Jak skutecznie zadbać o cyberbezpieczeństwo sieci przemysłowych?

​​

Systemy te są projektowane z uwzględnieniem zapewnienia przede wszystkim niezawodności i ciągłości działania. Z uwagi na ich wykorzystanie do sterowania procesami produkcyjnymi niezbędna jest gwarancja funkcjonowania w czasie rzeczywistym – opóźnienia są niedopuszczalne. Przekłada się to na możliwość zabezpieczenia omawianego oprogramowania, jego aktualizowania i usuwania ewentualnych podatności na naruszenie bezpieczeństwa. Standardowe środki zabezpieczające, stosowane w systemach biurowych, mogą nie być akceptowalne ze względu na ryzyko, jakie stwarzają w przypadku ich zastosowania w systemach przemysłowych. Wdrożenie restrykcyjnej polityki uwierzytelnienia i autoryzacji może spowodować brak możliwości dostępu do systemu w przypadku awarii, co będzie skutkować istotnymi stratami dla organizacji, a w szczególnych sytuacjach również zagrożeniem zdrowia i życia ludzkiego. Zabezpieczenia powodujące opóźnienie działania systemu mogą w oczywisty sposób zakłócić realizację procesów przemysłowych – przykładem może być efekt zastosowania narzędzi służących do wykrywania złośliwego oprogramowania. Każda zmiana w systemie wiąże się z ryzykiem zakłócenia mechanizmów interakcji z systemami automatyki, z tego powodu proces wprowadzania zmian musi być głęboko przemyślany i przeprowadzany z większą uwagą, niż ma to miejsce w przypadku systemów biurowych.

Założenia brane pod uwagę przy projektowaniu systemów wspierających procesy produkcyjne niejednokrotnie nie uwzględniały problematyki cyberbezpieczeństwa. Ryzyko ataków na te systemy zaczęto rozpatrywać całkiem niedawno, mimo to istnieje szereg n...