Jak skutecznie zadbać o cyberbezpieczeństwo sieci przemysłowych?

Systemy te są projektowane z uwzględnieniem zapewnienia przede wszystkim niezawodności i ciągłości działania. Z uwagi na ich wykorzystanie do sterowania procesami produkcyjnymi niezbędna jest gwarancja funkcjonowania w czasie rzeczywistym – opóźnienia są niedopuszczalne. Przekłada się to na możliwość zabezpieczenia omawianego oprogramowania, jego aktualizowania i usuwania ewentualnych podatności na naruszenie bezpieczeństwa. Standardowe środki zabezpieczające, stosowane w systemach biurowych, mogą nie być akceptowalne ze względu na ryzyko, jakie stwarzają w przypadku ich zastosowania w systemach przemysłowych. Wdrożenie restrykcyjnej polityki uwierzytelnienia i autoryzacji może spowodować brak możliwości dostępu do systemu w przypadku awarii, co będzie skutkować istotnymi stratami dla organizacji, a w szczególnych sytuacjach również zagrożeniem zdrowia i życia ludzkiego. Zabezpieczenia powodujące opóźnienie działania systemu mogą w oczywisty sposób zakłócić realizację procesów przemysłowych – przykładem może być efekt zastosowania narzędzi służących do wykrywania złośliwego oprogramowania. Każda zmiana w systemie wiąże się z ryzykiem zakłócenia mechanizmów interakcji z systemami automatyki, z tego powodu proces wprowadzania zmian musi być głęboko przemyślany i przeprowadzany z większą uwagą, niż ma to miejsce w przypadku systemów biurowych.

Założenia brane pod uwagę pr...