Din fabrik kan være det næste mål for et cyberangreb. Vil du være forberedt?

Du er leder af en førende producent med ansvar for nordamerikanske operationer, der arbejder gennem en normal dag, når du pludselig får en rapport fra en af ​​dine største fabrikker, der viser en liste over produktfejl. Tendensen ser ud til at være startet for noget tid siden og fortsætter med at stige, men fabrikschefen kan tilsyneladende ikke lokalisere kilden til defekten. Alt på fabrikken ser ud til at køre efter hensigten. Tager vi udstyret offline for at køre mere detaljeret diagnostik, eller fortsætter vi og håber, at tendensen ophører, og produktoutput vender tilbage til det normale? Endelig når du beslutningen, udstyret kommer offline til vedligeholdelse uden rutine. Efter timers diagnostik ser der ud til at være et gennembrud. Selvom alt ser normalt ud på overfladen, er der en underlig anomali med PLC -softwaren. Med yderligere diagnostik bliver det tydeligt, at fabrikken blev hacket! Men hvorfor blev dette ikke opdaget tidligere? Hackerne skal have været meget kloge og holdt den ondsindede kode skjult, så operatørerne skulle tro, at alt var normalt. Efter uger med gradvist stigende defekter og nødt til at tage udstyr offline, er fabrikken i gang igen, men lykkedes det os at sætte alt det berørte udstyr i karantæne? Heldigvis kræver vi, at alle enheder på fabriksgulvet, inklusive drevene og servoerne, har en hardware root-of-trust, så vi trygt kan skubbe en softwareopdatering til alle potentielt berørte maskiner globalt. Måske vil denne opdatering redde vores fabrik i Japan fra at have de samme problemer. Når cyberangrebets overflade ændres, er der øget sikkerhedsrisiko og et større behov for sikkerhedsløsninger på kanten. Det er bydende nødvendigt, at fabrikker indtager en modstandsdygtig holdning mod cyberangreb, hvilket betyder evnen til at opdage og komme sig, når et angreb finder sted. Spørgsmålet er ikke længere, om jeg bliver hacket, men hvornår bliver jeg hacket. Opbygning af en forbundet fabrik kræver smart edge-enheder for at kunne komme sig efter angreb. Dette kræver, at sikkerhed implementeres på det laveste niveau: selve hardwaren. At være i stand til at stole på de laveste niveauer af en enheds opstart og udstedelse af softwareopdateringer gør det muligt for en fabrik at genoprette hurtigt og genoptage normal drift. Figur 1. Efterhånden som cyberangrebets overflade fortsætter med at skifte, er der et stigende behov for sikkerhedsløsninger på kanten. Hvad ændrer sikkerhedsrisikoen? Behovet for edge computing betyder, at flere enheder bliver forbundet, som interagerer med den virkelige verden baseret på de data, de modtager. Disse smarte enheder er afgørende for at muliggøre resultaterne af nutidens digitale æra. Efterhånden som computerkraft bliver mere udbredt, øges behovet for sikkerhed for at imødegå den øgede cyberrisiko. Det er kun et spørgsmål om tid, før den næste smarte kaffemaskine laver nyhederne for at blive holdt løsesum af et cyberangreb. Selvom løsesummen vil være ubetydelig, eksisterer incitamentet til at angribe en kaffemaskine, fordi der er en lav barriere for at lette et vellykket angreb, hvilket gør det umagen værd at udføre angrebet. Overvej den indsats, man kan gøre for at holde en hel fabriks -løsesum. Den potentielle belønning stiger markant, og det samme gør incitamentet for angriberen. Kun at stole på firewalls til kritisk infrastruktur er ikke længere effektivt med de konvergerede IT- og OT-netværk. Det bør antages, at nogen allerede har fået adgang til fabrikkens netværk. Af denne grund skal enhedsintegritet og robuste godkendelsesprotokoller være på plads for alle tilsluttede enheder. Figur 2. Cyberøkonomi. Netværkstilsluttede enheder skal være i stand til at godkende med andre enheder på netværket, etablere delte nøgler, udføre signaturer på data og validere data, der modtages. Der er standard måder at gøre dette på, men fabrikken præsenterer begrænsninger, der kan gøre tilpasning af sikkerheden udfordrende for nogle brugssager. For eksempel kan følsomheden over for tid i motion control-applikationer skabe latenstidstolerancer, der gør traditionelle metoder til at udføre enhed-til-enhed-godkendelse uoverkommelige. Ved at bruge standard offentlig nøgleinfrastruktur vil enheder udfordre hinanden til at etablere ægthed og udveksle en delt sessionsnøgle ved hjælp af midler som TLS. Denne metode er allerede blevet brugt til mange fabriksapplikationer; denne metode er dog uoverkommelig i højhastigheds motion-control applikationer, da mange enheder skal fungere sammen på en bestemt tidsskala. Når latenskrav måles i mikrosekunder, skal det passende meddelelsesgodkendelsesskema vælges for at opnå det ønskede niveau af sikkerhed og hastighed. Dataflowet fra controlleren til alle enheder på kontrolsløjfen skal modtages kongruent. En metode til effektivt at aktivere denne datastrøm er at få alle enheder til at bruge den samme delte sessionsnøgle. Dette kræver en unik netværkskonfiguration, der gør det muligt for enheder at godkende med en sikkerhedsmanager, der giver den samme sessionsnøgle til alle enheder på en udpeget sikkerhedsgruppe. Disse nøgler udveksles ved hjælp af standard TLS og vender tilbage til alternative protokoller under tidskritisk drift. Figur 3. Driftsmiljø. Udvidelse af identitet og integritet til kanten af ​​netværket ADI Chronous™-porteføljen af ​​industrielle Ethernet-forbindelsesløsninger muliggør sikker kommunikation på kanten af ​​kontrolsløjfen. Vores enheder findes ved kommunikationsendepunkterne og er i stand til at sikre netværkskommunikation på hvert knudepunkt i systemet, samtidig med at afvejninger i strøm, ydeevne og latenstid minimeres. Disse skalerbare Ethernet-løsninger giver mulighed for at udvide sikkerheden i meget tidsfølsomme applikationer for at imødekomme de skiftende sikkerhedsrisici, såsom: Sikring af kanten af ​​fabrikkens kontrolnetværk for at etablere en robust og pålidelig arkitektur. Giver mulighed for sikker tilslutning af robotter, drev og produktionsmaskiner inden for et integreret OT/IT TSN-netværk. Tilvejebringelse af midler til autentificering og kryptering (efter behov) i et meget tidskritisk miljø. Analog Devices' sikkerhedsløsninger til ADI Chronous Industrial Ethernet muliggør hurtig overtagelse af den tilsluttede fabrik. Vores Industrial Ethernet -løsninger udnytter ADIs sikre udviklingsprocesser og sikrer, at sikkerhedsdesignet muliggør systemapplikationen, samtidig med at risikostyring kan håndteres i hele produktets livscyklus. ADI's industrielle Ethernet-løsninger giver sikkerhedsfunktioner såsom nøglegenerering/-administration, sikker opstart, sikker opdatering og sikker hukommelsesadgang. Integrering af sikkerhed i enheder på kanten af ​​den industrielle kontrolsløjfe vil give tillid til data, der er nødvendige for at skalere løsninger, der er i stand til at træffe beslutninger i realtid på fabriksgulvet. Fremskynd vejen til Industri 4.0 ved at sikre: Maskin-/arbejdersikkerhed Pålidelig drift Produktkvalitet Oppetid og gennemløb Produktionseffektivitet Produktionsmålinger og indsigt Med det næste cyberangreb, der finder sted i dag, hvordan vil du håndtere den skiftende cyberrisiko? Vil angriberen målrette mod enhedens software, eller vil det være et netværksangreb, der indsætter dårlige data? Uanset hvad skal dine enheder give mulighed for at kommunikere sikkert og komme sig efter det næste angreb. Dette kræver, at sikkerhed implementeres på det laveste niveau: selve hardwaren. At være i stand til at stole på de laveste niveauer af en enheds opstart og udstede softwareopdateringer, gør det muligt for en fabrik at genoprette og genoptage normal drift.

Læg en besked 

Message List