Digitalizarea a fost îndelung promovată în mediul industrial, ca soluție de eficientizare a producției. Acest lucru este demonstrat de creșterea conectivității dispozitivelor și centrelor de date, menită să ofere informații în timp real în vederea implementării măsurilor adecvate (chiar și de la distanță), automatizării operațiunilor sau anticipării posibi- lelor avarii sau întreruperi care cauzează discontinuități în activitatea industrială.
Conform estimărilor MarketsandMarkets forecast, soluțiile IIoT vor înregistra o creștere anuală medie de 7,4% în perioada 2020 și 2025, propulsând cifra de afaceri a domeniului la 110.600 milioane de dolari până în 2025. Conform firmei de consultanță, aceste date sunt explicate de progresele tehnologice din domeniul dispozitivelor electro- nice și al semiconductorilor, de creșterea utilizării ‘cloud’-ului sau standardizarea IPv5. Cu alte cuvinte, suntem martori la o creștere a numărului dispozitivelor interconectate și al rețelelor operaționale conectate. Deși acest lucru este benefic dezvoltării industriale, presupune și anumite aspecte negative, cum ar fi creșterea numărului de puncte potențial expuse atacurilor cibernetice.
“Securitatea cibernetică este parte din orice strategie de afaceri în acest moment. Cu toate acestea, mare parte a bugetului și resurselor merg către securitatea cibernetică în IT, care, deși este esențială, nu acoperă întreaga infrastructură conectată existentă astăzi în industrie”, a spus Marius Burlacu, Manager Vânzări la Eaton. “Sistemele de tehnologie operațională, mai exact, cele asociate controlului componentelor fizice, sunt și ele esențiale pentru performanța activității și, în contextul dezvoltării soluțiilor IIoT, reprezintă un vector important de expunere la amenințări, în lipsa unei protecții adecvate”, a adăugat el.
Tehnologia operațională, veriga slabă a lanțului de protecție
Sistemele de management centralizate pentru tehnologia operațională reprezintă una dintre zonele în care digitalizarea sectorului înregistrează cel mai important progres. Pe măsură ce capacitatea informațională și de rețelistică devine din ce în ce mai rapidă și mai accesibilă, se observă o creștere a numărului de produse dedicate mediilor IIoT. De exemplu, sistemele de iluminat de urgență conectate pot oferi beneficii importante, cum ar fi activarea lor în timpul utilizării anumitor zone din clădire, raportarea adecvată a avariilor și posibilitatea de operare a acestora de la distanță.
Cu toate acestea, asemenea serverelor, soluțiilor în cloud și altor aplicații comerciale, aceste sisteme adaugă potențiale noi puncte de acces pentru atacatori, iar dacă nu sunt proiectate ținând cont de siguranța cibernetică, pot avea consecințe grave.
De fapt, nu ar fi prima dată când se întâmplă acest lucru. În 2014, sistemul de ventilație și de aer condiționat au fost utilizate ca punct de acces în cadrul unui atac cibernetic care a vulnerabilizat datele a 110 de milioane de clienți ale companiei americane Target.
Progresul IIoT demonstrează că siguranța cibernetică OT este o problemă pe care echipele IT trebuie să o conștientizeze, întrucât ei sunt cei care dispun de resursele necesare pentru protejarea dispozitivelor și a conexiunilor. Sistemele de încălzire, aer condiționat și de ventilație, sistemele de iluminat, senzorii de mișcare sau de umiditate, sistemele inteligente de securitate a clădirii (ușile de acces) și alte elemente funcționale ale sistemelor de administrare a clădirilor cu automate programabile (PLC) nu dețin astfel de resurse. Acestea au fost întotdeauna luate în considerare de către departamentele IT la stabilirea strategiilor de securitate cibernetică. Un punct vulnerabil înseamnă că tehnologia operațională este adesea veriga slabă a lanțului de protecție.
În opinia lui Marius Burlacu, “suntem obișnuiți să ne așteptăm ca software-ul și hardware-ul computerizat să respecte standarde riguroase pentru a proteja date din domenii cum ar fi comunicațiile criptate sau parolele. Cu toate acestea, pentru că infrastructura industrială devine din ce în ce mai interconectată, avem nevoie și de standarde și bune practici care să protejeze funcționarea tehnologiei”.
Pentru a afla mai multe despre Eaton, vizitaţi https://www.eaton.com/ro/ro-ro.html.