Поддержка промышленного Интернета вещей с помощью промышленной безопасности

На производстве используются миллиарды датчиков, которые работают вместе, чтобы контролировать коллективные «вещи», составляющие вездесущий "Интернет вещей" (IoT). Они выполняют разные функции и собирают данные, которые варьируются от одной отрасли к другой, но все они имеют один общий элемент: данные - причем как можно больше.

На протяжении десятилетий производители в основном использовали высокозащищенные частные сети для управления важными производственными функциями или операционными технологиями (OT). Но в последние годы нефтегазовая и другие отрасли обрабатывающей промышленности начали рассматривать и внедрять приложения IoT, которые обеспечивают более широкомасштабный и экономически эффективный мониторинг и контроль объектов, а также снижают затраты и увеличивают гибкость.

По определению, приложения промышленного Интернета вещей требуют переноса данных из существующих частных сетей через глобальный Интернет к удаленным специалистам и партнерам по цепочке поставок. Для этого безопасность должна быть на первом плане. В компании Emerson мы считаем, что комплексные меры безопасности, обеспечивающие доступ к критическим операционным данным, остаются доступными для тех, кому они необходимы, и защищены от тех, кому нет.

Благодаря более чем 25-летнему опыту в области интеллектуальных датчиков, беспроводных технологий и цифровой автоматизации компания Emerson предоставляет широкий спектр безопасных сетевых решений OT для нефтегазовой и других отраслей промышленности. Поскольку сегодня поддерживаем переход к промышленному интернету вещей, мы увидели одну универсальную истину:  рост промышленного интернета вещей продиктован той самой уверенностью в безопасности.  

Для обеспечения безопасности промышленного интернета вещей необходимо сосредоточиться на четырех зонах, которые включают большинство приложений: датчики, которые собирают данные дистанционно, «первую милю» сетей OT, которые преобразуют эти данные и надежно соединяют их с Интернетом, программное обеспечение, которое хранит и обрабатывает данные для проведения ценных анализов и, наконец, люди, которые проектируют, управляют и используют эти сети.

Недавно компания Emerson расширила свою высокотехнологичную цифровую экосистему Plantweb^TM, чтобы помочь производителям безопасно подойти к решению этих четырех зон, поскольку они используют промышленный интернет вещей для автоматизации процессов и повышения эффективности.  

1. Датчики 
   Emerson помогают заказчикам развертывать устройства и беспроводные сети, которые измеряют и отслеживают все: от энергоэффективности и утечек опасных газов до коррозии и необходимости технического обслуживания. Эти устройства и сети разработаны в первую очередь с непревзойденными возможностями безопасности, включая такие функции, как шифрование и управление ключами. Такой высокий уровень безопасности делает их пригодными для использования в критических системах OT.
2. Архитектура “Secure First Mile”
   В качестве начального этапа взаимодействия ("первой мили") мы имеем ввиду подключения частной сети OT к Интернету. Эти коммуникационные соединения на производственных объектах должны быть разработаны таким образом, чтобы позволить компаниям избирательно подключать высокозащищенные данные OT к высокозащищенным частным или облачным сетям для выполнения анализа в реальном времени. Безопасный начальный этап взаимодействия может быть достигнут с использованием многоуровневой сетевой инфраструктуры для подключения сети OT к Интернету. Многоуровневые сети обеспечивают безопасность путем защиты различных уровней специализированными брандмауэрами и приложениями.  
3. Хранение данных и программное обеспечение
   Многие сторонние поставщики приложений (такие как Emerson) используют преимущества ведущих облачных вычислительных сред, таких как Microsoft Azure, которые уже доказали надежную защиту в ИТ-отделах многих ведущих корпораций.  В целом этот подход является общепринятым, поскольку он полагается на службы, уже проверенные большинством компаний и выполнившие самые строгие международные требования в части прохождения сертификации по безопасности и региональные требования.
4. Люди и правила 
   Производителям необходимо разработать и обеспечить соблюдение четких правил безопасности, которые известны и понятны всем сотрудникам, взаимодействующим с элементами сети интернета вещей. Доступ к оборудованию и программному обеспечению должен быть ограничен сотрудниками с прямой необходимостью, а доступ к объектам, где развертывается промышленный интернет вещей, должен строго контролироваться для максимального повышения уровня безопасности и ценности данных.

Промышленные производители быстро узнают, что лучшая стратегия внедрения промышленного интернета вещей является масштабируемой... начиная с конкретной бизнес-задачи, которую необходимо решить.  Благодаря проверенным решениям для каждого уровня безопасности мы видим, что компания Emerson помогает изготовителям с уверенностью использовать технологии промышленного интернета вещей.