ارزیابی امنیت سایبری عملکرد شیر دیجیتال با یک چک لیست منطبق با استاندارد IEC 62443 که شامل رابط‌ها، دسترسی، فریمور، طراحی شبکه و مدارک ارائه‌شده توسط تأمین‌کننده است.
اتوماسیون شیرآلات، فرمان‌های کنترلی را با حرکت فیزیکی متصل می‌کند. بنابراین، یک فرمان ناخواسته، تنظیمات تغییر کرده یا از بین رفتن ارتباط، می‌تواند بیش از داده‌ها را تحت تأثیر قرار دهد. این موضوع می‌تواند کنترل جریان و عملکرد واحد را مختل کند. یک
محرک شیر دیجیتال ممکن است عملکردهای مفیدی برای راه‌اندازی و عیب‌یابی ارائه دهد. با این حال، خریداران همچنین باید بدانند که چگونه از آن عملکردها محافظت می‌شود و چگونه محرک در طراحی امنیتی واحد قرار می‌گیرد. فرآیند خرید آگاه به IEC 62443 به تبدیل سؤالات گسترده امنیتی به الزامات روشن کمک می‌کند. هدف، انتخاب تجهیزات مناسب، شناسایی کنترل‌های مفقوده و تعیین مسئولیت قبل از نصب است.
درک آنچه IEC 62443 پوشش می‌دهد IEC 62443 مجموعه‌ای از استانداردهای امنیتی سیستم‌های اتوماسیون و کنترل صنعتی است. بخش‌های مختلف به مسئولیت‌های متفاوتی می‌پردازند:
| بخش استاندارد |
تمرکز اصلی |
سؤال خریدار |
| 3-2-IEC 62443 |
ارزیابی ریسک امنیتی سیستم |
پروژه باید به چه ریسک‌ها و مرزهای شبکه‌ای بپردازد؟ |
| 3-3-IEC 62443 |
الزامات امنیتی سیستم |
سیستم نصب شده باید چه کنترل‌هایی را ارائه دهد؟ |
| 4-1-IEC 62443 |
چرخه عمر توسعه محصول امن |
تأمین‌کننده چگونه محصولات امن را توسعه و نگهداری می‌کند؟ |
| 4-2-IEC 62443 |
الزامات امنیتی فنی جزء |
این جزء خاص چه قابلیت‌های امنیتی را ارائه می‌دهد؟ |
اینها حوزه‌های مرتبط هستند، بنابراین شواهد مربوط به یک مورد نباید به عنوان اثباتی برای هر چهار مورد در نظر گرفته شود. همچنین، «آگاه به IEC 62443» یک رویکرد خرید را توصیف می‌کند. این موضوع ثابت نمی‌کند که یک محصول گواهی دریافت کرده است.
۱. شناسایی تمامی رابط‌های محرک شیر دیجیتال با مدل دقیق و گزینه‌های ارائه شده آغاز کنید. عباراتی مانند «هوشمند» یا «دیجیتال» توضیح نمی‌دهند که چه اتصالاتی وجود دارد. یک لیست رابط درخواست کنید که در صورت لزوم موارد زیر را پوشش دهد:
- اتصالات فیلدباس و اترنت صنعتی.
- درگاه‌های پیکربندی محلی.
- اتصالات سرویس USB یا سریال.
- بلوتوث یا سایر عملکردهای بی‌سیم.
- نرم‌افزار پیکربندی و ابزارهای نگهداری.
- مسیرهای دسترسی از راه دور از طریق کنترلرها یا دروازه‌ها.
ویژگی‌های نصب شده را از ویژگی‌های اختیاری جدا کنید. سپس تأیید کنید که کدام رابط‌ها قابل غیرفعال کردن هستند. یک محرک که از کنتاکت‌های خشک یا سیگنال‌های آنالوگ استفاده می‌کند، ممکن است اتصال شبکه مستقیم نداشته باشد. با این حال، کنترلر، دروازه یا ابزار سرویس آن همچنان می‌تواند مسیرهای دسترسی دیجیتال را وارد سیستم کند.
۲. تعریف مرز امنیتی برای یک محرک الکتریکی فیلدباس یک
محرک الکتریکی فیلدباس باید به عنوان بخشی از شبکه کنترلی خود ارزیابی شود. پروتکل دقیق، نسخه، ماژول ارتباطی و نقشه شبکه را درخواست کنید. فرض نکنید که یک پروتکل آشنا شامل احراز هویت یا رمزگذاری در پیکربندی ارائه شده است. IEC 62443-3-2 به تقسیم سیستم به مناطق و کانال‌ها، ارزیابی ریسک‌های آنها و تعریف سطوح امنیتی هدف می‌پردازد. در عمل، خریداران باید بدانند که کدام دارایی‌ها به هم تعلق دارند و کدام مسیرهای ارتباطی از مرزهای امنیتی عبور می‌کنند. در جایی که دستگاه میدانی نمی‌تواند کنترل مورد نیاز را ارائه دهد، اقدامات محافظتی لازم در جای دیگر را مستند کنید. این موارد ممکن است شامل محدودیت دسترسی به دروازه، تقسیم‌بندی شبکه و اتصالات نگهداری کنترل شده باشد. این گونه اقدامات باید در سطح سیستم ارزیابی شوند؛ آنها خود محرک را به یک جزء گواهی شده تبدیل نمی‌کنند.
۳. کنترل اینکه چه کسی می‌تواند محرک را راه‌اندازی و پیکربندی کند راه‌اندازی شیر و تغییر تنظیمات آن، امتیازات متفاوتی هستند. پرس و جو کنید که آیا تجهیزات ارائه شده می‌تواند دسترسی مشاهده، راه‌اندازی، پیکربندی و نگهداری را تشخیص دهد. در جایی که حساب‌ها یا رمزهای عبور وجود دارد، تأیید کنید که چگونه اعتبارنامه‌ها تنظیم، تغییر، بازیابی و حذف می‌شوند. سؤالات مفید عبارتند از:
- آیا اعتبارنامه‌های پیش‌فرض مشترک وجود دارد؟
- آیا حساب‌ها یا سرویس‌های بلااستفاده را می‌توان غیرفعال کرد؟
- چه کسی می‌تواند محدودیت‌های حرکتی یا حالت‌های کنترلی را تغییر دهد؟
- چگونه از کنترل محلی محافظت می‌شود؟
- آیا دسترسی از راه دور به مجوز جداگانه‌ای نیاز دارد؟
اگر محرک کنترل‌های دسترسی محدودی دارد، مشخص کنید که کدام عملکردها باید توسط PLC، دروازه، ایستگاه کاری یا محفظه فیزیکی محافظت شوند. همچنین، توافق کنید که چه کسی پس از راه‌اندازی، مالک اعتبارنامه‌ها است.
۴. بررسی یکپارچگی فریمور و پیکربندی فریمور رفتار دیجیتال محرک را کنترل می‌کند. پیکربندی نحوه واکنش آن در فرآیند را تعیین می‌کند. از تأمین‌کننده بپرسید که چگونه به‌روزرسانی‌ها دریافت، بررسی، نصب و ثبت می‌شوند. در صورت پشتیبانی، شواهدی از بررسی‌های اصالت، مانند تأیید امضا، درخواست کنید. همچنین تأیید کنید:
- چه کسی می‌تواند یک به‌روزرسانی را آغاز کند.
- آیا شیر در حین به‌روزرسانی در دسترس باقی می‌ماند.
- اگر برق قطع شود چه اتفاقی می‌افتد.
- چگونه تنظیمات تأیید شده پشتیبان‌گیری می‌شوند.
- چگونه پس از یک به‌روزرسانی ناموفق، بازیابی انجام می‌شود.
برای یک دستگاه ساده بدون فریمور قابل به‌روزرسانی در میدان، آن محدودیت و پیامدهای نگهداری آن را مستند کنید. این سؤالات از یکپارچگی سیستم پشتیبانی می‌کند، که یکی از هفت حوزه الزامات اساسی توصیف شده در IEC 62443-4-2 است. سایر حوزه‌ها شامل کنترل دسترسی، جریان محدود داده، پاسخ به رویداد و در دسترس بودن است.
۵. بررسی امنیت سایبری محرک الکتریکی در هنگام خرابی‌ها کنترل‌های امنیتی باید با نیازهای عملیاتی واحد هماهنگ باشند. تعریف کنید که در صورت خرابی ارتباط، قطع برق یا ارسال داده‌های نامعتبر توسط کنترلر، چه اتفاقی باید بیفتد. پاسخ صحیح ممکن است حفظ موقعیت، حرکت به یک موقعیت مشخص یا پیروی از یک استراتژی تأیید شده دیگر باشد. موقعیت امن جهانی برای شیر وجود ندارد. ارزیابی ریسک فرآیند باید رفتار مورد نیاز را تعیین کند و چیدمان محرک انتخاب شده باید از آن پشتیبانی کند. این الزامات را جداگانه نگه دارید:
- قطع ارتباط.
- قطع برق.
- تغییرات پیکربندی غیرمجاز.
- خرابی‌های مکانیکی یا الکتریکی محرک.
امنیت سایبری و ایمنی عملکردی حوزه‌های متفاوتی دارند. شواهد مربوط به یک مورد جایگزین شواهد مورد دیگر نمی‌شود.
۶. پرس و جو در مورد رویدادهایی که می‌توانند شناسایی و ثبت شوند یک دستگاه ممکن است خطاها را گزارش دهد بدون اینکه یک رویداد امنیتی را ثبت کند. بنابراین، دقیقاً بپرسید که چه چیزی را ثبت می‌کند. رویدادهای مرتبط ممکن است شامل تغییرات پیکربندی، به‌روزرسانی‌های فریمور، تلاش‌های ناموفق دسترسی و خطاهای ارتباطی باشد. تأیید کنید که آیا سوابق شامل مهر زمانی هستند، چه مدت در دسترس باقی می‌مانند و آیا می‌توان آنها را صادر کرد. اگر محرک فاقد این عملکردها است، تصمیم بگیرید که سیستم کنترل یا ابزارهای نگهداری به جای آن چه چیزی را باید ثبت کنند. برای عیب‌یابی، مدل، نسخه فریمور، تنظیمات تأیید شده و سابقه راه‌اندازی را نگه دارید. این جزئیات به تمایز بین یک نقص تجهیزات و یک تغییر غیرمنتظره کمک می‌کند.
۷. بررسی پشتیبانی تأمین‌کننده و ادعاهای گواهی درخواست یک مخاطب امنیتی، مسیر گزارش آسیب‌پذیری، سیاست به‌روزرسانی و دوره پشتیبانی مورد انتظار را داشته باشید. در صورت لزوم، یک فهرست مواد نرم‌افزاری یا اطلاعاتی در مورد نرم‌افزارهای شخص ثالث گنجانده شده درخواست کنید. همچنین، توافق کنید که خریداران چگونه اعلان‌های امنیتی را دریافت می‌کنند. اگر گواهی ادعا شده است، بررسی کنید:
- نهاد صادرکننده و مرجع گواهی.
- بخش استاندارد قابل اعمال.
- محصول تحت پوشش و نسخه‌های سخت‌افزار.
- نسخه‌های فریمور و گزینه‌های ارتباطی.
- قابلیت امنیتی ادعا شده و شرایط بیان شده.
- فرضیات لازم برای نصب و راه‌اندازی.
گواهی فرآیند توسعه امن، به طور خودکار قابلیت‌های فنی هر محصول را تأیید نمی‌کند. به همین ترتیب، یک گواهی جزء، امنیت کل واحد را ایجاد نمی‌کند.
استفاده از چک لیست هنگام خرید از OMKEE وب‌سایت OMKEE محرک‌های شیر برقی را با چندین چیدمان کنترلی، از جمله راه‌اندازی مبتنی بر تماس و کنترل مدوله‌شده آنالوگ ارائه می‌کند. این تفاوت‌ها بررسی رابط خاص مدل را مهم می‌کند. برای هر پیکربندی دیجیتال یا فیلدباس پیشنهادی، از OMKEE بخواهید که ویژگی‌های ارتباطی واقعی و شواهد امنیتی موجود را تأیید کند. گواهی امنیت سایبری را از رتبه‌بندی محفظه، حفاظت در برابر انفجار، علامت CE یا مدارک مدیریت کیفیت استنتاج نکنید.
شرح پروژه شامل وظیفه شیر، گشتاور، منبع تغذیه، رابط کنترل، معماری شبکه، رفتار خطای مورد نیاز و نیازهای مستندات امنیتی را برای OMKEE ارسال کنید. در نهایت، بررسی‌های پذیرش را با تأمین‌کننده و یکپارچه‌ساز توافق کنید. پیکربندی تأیید شده را در یک محیط کنترل شده قبل از راه‌اندازی آزمایش کنید و ثبت کنید که کدام محافظت‌ها متعلق به محرک و کدام‌ها متعلق به سیستم کنترل گسترده‌تر هستند.
محرک‌های الکتریکی برای سرویس هیدروژن: سوالات مناطق خطرناک قبل از انتخاب
فعال‌سازهای الکتریکی هوشمند و نگهداری پیش‌بینانه: کدام داده‌ها ارزش‌آفرین هستند؟
