Bezpečnosť OT

Bezpečnosť prevádzkových technológií (OT) zahŕňa postupy, technológie a pravidlá, ktoré chránia hardvér, softvér a fyzické procesy v priemyselných prevádzkach. Bezpečnosť informačných technológií (IT) kladie na prvé miesto dôvernosť, integritu a dostupnosť dát (triáda CIA). Bezpečnosť OT naopak stavia na prvé miesto bezpečnosť ľudí, dostupnosť systémov a spoľahlivosť prevádzky. Toto zameranie sa často opisuje aj ako triáda AIC (dostupnosť, integrita, dôvernosť), pretože vo fyzickej prevádzke je najdôležitejšie, aby systémy bežali bezpečne.

V modernej priemyselnej výrobe, logistike a prostrediach s digitálnym dvojčaťom bezpečnosť OT chráni fyzické zariadenia, ako sú programovateľné logické automaty (PLC), systémy dispečerského riadenia a zberu dát (SCADA), distribuované riadiace systémy (DCS) a senzory priemyselného internetu vecí (IIoT). Tieto systémy dlho pracovali v oddelených sieťach (air-gap), bez prepojenia na internet a firemné IT siete. S nástupom Priemyslu 4.0, logistiky pripojenej na cloud a digitálnych dvojčiat v reálnom čase sa však IT a OT siete prepojili a staršie fyzické systémy sa tak ocitli v dosahu moderných kybernetických hrozieb.

Dobre nastavená bezpečnosť OT zabezpečuje, aby výrobné linky, automatizované sklady a siete dodávateľského reťazca odolali kybernetickým útokom, špionáži aj náhodným výpadkom. Narušenie OT prostredia neznamená len riziko straty dát. Môže poškodiť stroje, narušiť celosvetové dodávateľské reťazce, zničiť kvalitu výrobkov a ohroziť ľudské životy. Bezpečnosť OT preto vyžaduje špecializované nástroje a postupy, ktoré citlivé fyzické systémy sledujú a chránia bez toho, aby prerušili nepretržitú priemyselnú prevádzku.

Hlavné súčasti

Segmentácia siete a model Purdue: základný postup, ktorý rozdeľuje priemyselné siete na samostatné logické zóny, aby sa hrozby nemohli šíriť medzi zónami. Zvyčajne vychádza z referenčnej architektúry Purdue Enterprise Reference Architecture, ktorá oddeľuje podnikové IT siete od fyzických riadiacich procesov.

Nepretržité vyhľadávanie a evidencia zariadení: ide o zistenie a zaevidovanie každého fyzického zariadenia, riadiacej jednotky a softvéru v OT sieti, aby vznikol presný východiskový stav. Je to nevyhnutné, pretože bezpečnostný tím nemôže chrániť to, o čom nevie, že existuje.

Priemyselné systémy na detekciu narušenia (IDS): špecializované monitorovacie nástroje, ktoré analyzujú priemyselné sieťové protokoly (napríklad Modbus, Profinet alebo EtherNet/IP) a odhaľujú nezvyčajné správanie, neoprávnené zmeny konfigurácie alebo známe podpisy hrozieb. Citlivú prevádzku v reálnom čase pritom nerušia.

Zabezpečený vzdialený prístup: zaručuje, že sa dodávatelia, servisní technici a platformy digitálneho dvojčaťa môžu k OT zariadeniam pripojiť bezpečne, a to pomocou viacfaktorového overenia, šifrovaných tunelov a dôsledného zaznamenávania relácií, ktoré bráni neoprávnenému prístupu.

Správa zraniteľností špecifická pre OT: proces, ktorý v starších priemyselných zariadeniach nachádza zraniteľnosti softvéru a firmvéru. Ak sa záplaty od výrobcu nedajú nasadiť pre prísne požiadavky na nepretržitý chod, použije sa virtuálne záplatovanie alebo kompenzačné opatrenia.

Využitie vo výrobe a logistike

V inteligentnej výrobe je bezpečnosť OT nevyhnutná na ochranu automatizovaných montážnych liniek, robotických ramien a CNC strojov pred neoprávneným zásahom. Napríklad vo farmaceutickom závode môže neoprávnená zmena logiky PLC nádrže na miešanie chemikálií zmeniť zloženie lieku a urobiť ho nebezpečným. Systémy bezpečnosti OT sledujú, či sa v riadiacich jednotkách bez oprávnenia nemenia firmvér alebo parametre. Keď výrobcovia nasadzujú digitálne dvojčatá na simuláciu a optimalizáciu výroby, bezpečnosť OT navyše zaručuje, že dátová cesta medzi fyzickými senzormi a platformou digitálneho dvojčaťa zostane chránená pred manipuláciou. Útočník tak nemôže dvojčaťu podsúvať falošné dáta a vyvolať nesprávne prevádzkové rozhodnutia.

V logistike a skladovaní bezpečnosť OT chráni automaticky riadené vozidlá (AGV), systémy automatického skladovania a vyskladňovania (ASRS) aj siete dopravníkov. Kybernetický útok na triediaci systém distribučného centra môže zastaviť expedíciu a spôsobiť vážne úzke miesta v dodávateľskom reťazci. Riešenia bezpečnosti OT zabezpečujú bezdrôtovú komunikáciu vozidiel AGV a sledujú priemyselné switche, ktoré riadia prevádzku v hale skladu. Vďaka tomu logistika beží nepretržite a tovar sa smeruje správne.

Prínosy a úskalia

Dôsledná bezpečnosť OT prináša významné výhody, predovšetkým odolnosť a bezpečnosť prevádzky. Keď sa zabráni neoprávnenému prístupu a nákaze malvérom, podniky sa vyhnú nákladným neplánovaným prestojom a chránia pracovníkov pred nebezpečnými poruchami zariadení. Okrem toho pomáha plniť požiadavky noriem, ako sú IEC 62443 a NIS2, a chráni duševné vlastníctvo, napríklad vlastné výrobné receptúry a procesné postupy. Zároveň posilňuje dôveru v nasadenie digitálnych dvojčiat, pretože virtuálne modely dostávajú čisté a nezmanipulované dáta zo skutočnej prevádzky.

Zabezpečenie OT prostredí má však svoje špecifiká. Veľkou prekážkou sú staršie systémy: mnohé PLC a RTU vznikli pred desaťročiami bez vstavanej bezpečnosti, šifrovania či overovania. Bežné nástroje IT bezpečnosti, napríklad aktívne skenery zraniteľností, sa použiť nedajú, lebo môžu citlivé priemyselné riadiace jednotky zhodiť. Záplatovanie OT systémov je navyše náročné, pretože často vyžaduje odstávku, ktorej sa výrobcovia bránia. K tomu pribúda kultúrny a organizačný rozdiel medzi tímami IT bezpečnosti a OT inžinierov, ktorí majú často odlišné priority, slovník aj mieru tolerancie rizika.

Súvisiace pojmy

Aby ste bezpečnosti OT plne porozumeli, pozrite si aj súvisiace pojmy: model Purdue, ktorý definuje hierarchickú architektúru priemyselných riadiacich systémov, priemyselný internet vecí (IIoT), teda sieť prepojených senzorov a akčných členov, ktoré zbierajú dáta v modernej priemyselnej prevádzke, a konvergenciu IT a OT, ktorá postupne spája podnikové informačné systémy s prevádzkovými technológiami.

Časté otázky

Čím sa líši bezpečnosť OT od bezpečnosti IT? Bezpečnosť IT chráni dôvernosť, integritu a dostupnosť dát v podnikových sieťach, kým bezpečnosť OT kladie dôraz na bezpečnosť, spoľahlivosť a nepretržitý chod fyzických procesov. IT systémy majú navyše krátky životný cyklus (3 až 5 rokov) a často sa záplatujú. OT systémy tvoria staršie priemyselné zariadenia so životnosťou v desiatkach rokov, ktoré len ťažko znesú odstávku kvôli aktualizáciám.

Čo je norma IEC 62443? IEC 62443 je séria medzinárodných noriem, ktoré určujú bezpečnostné požiadavky na priemyselné automatizačné a riadiace systémy (IACS). Je to rámec, podľa ktorého systémoví integrátori aj prevádzkovatelia zavedú princípy bezpečnosti už v návrhu, vytvoria zóny segmentácie siete a budú riadiť riziká kybernetickej bezpečnosti počas celého životného cyklu priemyselného závodu.

Prečo sa v OT prostredí nedá používať bežný IT antivírus a skenovací softvér? Bežné nástroje IT bezpečnosti často využívajú aktívne skenovanie, pri ktorom zaplavia sieť paketmi, aby našli aktívne zariadenia a zraniteľnosti. V OT prostredí majú staršie PLC a priemyselné riadiace jednotky obmedzený výpočtový výkon aj šírku pásma siete. Aktívne skenovanie ich môže ľahko preťažiť, takže zamrznú, reštartujú sa alebo vypadnú, a to môže zastaviť výrobné linky. Bezpečnosť OT sa preto spolieha na pasívne monitorovanie, ktoré analyzuje kópie sieťovej prevádzky a do siete nič nevysiela.

Ako ovplyvňuje bezpečnosť OT nasadenie digitálneho dvojčaťa? Digitálne dvojča potrebuje nepretržitý prúd dát v reálnom čase z fyzických OT zariadení, aby presne zrkadlilo prevádzku. Ak je OT sieť napadnutá, útočníci môžu zmanipulovať dáta zo senzorov, ktoré idú do dvojčaťa, a spôsobiť nepresné simulácie. Môžu tiež využiť jeho pripojenie ako bránu, cez ktorú sa dostanú k fyzickým riadiacim systémom a zaútočia na ne. Bezpečnosť OT zaručuje integritu a dôvernosť tejto dátovej cesty.