Bảo mật đang trở thành một chủ đề ngày càng quan trọng đối với các nhà chế tạo máy và vận hành nhà máy. Các tiêu chuẩn như IEC 62443, trong số những tiêu chuẩn khác, đặt ra các yêu cầu về mức độ bảo mật và bảo mật hệ thống. Mục tiêu là tăng cường khả năng phục hồi không gian mạng của ngành, trên hết là ở cấp độ OT. Vì điều này bị ảnh hưởng bởi các cuộc tấn công ở cấp độ CNTT với tần suất ngày càng tăng, có hiệu quả như “bắt nhầm”. Đồng thời, nó cũng cần được bảo vệ khỏi các cuộc tấn công trực tiếp xảy ra trong môi trường sản xuất. Do đó, bảo mật là một chủ đề không chỉ liên quan đến các bộ phận riêng lẻ của hệ thống mà trên hết là nền tảng giao tiếp được sử dụng.
Các nhà máy sản xuất tự động hoặc công nghiệp chế biến được tạo thành từ nhiều máy móc riêng lẻ. Ban quản lý khởi xướng các dự án số hóa như tối ưu hóa quy trình, tăng tính minh bạch của quy trình, quản lý năng lượng, v.v. Do đó, các yêu cầu về giao tiếp mạng và bảo mật của mạng thay đổi. Như các vấn đề hiện tại, IEC 62443, Phần 3-3 (“Các yêu cầu và mức độ bảo mật hệ thống”) cũng sẽ được đưa vào Quy định về máy móc của EU thông qua Phụ lục III 1.1.9 và sẽ tạo điều kiện cho việc liên lạc an toàn. Bất kể điều này, các quy định của Chỉ thị đã là những yêu cầu hữu ích để đảm bảo an ninh trong mạng OT. Có thể giả định rằng các nhà xây dựng và vận hành nhà máy sẽ sớm được yêu cầu phải có nhiều bí quyết về mạng lưới hơn. Hoặc họ sẽ đưa chuyên môn bên ngoài vào, như trường hợp trong ngành cơ khí.
Khái niệm bảo mật
Bảo mật OT không phải là thứ có thể được “thực hiện” một cách đơn giản sau khi hoàn thành nhà máy. Đúng hơn, chủ đề này ảnh hưởng đến mọi thành phần được cài đặt của nhà máy và mở rộng đến chiều sâu của cấu trúc mạng vật lý. Do đó, an ninh mạng phải được lên kế hoạch ngay từ đầu. Để đạt được mục đích này, IEC 62443 cung cấp các khái niệm bảo mật khác nhau, không chỉ liên quan đến phần cứng và hệ thống được sử dụng mà còn liên quan đến các quy trình trong công ty và mức độ trưởng thành của tổ chức, nói cách khác, sự hiểu biết của nhân viên về các quy trình hiện có và khả năng của họ để biết phải làm gì trong trường hợp vấn đề tương ứng.
Các chuyên gia về mạng của Indu-Sol đã giải quyết vấn đề về độ tin cậy của mạng công nghiệp kể từ khi công ty được thành lập cách đây 20 năm. Rogèr Costa tại Indu-Sol giải thích: “Một mạng không hoạt động đáng tin cậy, vì bất kỳ lý do gì, cũng luôn ảnh hưởng đến an ninh của toàn bộ nhà máy. Chúng ta có thể sử dụng các công cụ để minh bạch những gì đang diễn ra trên mạng. Trên hết, liên quan đến bảo mật mạng, chúng tôi có thể hỗ trợ các nhà xây dựng và vận hành nhà máy trong lĩnh vực phần cứng và hệ thống cũng như sự trưởng thành của tổ chức bằng cách cung cấp các khóa đào tạo hệ thống phù hợp.”
Mạng lưới trong vòng đời thực vật
Bất cứ ai có kế hoạch bảo mật OT trong nhà máy cũng nên làm điều tương tự đối với mạng. Nhưng đây là một công việc phức tạp, không thể chỉ giải quyết một cách đơn giản được. Nó cần một chuyên gia kỹ thuật mạng, không chỉ trong việc lập kế hoạch nhà máy mà còn trong quá trình vận hành tiếp theo. Nhưng điều này thường không khả thi xét từ quan điểm tài chính, và do thiếu nhân sự lành nghề nên rất khó tìm được nhân viên được đào tạo bài bản về kỹ thuật mạng. Đây là lúc việc thuê ngoài chủ đề mạng cho các nhà cung cấp dịch vụ bên ngoài từ giai đoạn đầu trong vòng đời của nhà máy là hợp lý. Điều này mang lại lợi thế bổ sung là khi bàn giao nhà máy đã hoàn thiện từ nhà xây dựng nhà máy sang nhà điều hành nhà máy, không có sự thay đổi nào về trách nhiệm đối với kỹ thuật mạng.
Các chuyên gia mạng có thể cung cấp hỗ trợ tư vấn trong giai đoạn lập kế hoạch chiến lược. Sau đó, họ thực hiện quy hoạch mạng trong giai đoạn thực hiện và yêu cầu hiệu suất. Trong quá trình thiết lập và vận hành, họ đảm nhiệm việc chấp nhận mạng, trong quá trình vận hành, họ đảm bảo giám sát tình trạng và bảo trì dự đoán thông qua các thỏa thuận cấp độ dịch vụ phù hợp. Họ cũng có mặt để đưa ra lời khuyên về việc cải tạo nhà máy và trợ giúp sửa đổi mạng lưới. Tất cả những nhiệm vụ này cần ba điều: Bí quyết, phần cứng phù hợp và dịch vụ phù hợp với từng giai đoạn tương ứng trong vòng đời của nhà máy.
Công cụ có chuyên môn tích hợp
Thời kỳ mà các mạng OT vẫn còn là những hòn đảo độc lập với phần còn lại của thế giới phần lớn đã là quá khứ. Những lợi ích có được từ mạng hội tụ và khả năng truy cập trực tiếp vào dữ liệu cảm biến thông minh của máy móc và nhà máy là quá lớn. Do đó, mạng OT ngày càng được liên kết nội bộ với cấp độ CNTT.
Để đảm bảo an ninh OT, IEC 62443-3-3 đặt ra nhiều yêu cầu khác nhau, cuối cùng cung cấp điều kiện cho nguyên tắc “Phòng thủ theo chiều sâu” như minh họa trong hình bên dưới. Các yêu cầu liên quan đến nhận dạng hoặc xác thực, kiểm soát sử dụng, tính toàn vẹn của hệ thống, bảo mật dữ liệu, phản hồi nhanh chóng các sự kiện và tính sẵn có của tài nguyên. Mỗi yêu cầu trong số bảy yêu cầu này cần các công cụ hoặc biện pháp khác nhau để thực hiện chúng. Dưới đây là một số ví dụ: Quét cấu trúc liên kết ban đầu để nhận dạng hoặc xác thực mạng OT và quét định kỳ, chẳng hạn, có thể được triển khai và quản lý bằng hệ thống quản lý bảo mật & giám sát tình trạng. Các công cụ của các chuyên gia mạng kiểm tra việc truyền dữ liệu để phát hiện những thay đổi không mong muốn, sử dụng các phương pháp mã hóa để truyền dữ liệu an toàn, phân chia các khu vực mạng riêng lẻ vì lý do bảo mật, đảm bảo giám sát dữ liệu liên tục và cảnh báo tự động hoặc trợ giúp sao lưu và khôi phục cấu hình thiết bị.
Costa giải thích: “Danh sách các yêu cầu và cách hệ thống của chúng tôi có thể đáp ứng chúng rất dài”. “Tuy nhiên, có một xu hướng rõ ràng: Với các yêu cầu của IEC 62443 và Quy định về Máy móc mới sẽ sớm có hiệu lực, trong tương lai sẽ tập trung nhiều hơn vào bảo mật OT của các mạng truyền thông công nghiệp (xem bảng bên dưới). Điều này đòi hỏi các giải pháp dưới dạng các thành phần, hệ thống hỗ trợ cũng như nhân viên hoặc nhà cung cấp dịch vụ có tay nghề cao với bí quyết phù hợp. Chúng tôi đóng góp bí quyết này trên cơ sở bình đẳng trong phạm vi quan hệ đối tác về năng lực OT. Tin tốt là không cần thiết phải phát minh lại bánh xe mà thay vào đó, các giải pháp đã được thử nghiệm và kiểm nghiệm luôn sẵn sàng để tự tin đối mặt với những yêu cầu mới này.”
