجه اضافی برای ایجاد حملات پیچیده‌تر ترغیب می‌کند. هکرها و بازیگران مخرب با بودجه مناسب به امنیت و اقدامات دفاعی بیشتری برای بیرون ماندن نیاز دارند که در طولانی مدت هزینه بسیار بیشتری برای کل صنعت دارد. پرسنل امنیت سایبری آموزش دیده و واجد شرایط نه تنها بهترین عمل صنعت هستند، بلکه می توانند تفاوت بین یک شرکت پیشرو در صنعت و از دست دادن میلیون ها دلار در عرض چند روز را ایجاد کنند.

این نظرات در وضعیت کنونی بر روی یک نقطه اصطکاک بزرگ در جامعه امنیت سایبری تأکید دارند. خستگی آسیب پذیری یک مسئله اصلی است. اکنون، بسیاری از محصولات نظارت بر امنیت سایبری واقعاً بر مدیریت دارایی و تشخیص آسیب پذیری تمرکز دارند. این ایده در معادله ریسک قرار می گیرد:

ریسک = احتمال x تاثیر

اما اگر احتمال را کمی بیشتر تجزیه کنید، احتمال وقوع یک حادثه به تهدید در مقابل آسیب پذیری ها بستگی دارد:

ریسک = تاثیر تجاری x آسیب پذیری ها x تهدیدات

بنابراین، ایده این است که اگر بتوانید آسیب پذیری های خود را کم شدن دهید، می توانید خطر وقوع یک رویداد سایبری را نزول دهید. اما این میزان تخصیص منابع لازم برای رسیدگی واقعی به تمام آسیب پذیری ها را در نظر نمی گیرد. بسیاری از ارائهندگان امنیت OT خدمات ارائه می دهند تا به رفع این مشکل منابع کمک کنند، اما برای اکثر کاربران نهایی، بودجه برای این محور محدود است.

بنابراین، یک قطار نوین فکری وجود دارد که تعقیب تمام آسیب پذیری ها یک تمرین بیهوده است. بنابراین، ایده این است که دوباره به معادله ریسک نگاه کنید. چند چیز را نیز می توان با معادله در نظر گرفت. شما از سوی دیگر می توانید با افت تأثیر تجاری یک رویداد، ریسک خود را کم شدن دهید. بنابراین، اگر در سیستم خود محافظت در برابر خرابی ایجاد کنید، این بدان معناست که سیستم حتی زمانی که برخی از قسمت ها تحت تأثیر یک حمله سایبری قرار دارند، کار می کند، بنابراین ریسک را نیز نزول داده اید. نکته دیگر این است که آسیب پذیری ها را می توان به روش های مختلف برطرف کرد. وصله همیشه چیزی است که به ذهن خطور می کند، اما استفاده از فایروال و محافظت از نقطه پایان کاری نیز می تواند با حذف بردار حمله، آسیب پذیری ها را از سیستم های آسیب دیده حذف کند.

در نهایت، مهمترین نکته این است که هر سازمانی باید سطح ریسک قابل قبول خود را تعیین کند. شما نمی توانید همیشه به دلیل منابع محدود به همه خطرات رسیدگی کنید. هر سازمانی باید خط قرمز را بکشد: "این برای ما قابل قبول است." این می تواند این باشد که آنها فقط سالی دو بار وصله می کنند یا اینکه به طور مرتب وصله نمی کنند، بلکه به جای آن فایروال نصب می کنند. این پذیرش ریسک می تواند با تغییر منابع موجود تغییر کند. امنیت سایبری یک برنامه در حال تغییر و ارزیابی مداوم است.

اگر آنها به دنبال استانداردهای مرجع هستند، من با آخرین ادیشن چارچوب امنیت سایبری موسسه ملی استانداردها و فناوری (NIST) (CSF) ابتدا می کنم. این در سال گذشته در دسترس قرار گرفت و راهنمایی به‌روزی در مورد سیستم های کنترل صنعتی (ICS) وجود دارد. NIST CSF کمی قابل دسترس تر از IEC 62443 است، اما اگر آنها می خواهند یک برنامه جامع تر داشته باشند، IEC 62443 راهی برای رفتن است. در هر دو این استانداردها، بخشی وجود دارد که انتخاب سطح امنیتی هدف را مشخص می کند. این اساساً انتخاب معیار شما برای پذیرش ریسک است. مطابق خطرات چه کاری می خواهید انجام دهید و چه کاری نمی خواهید انجام دهید؟