Zure fabrika izan liteke zibereraso baten hurrengo helburua. Prestatuko al zara?

Egun normal batean lan egiten duen Ipar Amerikako eragiketez arduratzen den fabrikatzaile nagusi baten burua zara, bat-batean zure lantegi handienetako baten txosten bat jasotzen duzunean, produktuen akatsen zerrenda erakusten duena. Badirudi joera duela denbora pixka bat hasi zela eta gora egiten jarraitzen du, baina lantegiko zuzendariak ezin du akatsaren jatorria aurkitu. Badirudi fabrikan dena nahi bezala dabilela. Ekipamendua lineaz kanpo uzten al dugu diagnostiko zehatzagoak egiteko, edo espero dugu joera etetea eta produktuaren irteera normala itzultzea? Azkenean, erabakia hartzerakoan, ekipoa lineaz kanpo geratuko da rutina gabeko mantentze-lanetarako. Diagnostiko orduak egin ondoren, badirudi aurrerapauso bat dagoela. Azalean dena normala dirudien arren, PLC softwarearekin anomalia bitxi bat dago. Diagnostiko gehiagorekin, argi geratzen da fabrika hackeatu zutela! Baina zergatik ez zen hori lehenago aurkitu? Hacker-ek oso argiak izan behar zuten eta kode gaiztoa ezkutatuta eduki zuten, operadoreek dena normala zela pentsa zezaten. Akatsak pixkanaka-pixkanaka handitu eta ekipoak lineaz kanpo hartu behar izan ondoren, fabrika berriro martxan da, baina arrakasta izan al dugu eragindako ekipo guztiak berrogeialdian jartzea? Zorionez, fabrikako solairuko gailu guztiek, unitateak eta serboak barne, hardware-sustrai-konfiantza izatea eskatzen dugu, mundu osoan kaltetutako makina guztiei software-eguneratzea ziurtasunez bultza diezaiegun. Agian eguneratze honek Japoniako gure lantegia salbatuko du arazo berdinak edukitzetik. Zibererasoaren gainazala aldatuz gero, segurtasun arriskua areagotzen da eta segurtasun irtenbideen beharra handiagoa da ertzean. Ezinbestekoa da lantegiek ziber-erasoen aurkako jarrera erresistentea hartzea, hau da, eraso bat gertatzen denean detektatzeko eta berreskuratzeko gaitasuna izatea. Galdera jada ez da hackeatua izango ote naizen, baizik eta noiz egingo dudan. Konektatutako fabrika bat eraikitzeko gailu adimendunak behar dira erasoetatik berreskuratu ahal izateko. Horrek segurtasun maila baxuenean ezartzea eskatzen du: hardwarea bera. Gailuaren abioko maila baxuenetan fidatu eta software eguneratzeak jaulkitzeko gai izateak fabrika azkar berreskuratu eta ohiko eragiketak berreskuratzea ahalbidetzen du. 1. irudia. Ziber-erasoen gainazala aldatzen jarraitzen duen heinean, gero eta handiagoa da segurtasun irtenbideen beharra ertzean. Zer da Segurtasun Arriskua aldatzea? Edge computing beharrak esan nahi du jasotzen dituzten datuen arabera mundu errealarekin elkarreragiten duten gailu gehiago konektatzen ari direla. Gailu adimendun hauek funtsezkoak dira gaur egungo aro digitalaren emaitzak ahalbidetzeko. Konputazio-potentzia gehiago hedatu ahala, ziber-arrisku handituari aurre egiteko segurtasunaren beharra ere handitzen da. Denbora kontua besterik ez da hurrengo kafe-makina adimendunak ziber-eraso baten ondorioz erreskatearen berri ematea. Erreskatea hutsala izango den arren, kafe-makina bat erasotzeko pizgarria existitzen da, eraso arrakastatsua errazteko oztopo baxua dagoelako, eta horrek merezi du erasoa egitea. Kontuan izan fabrika osoa erreskate bat edukitzeko egin litekeen ahalegina. Sari potentziala nabarmen handitzen da, erasotzailearen pizgarria ere bai. Azpiegitura kritikoetarako suebakietan soilik fidatzea jada ez da eraginkorra IT eta OT sare konbergenteekin. Norbaitek fabrika-sarerako sarbidea dagoeneko lortu duela suposatu behar da. Hori dela eta, gailuen osotasuna eta autentifikazio-protokolo sendoak egon behar dira konektatutako gailu guztietan. 2. irudia. Ziberekonomia. Sarera konektatutako gailuek sareko beste gailu batzuekin autentifikatu, partekatutako gakoak ezarri, datuetan sinadurak egin eta jasotzen ari diren datuak balioztatu behar dute. Hori egiteko modu estandarrak daude, baina fabrikak erabilera kasu batzuetarako segurtasuna egokitzea zaila izan dezaketen mugak aurkezten ditu. Esate baterako, mugimenduaren kontroleko aplikazioetan denborarekiko sentikortasunak latentzia-perdoiak sor ditzake, gailuz gailu autentifikazioa egiteko modu tradizionalak debekatu egiten dituztenak. Gako publikoaren azpiegitura estandarra erabiliz, gailuek elkarri erronka egingo diote benetakotasuna ezartzeko eta partekatutako saio-gako bat trukatzeko TLS bezalako bitartekoak erabiliz. Metodo hau fabrikako aplikazio askotan onartu da; hala ere, metodo hau debekatua da abiadura handiko mugimenduak kontrolatzeko aplikazioetan, gailu askok elkarrekin funtzionatu behar baitute denbora-eskala zehatz batean. Latentzia-eskakizunak mikrosegundotan neurtzen direnean, mezuen autentifikazio-eskema egokia hautatu behar da nahi den segurtasun eta abiadura maila lortzeko. Kontrolagailutik kontrol-begiztako gailu guztietarako datu-fluxua modu kongruentean jaso behar da. Datu-fluxu hori eraginkortasunez gaitzeko metodo bat gailu guztiek partekatutako saio-gako bera erabiltzea da. Horretarako, sare-konfigurazio esklusibo bat behar da, gailuak izendatutako segurtasun-talde bateko gailu guztiei saio-gako bera emango dien segurtasun-kudeatzaile batekin autentifikatu ahal izateko. Gako hauek TLS estandarra erabiliz trukatuko dira eta protokolo alternatiboetara itzuliko dira denbora kritikoan funtzionatzen den bitartean. 3. irudia. Ingurune operatiboa. Identitatea eta osotasuna sarearen ertzean hedatzea Industrial Ethernet konexio-soluzioen ADI Chronous™ zorroak komunikazio segurua ahalbidetzen du kontrol-begiztaren ertzean. Gure gailuak komunikazio-puntuetan daude eta sistemaren nodo puntu bakoitzean sareko komunikazioak ziurtatzeko gai dira, potentzia, errendimendu eta latentzia-konpromisoak gutxituz. Ethernet soluzio eskalagarri hauek denbora sentikorrak diren aplikazioetan segurtasuna hedatzeko bitartekoak eskaintzen dituzte segurtasun-arrisku aldakorrei aurre egiteko, hala nola: Fabrika kontrolatzeko sarearen ertza bermatzea arkitektura sendo eta fidagarria ezartzeko. Roboten, unitateen eta produkzio-makinen konektagarritasun segurua ahalbidetzea OT/IT TSN sare integratuaren barruan. Autentifikaziorako eta enkriptatzeko bitartekoak eskaintzea (beharrezkoa den moduan) denbora oso kritikoa den ingurune batean. Analog Devices-en ADI Chronous Industrial Ethernet-erako segurtasun-soluzioak konektatutako fabrika azkar hartzeko aukera ematen du. ADIren garapen-prozesu seguruak aprobetxatuz, gure Industrial Ethernet soluzioek segurtasun-diseinuak sistemaren aplikazioa ahalbidetzen duela ziurtatzen dute, produktuaren bizitza-ziklo osoan arriskua kudeatzeko aukera ematen baitute. ADI-ren Industrial Ethernet soluzioek segurtasun ezaugarriak eskaintzen dituzte, hala nola gakoak sortzea/kudeatzea, abio segurua, eguneratze segurua eta memoriarako sarbidea segurua. Industria-kontroleko begiztaren ertzean dauden gailuetan segurtasuna integratzeak fabrikako solairuan denbora errealean erabakiak hartzeko gai diren soluzioak eskalatzeko beharrezkoak diren datuetan konfiantza emango du. Bizkortu 4.0 industriarako bidea ziurtatuz: Makinen/langileen segurtasuna Eragiketa fidagarria Produktuen kalitatea Etenaldia eta errendimendua Produkzioaren eraginkortasuna Ekoizpenaren neurriak eta ikuspegiak Hurrengo ziber-erasoa gaur gertatzen ari denez, nola aurre egingo diozu aldaketa ziber-arriskuari? Erasotzaileak gailuaren softwarera zuzenduko du edo sareko erasoa izango da datu txarrak txertatzen dituena? Nolanahi ere, zure gailuek segurtasunez komunikatzeko eta hurrengo erasotik berreskuratzeko gaitasuna eman beharko dute. Horrek segurtasun maila baxuenean ezartzea eskatzen du: hardwarea bera. Gailuaren abioko maila baxuenetan fidatu eta software eguneratzeak jaulkitzeko gai izateak fabrika batek ohiko eragiketak berreskuratu eta berrekiteko aukera ematen du.

Utzi mezu bat 

Mezu zerrenda