Giderek daha fazla kuruluş tesis ekipmanlarına uzaktan erişimden yararlandıkça, şu anda kuruluşları en iyi uygulamalara yönlendirecek kapsamlı bir çerçeve bulunmamaktadır. Uzaktan erişim benimsenmesi artıştadır - bu da birçok kuruluşun sistemlerine yönelik potansiyel riskleri en aza indirmenin en iyi yollarını düşünmesine neden olmaktadır.
Makine Otomasyonu ve Kontrol Örgütü (OMAC), ortaya çıkan ihtiyaçları, mevcut teknolojileri ve uzaktan erişim yönergelerini geliştirmek için devreye alınan çözümleri inceleyen bir vizyonla bunu değiştirmeyi amaçlıyor.
Bilgi ve deneyimlerini paylaşın ve uzaktan erişim için en iyi uygulamaları tanımlamaya yardımcı olun.
Uzaktan Erişim Çalışma Grubu, küresel otomasyon ekosisteminden 37 sektör liderinden oluşuyor. Görüşlerini paylaşan SAGE Automation ekibi üyeleri arasında Ulusal Operasyon Merkezi'nde (NOC) Mühendislik Ekibi Lideri Andy O'Regan, Siber Güvenlik Danışmanı Mal Frampton ve BT Kıdemli Sistem Mühendisi Andrew Naydonov yer alıyor. Andrew Naydonov.
Bu çalışma grubu tartışmaları, anket sonuçlarına dayalı kapsamlı bir en iyi uygulama kılavuzuna yol açtı. Tartışmaların bazı önemli noktaları aşağıda listelenmiştir.
Uzaktan Erişim En İyi Uygulamalar Çalışma Grubunun Temel Bulguları
Çalışma grubu, büyük üreticiler, sistem entegratörleri, OEM'ler ve otomasyon tedarikçilerinden ekip üyelerinin deneyimlerinden yararlandı. Her oturumda güvenlik, şirket politikaları, kullanım ve izleme gereksinimleri gibi endüstriyel uzaktan erişimle ilgili temel konular ele alındı.
Çok farklı sektörlerde çalışmamıza rağmen uzaktan erişimi uygulamanın zorlukları genellikle aynıdır.
BT-OT iş birliği kritik öneme sahiptir
Eskiden sistemler, kuruluş genelinde riski en aza indirmek için ayrıştırılırdı ancak bu artık eskidi. Artık, BT ve OT ekiplerinizin dijital dönüşümü desteklemek ve en değerli varlıklarınıza güvenli uzaktan erişim sağlamak için güçlü bir çalışma ilişkisine sahip olması gerekiyor.
OT Kullanıcı Gereksinimleri Kılavuzları ve Ağ Mimarisi Standartları gibi dahili kaynakların geliştirilmesi, doğru adımların atılmasını ve şirketteki herkesin doğru şeyi yapmasını sağlar.
Uzaktan erişim planına ihtiyacınız var
Uzaktan erişimi kullanmayı planlayan her kuruluşun bir planı olmalıdır. Bu, mevcut duruma göre geliştirilmiş, kontrollü bir belge olmalı ve aşağıdaki önemli alanları dikkate almalıdır:
- Kritik ekipman ve sistemlerin (varlıklarınızın) ve bunlarla etkileşime giren düzenlemelerin belirlenmesi
- Kişisel ve varlık inceleme teknikleri de dahil olmak üzere uzaktan yöntemler
- Bireylere ve makinelere odaklanan emniyet ve güvenlik protokolleri.
"SAGE'de, uzaktan bağlandığımız her site için kendi güvenlik analizimiz var. Çalışma grubu toplantıları sırasında, her kuruluşun bunu planlamasında dikkate almadığını gördük. Bir müşteri sitesine erişiyorsanız, müşterinin sistemlerini koruduğunuzdan emin olmanız önemlidir - uzaktan bağlantılar için de aynısı olmalıdır," dedi NOC Mühendislik Ekibi Lideri Andrew O'Regan.
Uzaktan Erişim Güvenlik Açığı Olan Sistemler Anlamına Gelmez
Çoğu şirket, yıllar içinde gerçekleşen bazı yüksek profilli siber saldırılar nedeniyle siber güvenlik risklerinin farkındadır. Bu, kritik tesis ekipmanlarına ve diğer varlıklara uzaktan erişime izin verme konusunda bazı tereddütlere yol açmıştır.
Bu çalışma grubu, uzak bağlantıları ve yazılımları inceleyerek ve yazılım beyaz listeleri de dahil olmak üzere uygun güvenlik politikaları geliştirerek siber risk düzeyini azaltan bulguları destekler.
SAGE'nin siber güvenlik danışmanı Mal Frampton, BT sistemlerine uzaktan erişimin yaygın olarak kabul gördüğünü ve anlaşıldığını, ancak OT'lerin birleşmesinin sıklıkla dikkatli bir değerlendirme gerektiren ek riskler yarattığını açıklıyor.
"İyi mimari tasarım ve derinlemesine savunma güvenlik kontrollerinin kapsamlı bir şekilde uygulanmasıyla, ICS/SCADA'ya uzaktan erişim şüphesiz mümkündür. Kritik altyapıyı korumak, ışıkları açık tutmak kadar önemlidir ve güvenlik gibi, güvenlik de herkesin sorumluluğundadır. İyi bir güvenlik kültürü ve güvenliğin tasarıma dahil edildiği sağlam bir strateji için hiçbir taviz yoktur."
Uzaktan bağlantı, teknik kaynaklara daha iyi erişim sağlar
Uzaktan erişimin açık bir faydası, mesafe ne olursa olsun uzmanlaşmış teknik kaynaklara bağlanabilme yeteneğidir. SAGE için NOC, bölgesel alanlardaki müşterilerin iletişim ve PLC arızalarını uzaktan hızlı bir şekilde gidermelerini sağlar - bir teknisyenin sahaya gelmesini beklemeden yedeklenip çalışır durumda olmalarını sağlar. Zamanın önemli olduğu durumlarda, uzaktan erişim iş ihtiyaçlarınızı karşılayabilir.
Ekipman ve sistemlere uzaktan erişimin büyük bir değer taşıdığı kanıtlanmıştır, ancak bu varlıkların korunması devam eden bir sorundur. Endüstriyel ekipmanlara güvenli ve emniyetli uzaktan erişim sağlamak için net yönergeler geliştirmek, uzaktan teknoloji uzmanlığından yararlanan kuruluşlar için önemli bir kaynaktır.