NIS2 ve výrobním podnikuProč nelze řídit OT bezpečnost stejným způsobem jako kancelářské IT

Co je OT a proč se liší od kancelářského IT

Provozní technologie (OT) zahrnují průmyslové řídící systémy, PLC, SCADA, HMI panely a senzoriku, které přímo řídí fyzikální procesy. Liší se od kancelářského IT v několika zásadních ohledech: primární hodnotou je dostupnost a bezpečnost procesu, ne důvěrnost dat; životnost zařízení se počítá na desítky let; aktualizace se provádějí podle výrobního kalendáře, nikoli automaticky; a chyba může ohrozit zdraví lidí nebo zařízení, ne jen data. NIS2 proto u základních a důležitých subjektů počítá i s výrobou a řízením průmyslových procesů, nikoli pouze s klasickou IT infrastrukturou.

Aktualizace nelze přenést z IT praxe bez úprav

V kancelářském IT je běžné nasazovat opravy automaticky. V OT prostředí je to často nemožné: řídící systém může být v provozu nepřetržitě, výrobní odstávky jsou plánované a vzácné, a aktualizace firmware u strojů může vyžadovat zásah dodavatele stroje. Bezpečnostní plán pro OT proto nepočítá s aktualizací všeho hned, ale s jinými nástroji: segmentací sítě, omezením přístupů, monitorováním anomálií a kompenzačními opatřeními tam, kde aktualizace zatím nejde. Kde je aktualizace reálná, je třeba ji naplánovat na plánované odstávky daleko dopředu.

Zastaralé systémy a kompenzační opatření

V každém výrobním podniku existují systémy, které se z důvodu integrace, certifikace nebo nákladů nebudou v dohledné době aktualizovat. NIS2 nevyžaduje nereálné věci, ale řízený přístup: tyto systémy je potřeba identifikovat, oddělit od zbytku sítě, omezit přístup k nim a zvolit kompenzační opatření, která riziko sníží bez zásahu do systému. Prakticky jde o oddělené VLAN sítě, kontrolu přenosů mezi IT a OT zónou, zákaz nekontrolovaného připojení USB médií a monitorování, co v síti skutečně komunikuje.

Segmentace sítě a řízený přechod mezi IT a OT

Největší riziko v OT prostředí vzniká na hranici mezi kancelářskou sítí a výrobní sítí. Když je kancelářský počítač kompromitován a má nekontrolovaný přístup do výrobní sítě, hrozí zastavení provozu. Segmentace sítě je proto jedním z nejužitečnějších opatření: oddělit výrobní zóny, definovat, který provoz mezi zónami smí probíhat, a tento provoz monitorovat. U nových strojů je rozumné řešit požadavky na síťový přístup už při nákupu a uvádění do provozu, ne dodatečně.

Zapojení lidí z výroby

Bezpečnost OT nemůže být pouze projekt IT oddělení. Kdo zná provozní procesy, odstávky a historii jednotlivých systémů, sedí ve výrobě a u dodavatelů strojů. Bez jejich zapojení vzniká plán, který na papíře vypadá dobře a v provozu nefunguje: aktualizace v nesprávnou dobu, segmentace, která přeruší komunikaci mezi stroji, nebo kontrolní mechanismus, který operátory obejít z důvodu náročnosti. Prakticky znamená to zapojit do plánování výrobní inženýry, udržovače a zástupce vedoucích výroby, a případné postupy ověřovat v provozu, ne jen na papíře.

• Zmapujte výrobní síť a zařízení: co komunikuje s čím, kdo má přístup, co je zastaralé.
• Oddělte IT a OT sítě a kontrolujte přenosy mezi nimi.
• Aktualizace plánujte na odstávky dopředu, kompenzační opatření tam, kde to nejde hned.
• Zapojte do plánování lidi z výroby, ne jen IT.
• U nových strojů řešte bezpečnostní požadavky už při nákupu.