Najnoviji globalni istraživački izveštaj kompanije Rockwell Automation, Operativna otpornost u dobu povezanosti, ističe veliku promenu u prioritetima industrijskih organizacija: sajber bezbednost se više ne posmatra samo kao pitanje IT sektora, već kao ključni faktor koji utiče na kontinuitet proizvodnje, operativnu bezbednost i dugoročni rast poslovanja.
Na osnovu odgovora više od 1.500 donosilaca odluka u proizvodnim i industrijskim kompanijama iz 17 zemalja, studija pokazuje da kompanije povećavaju ulaganja u sajber bezbednost kako industrijske mreže postaju povezanije kroz digitalnu transformaciju, veštačku inteligenciju (AI), tehnologije oblaka i integraciju IT/OT sistema.
Iz perspektive industrijske automatizacije, ovaj trend odražava značajnu promenu u načinu na koji kompanije upravljaju upravljačkim sistemima. Savremene fabrike u velikoj meri zavise od PLC-ova, DCS platformi, industrijskih mreža i inteligentnih uređaja na terenu. Kako sve više operativnih sredstava razmenjuje podatke sa poslovnim sistemima, zaštita sajber bezbednosti postaje neposredno povezana sa dostupnošću opreme i stabilnošću procesa.
Rizik po sajber bezbednost postaje velika prepreka industrijskom rastu
Istraživanje pokazuje da više od jedne trećine industrijskih organizacija smatra da je rizik po sajber bezbednost jedan od najvećih eksternih izazova koji utiču na budući rast.
Tradicionalna industrijska okruženja često su bila izolovana od spoljašnjih mreža, dok su OT sistemi bili prvenstveno projektovani za pouzdanost i upravljanje procesima. Međutim, savremene proizvodne strategije sve više zahtevaju pristup podacima u realnom vremenu, daljinski nadzor, prediktivno održavanje i analitiku na nivou cele kompanije.
Ova povezanost poboljšava operativnu vidljivost, ali uvodi i dodatne ulazne tačke za sajber pretnje. Industrijska sredstva koja su ranije bila nezavisna, kao što su kontroleri, HMI sistemi, SCADA sistemi i industrijske komunikacione mreže, sada postaju deo širih digitalnih ekosistema.
Po mom mišljenju, ključni izazov za industrijske kompanije nije samo sprečavanje sajber napada. Važniji cilj je održavanje stabilnih proizvodnih procesa kada dođe do neočekivanih događaja. Strategiju sajber bezbednosti zato treba zasnovati na kontinuitetu poslovanja, a ne samo na zaštiti mreže.
Visoko poverenje ne znači uvek visoku operativnu otpornost
Studija otkriva zanimljiv raskorak između poverenja u sajber bezbednost i stvarne izloženosti incidentima.
Iako je 90% anketiranih organizacija izrazilo poverenje u svoju sposobnost da spreči, ograniči ili se oporavi od sajber incidenata, 46% je prijavilo da je doživelo sajber incident tokom prethodne godine.
Ova razlika ukazuje na to da su mnoge kompanije uspostavile programe sajber-bezbednosti, ali se i dalje suočavaju sa izazovima u efikasnoj primeni tih mera u složenim industrijskim okruženjima.
Industrijska sajber-bezbednost zahteva drugačiji pristup u poređenju sa konvencionalnom bezbednošću poslovnih IT sistema. Obustava proizvodnje izazvana kompromitovanim industrijskim kontrolerom, prekidom komunikacije ili neovlašćenom promenom konfiguracije može direktno uticati na proizvodni učinak, dostupnost opreme i bezbednost osoblja.
Za inženjere automatizacije, sajber-bezbednost mora postati deo dizajna sistema, uključujući arhitekturu kontrolera, segmentaciju mreže, upravljanje pristupom, upravljanje firmverom i održavanje tokom životnog ciklusa.
Ulaganja u sajber-bezbednost nastavljaju da rastu u industrijskim organizacijama
Prema izveštaju, 62% organizacija već je investiralo u platforme za sajber-bezbednost, a sajber-bezbednost se nalazi među tehnološkim investicijama sa najvećim povraćajem, prema navodima ispitanika.
Industrijske kompanije sve više opredeljuju resurse za rešenja kao što su:
- Nadgledanje industrijske mreže
- Usluge procene bezbednosti
- Platforme za detekciju pretnji
- Bezbedna rešenja za udaljeni pristup
- Upravljanje identitetima i pristupom
- Alati za vidljivost OT resursa
Međutim, sama ulaganja ne stvaraju automatski otpornost. Efikasnost sajber-bezbednosti zavisi od toga koliko su mere zaštite dobro integrisane u svakodnevne industrijske operacije.
Zreo program industrijske sajber-bezbednosti treba da kombinuje tehnologiju, inženjerske prakse i operativne procedure. Na primer, zaštita PLC mreže zahteva ne samo bezbednosni softver već i odgovarajuću kontrolu konfiguracije, strategije rezervnog kopiranja, upravljanje zakrpama i obučeno osoblje.
Primena veštačke inteligencije stvara nove mogućnosti za industrijsku sajber-bezbednost
Istraživanje pokazuje da 45% organizacija planira da u narednih 12 meseci primeni tehnologije veštačke inteligencije i mašinskog učenja u inicijativama za sajber-bezbednost.
Veštačka inteligencija može podržati industrijsku sajber-bezbednost unapređivanjem:
- Detekcija nenormalnog ponašanja mreže
- Identifikacija pretnji
- Analiza bezbednosnih događaja
- Praćenje rizika
- Efikasnost odgovora na incidente
U industrijskim okruženjima automatizacije, alati za sajber-bezbednost zasnovani na veštačkoj inteligenciji mogu pomoći u prepoznavanju neuobičajenih obrazaca komunikacije između kontrolera, servera i terenskih uređaja pre nego što utiču na proizvodnju.
Međutim, veštačka inteligencija ne bi trebalo da zameni inženjersko prosuđivanje. Industrijski sistemi često imaju jedinstvene radne uslove, dug životni vek opreme i stroge zahteve procesa. Efikasna implementacija zahteva kombinovanje mogućnosti veštačke inteligencije sa poznavanjem automatizacionih arhitektura i proizvodnih procesa.
Konvergencija IT-a i OT-a proširuje i rizike i poslovne mogućnosti
Integracija informacione tehnologije (IT) i operativne tehnologije (OT) jedan je od najvažnijih razvoja u savremenoj proizvodnji.
Izveštaj identifikuje tačke integracije IT/OT sistema kao jedno od najranjivijih područja za sajber-incidente. Istovremeno, 37% organizacija veruje da će obezbeđivanje IT/OT arhitekture doneti pozitivne poslovne rezultate u narednih pet godina.
Razlog je jasan: povezani industrijski sistemi omogućavaju kompanijama da unaprede efikasnost proizvodnje, analiziraju operativne podatke i optimizuju donošenje odluka.
Primeri obuhvataju:
- Povezivanje podataka iz PLC-ova sa platformama za poslovnu analitiku
- Korišćenje usluga u oblaku za praćenje opreme
- Uvođenje sistema za prediktivno održavanje
- Primena digitalnih blizanaca za optimizaciju procesa
Izazov je održavanje ravnoteže između dostupnosti i bezbednosti. Industrijske mreže moraju da obezbede dovoljnu dostupnost podataka, uz sprečavanje neovlašćenog pristupa ključnim upravljačkim sistemima.
Izgradnja sajber-otpornosti zahteva pristup zasnovan na životnom ciklusu
Operativna otpornost ne postiže se jednim proizvodom ili projektom za sajber-bezbednost. Ona zahteva kontinuirano upravljanje tokom čitavog životnog ciklusa industrijske imovine.
Potpun pristup treba da obuhvati:
- Procena sajber-bezbednosti tokom projektovanja sistema
- Planiranje mrežne arhitekture
- Bezbedna konfiguracija uređaja
- Redovno upravljanje ranjivostima
- Procedure za pravljenje rezervnih kopija i oporavak
- Obuka zaposlenih o sajber-bezbednosti
- Kontinuirano praćenje i unapređivanje
Za zastarele sisteme automatizacije ovo je još važnije. Mnogi industrijski objekti i dalje koriste PLC-ove, DCS kontrolere i komunikacione module koji su projektovani pre pojave savremenih sajber-bezbednosnih pretnji.
Ažuriranje strategija zaštite uz očuvanje kompatibilnosti sa postojećom infrastrukturom automatizacije i dalje predstavlja ključni inženjerski izazov.
Industrijska sajber-bezbednost oblikovaće budućnost automatizacije
Nalazi istraživanja kompanije Rockwell Automation pokazuju da je sajber-bezbednost postala ključna komponenta industrijske transformacije. Kako fabrike postaju povezanije i inteligentnije, zaštita sistema automatizacije direktno je povezana sa pouzdanošću proizvodnje, bezbednošću i poslovnim rezultatima.
Buduće industrijsko okruženje zahtevaće bližu saradnju između inženjera automatizacije, stručnjaka za IT bezbednost i operativnih timova. Sajber-bezbednost se više ne može posmatrati kao zaseban tehnološki sloj; ona od samog početka mora postati deo planiranja industrijske arhitekture.
Za proizvođače koji uvode tehnologije pametnih fabrika, pitanje nije da li će se povezanost povećati, već koliko bezbedno tom povezanošću može da se upravlja.
