Memandangkan semakin banyak organisasi memanfaatkan akses jauh kepada peralatan loji, pada masa ini tiada rangka kerja yang komprehensif untuk membimbing organisasi melalui amalan terbaik. Penggunaan akses jauh semakin meningkat - yang menyebabkan banyak organisasi memikirkan cara terbaik untuk meminimumkan potensi risiko kepada sistem mereka.
Organisasi untuk Automasi dan Kawalan Mesin (OMAC) berusaha mengubahnya dengan visi untuk mengkaji keperluan yang muncul, teknologi sedia ada dan penyelesaian yang digunakan untuk membangunkan garis panduan akses jauh.
Kongsi pengetahuan, pengalaman mereka dan bantu mentakrifkan amalan terbaik untuk akses jauh.
Kumpulan Kerja Akses Jauh terdiri daripada 37 pemimpin industri daripada ekosistem automasi global. Ahli pasukan Automasi SAGE memberikan pandangan mereka termasuk Andy O'Regan, Ketua Pasukan Kejuruteraan di Pusat Operasi Nasional (NOC), Mal Frampton, Perunding Keselamatan Siber dan Andrew Naydonov, Jurutera Sistem Kanan, IT. Andrew Naydonov.
Perbincangan kumpulan kerja ini membawa kepada panduan amalan terbaik yang komprehensif berdasarkan hasil tinjauan. Beberapa sorotan perbincangan disenaraikan di bawah.
Penemuan Utama Kumpulan Kerja Amalan Terbaik Akses Jauh
Kumpulan kerja menggunakan pengalaman ahli pasukan daripada pengeluar utama, penyepadu sistem, OEM dan pembekal automasi. Setiap sesi meneroka topik utama yang berkaitan dengan akses jauh industri, seperti keselamatan, dasar syarikat, penggunaan dan keperluan pemantauan.
Walaupun bekerja dalam industri yang sangat berbeza, cabaran untuk melaksanakan akses jauh selalunya sama.
Kerjasama IT-OT adalah kritikal
Walaupun dahulu sistem diasingkan untuk meminimumkan risiko di seluruh perusahaan, ini sudah lapuk. Kini, pasukan IT dan OT anda perlu mempunyai hubungan kerja yang kukuh untuk menyokong transformasi digital dan membolehkan akses jauh selamat kepada aset anda yang paling berharga.
Membangunkan sumber dalaman, seperti Panduan Keperluan Pengguna OT dan Piawaian Seni Bina Rangkaian, memastikan langkah yang betul diambil dan semua orang dalam syarikat tahu perkara yang betul untuk dilakukan.
Anda memerlukan pelan akses jauh
Setiap organisasi yang merancang untuk menggunakan akses jauh harus mempunyai rancangan. Ia mestilah dokumen terkawal, dibangunkan berdasarkan keadaan semasa, dan harus mempertimbangkan bidang penting berikut:
- Pengenalpastian peralatan dan sistem kritikal (aset anda) dan peraturan yang berinteraksi dengannya
- Kaedah jauh, termasuk teknik tapisan peribadi dan aset
- Protokol keselamatan dan keselamatan memfokuskan pada individu dan mesin.
"Di SAGE, kami mempunyai analisis keselamatan kami sendiri untuk setiap tapak yang kami sambungkan dari jauh. Semasa mesyuarat kumpulan kerja, kami mendapati bahawa tidak setiap organisasi mempertimbangkan perkara ini dalam perancangan mereka. Jika anda mengakses tapak pelanggan, adalah penting untuk memastikan anda melindungi sistem pelanggan - ia sepatutnya sama untuk sambungan jauh," kata Andrew O'Regan, Ketua Pasukan Kejuruteraan NOC.
Capaian Jauh Tidak Bermaksud Sistem Rentan
Kebanyakan syarikat menyedari risiko keselamatan siber disebabkan oleh beberapa serangan siber berprofil tinggi yang telah berlaku selama ini. Ini telah menyebabkan beberapa keraguan dalam membenarkan akses jauh kepada peralatan loji kritikal dan aset lain.
Kumpulan kerja ini menyokong penemuan yang mengurangkan tahap risiko siber dengan menyemak sambungan jauh dan perisian dan membangunkan dasar keselamatan yang sesuai, termasuk senarai putih perisian.
Mal Frampton, perunding keselamatan siber SAGE, menjelaskan bahawa walaupun akses jauh kepada sistem IT diterima dan difahami secara meluas, penumpuan OT sering menimbulkan risiko tambahan yang memerlukan pertimbangan yang teliti.
"Dengan reka bentuk seni bina yang baik dan pelaksanaan kawalan keselamatan mendalam pertahanan secara menyeluruh, akses jauh ke ICS/SCADA sudah pasti mungkin. Melindungi infrastruktur kritikal adalah sama pentingnya dengan memastikan lampu menyala, dan seperti keselamatan, keselamatan adalah tanggungjawab semua orang. bukan kompromi untuk budaya keselamatan yang baik dan strategi yang mantap di mana keselamatan digabungkan dengan reka bentuk."
Sambungan jauh membolehkan akses yang lebih baik kepada sumber teknikal
Faedah jelas akses jauh ialah keupayaan untuk menyambung kepada sumber teknikal khusus tidak kira jaraknya. Untuk SAGE, NOC membolehkan pelanggan di kawasan serantau untuk menyelesaikan masalah komunikasi dan kegagalan PLC dengan cepat dari jauh - memastikan ia disandarkan dan berjalan tanpa menunggu juruteknik pergi ke tapak. Apabila masa adalah penting, akses jauh boleh memenuhi keperluan perniagaan anda.
Akses jauh kepada peralatan dan sistem telah terbukti mempunyai nilai yang tinggi, tetapi perlindungan terhadap aset ini merupakan isu yang berterusan. Membangunkan garis panduan yang jelas untuk mewujudkan akses jauh yang selamat dan terjamin kepada peralatan perindustrian merupakan sumber penting untuk organisasi yang menggunakan kepakaran teknologi jauh.