»Večina proizvodnih okolij je nastajala postopoma skozi več let ali celo desetletij. Danes regulative in standardi, kot sta NIS2 in IEC 62443, zahtevajo jasno ločevanje proizvodnih, poslovnih in upravljavskih sistemov, nadzor komunikacij ter sledljivost dostopov. Težava je, da v številnih podjetjih ne obstaja popolna dokumentacija vseh komunikacij med OT-sistemi in poslovnimi aplikacijami. Vsak poseg v proizvodno omrežje pa lahko vpliva na delovanje proizvodnje, zato so podjetja pri spremembah zelo previdna oziroma morajo težavo reševati z zunanjimi partnerji,« izziv segmentacije med IT- in OT-okolji opiše Damir Benedičič.
Pri obvladovanju oddaljenih dostopov in partnerjev je opozoril, da imajo v sodobni proizvodnji dobavitelji opreme, vzdrževalci in integratorji pogosto dostop do industrijskih sistemov.
»Regulative danes zahtevajo precej višjo stopnjo nadzora nad tem, kdo dostopa, kdaj dostopa in s kakšnimi privilegiji. V praksi opažamo, da je prav upravljanje oddaljenih dostopov pogosto ena največjih vrzeli. Težava ni samo tehnične narave, ampak tudi organizacijske, saj zahteva spremembo procesov, odgovornosti in navad tako pri naročniku kot pri zunanjih partnerjih.«
OT kibernetski varnosti se posvečajo uprave in vodstva podjetij
Damir Benedičič bo na izobraževalnem dogodku Dobre prakse pametnih tovarn, ki bo 26. novembra v Ljubljani in vključuje tudi ogled proizvodnje turbin za hidroelektrarne v podjetju Litostroj Power, predstavil, kako se pripraviti na nove zahteve industrijske kibernetske varnosti in kako pravočasno ukrepati.
Slovenska proizvodna podjetja se novim pravilom na področju kibernetske varnosti v industrijskih okoljih danes prilagajajo precej bolj intenzivno kot še pred nekaj leti, meni sogovornik.
»Tema OT kibernetske varnosti je s tehničnega področja prešla na raven uprav in vodstev podjetij. Kot kažejo ugotovitve naše raziskave, ima 88 odstotkov podjetij že sprejete strateške ukrepe za dvig kibernetske varnosti, kar kaže na visoko stopnjo zavedanja o problematiki.
Po drugi strani pa analiza pokaže tudi precejšnje razhajanje med zavedanjem in dejansko izvedbo. V številnih okoljih še vedno srečujemo starejše industrijske sisteme, omejeno segmentacijo, pomanjkljiv nadzor oddaljenih dostopov ter nepopoln vpogled v dogajanje v OT-omrežjih. Podjetja vedo, kaj morajo narediti, največji izziv pa ostaja, kako spremembe izvesti brez vpliva na proizvodnjo.«
