🔒🛡Открытая АСУ ТП на Конференции по ИБ (4-5 марта 2025 г.)

Тема открытой АСУ ТП овладевает умами, в том числе - безопасников.

В программе конференции «Информационная безопасность АСУ ТП КВО» (4-5 марта 2025 г. Москва) заявлено, что особое внимание предполагается уделить “подвижкам в деятельности рабочей группы при Минпромторге по открытой архитектуре АСУ ТП”(цитата). Надеюсь, организаторы не забудут нас пригласить, чтобы мы смогли похвастаться “подвижками”.

Также в программе:

🛡 ситуация на рынке защиты АСУ ТП, в свете законодательных требований по обязательному импортозамещению ПО и ПАК на ЗО КИИ. В числе ключевых тем конференции:

🛡 Изменение требований законодательства в области обеспечения безопасности значимых объектов КИИ
оценка готовности предприятий к выполнению требований НПБ по импортозамещению в сфере КИИ. Обзор правоприменительной практики;

🛡 Краткий анализ работы системы ГосСОПКА в промышленном сегменте. Анализ атак и инцидентов, связанных с безопасностью АСУ ТП;

🛡Практические шаги, инициативы и планы отраслевых регуляторов (Минэнерго, Минпромторг, Минтранс) в области ИБ АСУ ТП;

🛡Краткий анализ новых или «перспективных» угроз и векторов атак на АСУ ТП, как ЗО КИИ за 2024–2025 гг;

🛡Анализ хода импортозамещения в сфере средств информационной безопасности, применимых для защиты АСУ ТП;

🛡Обзор процесса импортозамещения в сфере АСУ ТП. Проблемные места и последние инициативы. Меры господдержки;

🛡Передовой опыт внедрения искусственного интеллекта в средства и системы управления ИБ и его применимость к задачам безопасности АСУ ТП.

🛡Отечественные ПАКи для АРМ АСУ ТП;

🛡Системе добровольной сертификации ПАК для КИИ ГК «Росатом»;

3 марта организаторы обещают организовать деловую игру по безопасности. А в первый день конференции состоится «Ужин ИБ-директоров»🥂🥂🥂

📛🤷Цифровизация отменяется?

Президент ГК InfoWatch, председатель правления АРПП «Отечественный софт» Наталья Касперская на конференции «Импульс.Т1» предложила провести децифровизацию отечественных предприятий для защиты от кибератак. Касперская уверена, что с учетом кибервойны, которая развернулась вместе с началом специальной военной операции России на Украине, госструктурам лучше вообще заморозить цифровое развитие до тех пор, пока не удастся вырастить необходимое количество ИБ-специалистов.
Примером цифровой защищенности она приводит банки, поэтому всем остальным предприятиям необходимо достичь их уровня, прежде чем углубляться в цифровизацию.

Касперская заявила, что в этой связи стоит принять даже непопулярные меры – снимать интернет-датчики там, где они, может быть, не очень нужны, и переходить на механические системы. Кроме того, организациям стоит разделить АСУ ТП и корпоративные сегменты.

От себя заметим - рубильником оно, конечно, надежнее. Но как быть с эффективностью производства, замещением выбывающего персонала и прочим?

?? Оркестрация для открытой АСУ ТП

В аналитическом материале “Системная оркестрация для открытой автоматизации” консалтинговая компания ARC описывает такой новый класс ПО для сферы промавтоматизации, как оркестраторы.

Также в докладе описываются основные коммерческие решения для оркестрации и дается прогноз применимости открытых стандартов в этой области.

Оркестрация в IT появилась и получила широкое распространение в сфере облачных технологий. По мере конвергенции IT и OT инфраструктуры, оркестрация привлекает все больше внимания вендоров и потребителей решений промавтоматизации.

По мнению авторов доклада, оркестрация будет играть все более важную роль в управлении IT ландшафтом и решениями АСУ ТП, поскольку все большее распространение получает использование решений различных вендоров в рамках одной системы автоматизации. Особое значение оркестрация приобретает в системах с открытой модульной архитектурой.

В 2024 г. OPAF выпустил предварительный документ по оркестрации, где говорится о стремлении использовать в рамках стандартов OPAS для сферы оркестрации открытого стандарта TOSCA.

Однако, авторы доклада обращают внимание на то, что стандарт TOSCA, несмотря на то, что он был выпущен десятилетие тому назад, так и не завоевал популярность среди индустриальных потребителей и вендоров. В то же время, активно развиваются технологии на базе платформы контейнеризации Kubernetes, растет сообщество пользователей таких проприетарных решений оркестрации., как Ansible, Terraform и др.

Как считают авторы доклада, рынок не готов сейчас принять открытый стандарт на основе TOSCA, а OPAF должен сосредоточиться на описании кейсов применения оркестратора в системах автоматизации с открытой архитектурой и взаимодействии с уже существующими широкими сообществами разработчиков и пользователей коммерческих проприетарных оркестраторов.

?? Что касается России, то, видимо, и здесь у нас - свой собственный путь. Доступ к имеющимся западным проприетарным решениям оркестрации и сообществам разработчиков для нас закрыт. Поэтому целесообразно уже сейчас начинать создавать единые подходы и стандарты для оркестрации - параллельно с созданием стандартов и решений открытой АСУ ТП.

Arcweb

Home

ARC Advisory Group is the leading technology market research firm for industry, manufacturing, infrastructure and cities. Leverage your technology investments today (781) 471-1000

В Госдуму внесли законопроект, позволяющий принудительно лицензировать изобретения компаний, покинувших Россию или связанных с «недружественными странами». Сенаторы Андрей Кутепов и Юрий Федоров разработали законопроект, который позволит использовать в России технологии и оборудование, которые защищены иностранным патентом.
В настоящее время принудительная лицензия возможна, если правообладатель не использует свой патент более четырех лет. В пояснительной записке указано, что в «нынешних условиях у отечественных производителей нет возможности ждать три-четыре года».
Ранее соавтор проекта сенатор Кутепов заявлял, что после начала СВО на Украине многие иностранные компании ушли с российского рынка, оставив после себя современное технологическое оборудование, которое Россия не может использовать из-за зарубежных патентов. Это негативно влияет на сложившийся процесс производства и позволяет российской стороне, по мнению Кутепова, использовать чужие технологии без согласия разработчиков. @ejdailyru

Преимущества OPC UA для Индустрии 4.0
Статья в журнале Fieldbus & Networks посвящена преимуществам протокола OPC UA.

Скачок между Индустрией 3.0 и 4.0 породил новые проблемы. Индустрия 4.0 объединила в сеть множество различных компонентов, нарушив правила пирамиды автоматизации (ISO/OSI), то есть создала горизонтальные и боковые связи между различным оборудованием, системами и даже производственными предприятиями.
Массовый обмен данными должен основываться на последовательных стандартах данных: отсутствие единых стандартов стало серьезной проблемой для развития Индустрии 4.0. Объединение данных из разных источников требовало огромных усилий по программированию

Протокол OPC UA обеспечивает решение этих проблем. Это не стандарт связи в строгом смысле этого слова, поскольку основные части OPC UA расположены выше уровня 7 модели OSI, а стандарт обмена данными, платформонезависимая и сервис-ориентированная архитектура (SOA), которая позволяет не только передавать такие данные, как контрольные значения, измерения, параметры и т. д., но и описывать эти данные машиночитаемой семантикой

Преимущества OPC UA:

? Независимость: OPC UA не зависит от какой-либо операционной системы и может использоваться, например, встроенным микроконтроллером или облачной инфраструктурой. Для облака OPC UA основан на общих протоколах, таких как Mqtt и Amqp, тогда как в полевых условиях для детерминированной связи поддерживаются UDP, RAW Ethernet, а также такие протоколы, как TSN или 5G, но также можно добавить дополнительные протоколы. , например Quic на основе UDP. OPC UA как SOA также включает модель сервер/клиент, основанную на моделях доступа к информации через сервисы.

? Безопасность и надежность:
OPC UA включает в себя шифрование, аутентификацию и контроль, а вся разработка основана на подходе, обеспечивающем безопасность.

? Расширяемость: это возможность добавления новых функций без вмешательства в существующие приложения; это позволило в последние годы быстро разработать (и внедрить) OPC UA.

OPC UA — это не один из многих стандартов, будущая надежность которых вызывает сомнения, а центральный компонент растущих промышленных взаимосвязей и цифровизации, и рано или поздно он станет обязательным для каждой машины.

?‍♀️Открытые стандарты автоматизации против проприетарных систем

Круглый стол “Открытые стандарты автоматизации vs проприетарные стандарты” состоялся 4 сентября в Италии. В круглом столе приняли участие представители таких вендоров, как Omron Europe, Bosch Rexroth, EFA Automazione, Arduino (!), а также промышленных ассоциаций. Эксперты обсудили преимущества открытых стандартов сетей промышленной связи в АСУ ТП и вызовы, которые встают перед промышленными компаниями в связи с их распространением.

Скачок в уровне сетей последнего поколения позволяет создать единую сеть для производства и управления данными, по существу реализуя так называемую «конвергенцию OT-IT».

Успех цифровизации требует стандартизированного протокола связи, чтобы машины могли взаимодействовать друг с другом и с другими компонентами Индустрии 4.0.

Тренд, которому должны следовать поставщики технологий, направлен на внедрение платформ автоматизации, способных интегрировать программное обеспечение мира ИТ с языками программирования мира OT.

Место проприетарных решений - в …
узкоспециализированных отраслях (оборонная промышленность, авиакосмическая промышленность…)

Преимущества открытых стандартов:
Совместимость
Снижение затрат
Гибкость
Прозрачность
Инновации
Большая долговечность и устойчивость
Безопасность
Регулирование
Простота технического обслуживания

Тренды в области сетей промышленной связи
Внедрение технологии Wi-Fi 6, 5G и Lpwan
IIoT
Edge Computing
AI и ML
Изменения в ТОиР
Кибербезопасность