سلام! من به عنوان تأمین کننده Emerson Ovation ، اخیراً سؤالات زیادی در مورد خطرات امنیتی مرتبط با این سیستم دریافت کرده ام. بنابراین ، من فکر کردم که می خواهم بنشینم و یک پست وبلاگ بنویسم تا افکار و بینش خود را در مورد این موضوع به اشتراک بگذارم.
اول از همه ، بیایید کمی در مورد آنچه Emerson Ovation است صحبت کنیم. این یک سیستم کنترل توزیع شده گسترده (DCS) در تولید برق ، تصفیه آب و سایر بخش های صنعتی است. این امر به نظارت و کنترل فرآیندهای مختلف کمک می کند ، و اطمینان حاصل می کند که همه چیز به طور روان و کارآمد اجرا می شود.
اکنون ، وقتی صحبت از خطرات امنیتی می شود ، درک این نکته مهم است که هیچ سیستمی کاملاً مصون نیست. Emerson Ovation ، مانند سایر سیستم کنترل صنعتی ، آسیب پذیری های خود را دارد. یکی از اصلی ترین نگرانی ها ، پتانسیل حملات سایبر است. هکرها دائماً به دلایل مختلف از جمله سرقت داده های حساس ، مختل کردن عملیات یا ایجاد آسیب ، به دنبال راه هایی برای دستیابی غیرمجاز به این سیستم ها هستند.
یکی از دلایلی که ممکن است Emerson Ovation یک هدف باشد ، استفاده گسترده از آن است. هرچه یک سیستم بیشتر مورد استفاده قرار گیرد ، بیشتر به یک هدف خوب تبدیل می شود - برای بازیگران مخرب بیشتر شناخته می شود. اگر یک هکر موفق به نقض امنیت یک سیستم تخمک گذاری شود ، آنها به طور بالقوه می توانند کنترل فرآیندهای مهم را به دست بگیرند. به عنوان مثال ، در یک کارخانه تولید برق ، آنها می توانند تولید برق را مختل کنند ، که این امر می تواند تأثیر زیادی بر شبکه و مصرف کنندگان با تکیه بر آن داشته باشد.
یکی دیگر از ریسک های امنیتی مربوط به نرم افزار منسوخ و مؤلفه های سخت افزاری است. بعضی اوقات ، شرکت هایی که از Emerson ovation استفاده می کنند ممکن است سیستم های خود را به طور مرتب به روز نکنند. نرم افزار منسوخ شده می تواند آسیب پذیری هایی را که هکرها می توانند از آنها سوءاستفاده کنند ، شناخت. و با پیشرفت فناوری ، انواع جدیدی از حملات ایجاد می شود ، که سیستم های قدیمی ممکن است قادر به دفاع از آن نباشند.
همچنین ، ادغام تخمک امرسون با سایر سیستم ها می تواند خطر ایجاد کند. بسیاری از امکانات صنعتی از سیستم های مختلفی استفاده می کنند که به هم پیوسته اند. اگر یکی از این سیستم های بهم پیوسته به خطر بیفتد ، می تواند مسیری را برای دسترسی هکرها به سیستم تخمک گذاری فراهم کند. به عنوان مثال ، اگر شبکه تجاری یک شرکت هک شود و به سیستم تخمک گذاری وصل شود ، هکرها می توانند به صورت جانبی حرکت کنند و به سیستم کنترل بحرانی برسند.
با این حال ، این همه عذاب و غم و اندوه نیست. امرسون برای رسیدگی به این خطرات امنیتی اقداماتی انجام داده است. آنها در حال توسعه و اجرای ویژگی های امنیتی برای محافظت از سیستم های تخمک گذاری خود هستند. به عنوان مثال ، آنها مکانیسم های احراز هویت را ارائه می دهند تا اطمینان حاصل شود که فقط پرسنل مجاز می توانند به سیستم دسترسی پیدا کنند. آنها همچنین برای جلوگیری از استراق سمع ، رمزگذاری برای انتقال داده ها را فراهم می کنند.
اما من به عنوان یک تأمین کننده ، همیشه توصیه می کنم که مشتریان من اقدامات احتیاطی بیشتری انجام دهند. برای مبتدیان ، آنها باید یک سیاست امنیتی جامع در دست داشته باشند. این خط مشی باید شامل به روزرسانی های معمولی نرم افزار ، آموزش کارمندان در زمینه امنیت سایبری بهترین شیوه های و کنترل دقیق دسترسی باشد.
بیایید در مورد برخی از محصولات تخم مرغی که عرضه می کنم صحبت کنیم. درOVATION 1C31219G01 خروجی رله 16چنمونه ای عالی از یک مؤلفه قابل اعتماد در سیستم تخمک گذاری است. از آن برای کنترل رله های الکتریکی استفاده می شود و بخشی اساسی از فرآیند کنترل کلی است. محصول دیگرAPL550/880/1 Westinghouse APL550 - 880 - 1، که نقش مهمی در ارتباطات و مدیریت داده های سیستم دارد. وAPL550/877/0 Westinghouse APL550 - 877 - 0همچنین یک مؤلفه مهم برای عملکرد سیستم است.
وقتی صحبت از تأمین این محصولات می شود ، فقط مربوط به نرم افزار نیست. امنیت فیزیکی نیز مهم است. اجزای باید در یک مکان امن ذخیره شوند و دسترسی به تجهیزات باید محدود شود. به عنوان مثال ، سرورها و پانل های کنترل که دارای این محصولات تخم مرغی هستند باید در اتاقهای قفل شده با کنترل دسترسی مناسب باشند.
علاوه بر امنیت فیزیکی و نرم افزاری ، امنیت شبکه بسیار مهم است. یک فایروال تنظیم شده - پیکربندی شده می تواند به جلوگیری از دسترسی غیرمجاز به سیستم تخمدان امرسون کمک کند. سیستم های تشخیص و پیشگیری از نفوذ نیز می توانند برای نظارت بر ترافیک شبکه و تشخیص هرگونه فعالیت مشکوک نصب شوند.
من همچنین مشتری های خود را ترغیب می کنم تا ممیزی های امنیتی منظم را انجام دهند. این حسابرسی ها می توانند به شناسایی هرگونه آسیب پذیری احتمالی در سیستم های تخمک Emerson خود کمک کنند. با یافتن و رفع این موارد زود هنگام ، آنها می توانند از بروز یک حادثه مهم امنیتی جلوگیری کنند.
همچنین داشتن یک برنامه پاسخ در صورت نقض امنیتی نیز مهم است. این طرح باید مراحل لازم برای مهار نقض ، بازگرداندن عملیات و اطلاع رسانی به مقامات مربوطه را بیان کند.
بنابراین ، به طور خلاصه ، در حالی که خطرات امنیتی مرتبط با تخمک امرسون وجود دارد ، می توان آنها را مدیریت کرد. با ترکیبی مناسب از اقدامات امنیتی ، از جمله به روزرسانی نرم افزار ، امنیت فیزیکی ، امنیت شبکه و آموزش کارمندان ، خطرات را می توان به میزان قابل توجهی کاهش داد.
اگر در بازار محصولات Emerson Ovation هستید یا به دنبال تقویت امنیت سیستم موجود خود هستید ، من برای کمک به شما اینجا هستم. این که آیا شما به اطلاعات بیشتری در مورد محصولاتی که من ارائه می دهم یا مشاوره در مورد بهترین شیوه های امنیتی نیاز دارید ، در دستیابی به آن دریغ نکنید. ما می توانیم چت داشته باشیم و بهترین راه حل ها را برای نیازهای خاص شما بفهمیم.
منابع:
- دستورالعمل های امنیتی سیستم کنترل صنعتی ، گروه امنیت میهن
- مستندات سیستم تخم مرغ Emerson