Sikkerhedsinterface

Det lyder måske kedeligt, men EU har harmoniseret EN 18031 standard serien, og det kan have stor betydning for dit apparat.
Når radiodirektivets krav om cyber sikkerhed træder i kraft d. 1. august 2025, vil alle solgte produkter med radio, som falder indenfor scope af artikel 3.3 (d), 3.3 (e) og 3.3 (f) i RED DA, skulle leve op til en række nye cyber sikkerhedskrav. Dette gælder også produkter som allerede er på markedet.

Mange af de produkter som vi møder i dagligdagen og som indeholder en radio, vil blive berørt. Fx, hvis apparatet selv kan kommunikere via internettet, uanset om det kommunikerer direkte eller via andet udstyr, vil det falde indenfor artikel 3.3 (d).

Som producent bør du derfor vurdere om dine produkter vil være underlagt de nye krav eller ej. Hvis dette er tilfældet, og hvis du ikke har indarbejdet cyber sikkerhed i dine produkter før, så står du overfor en større opgave.

Men tilbage til hvorfor at harmonisering af EN 18031 så er interessant.
I store træk betyder dette, at producenter fortsat selv kan foretage en CE overensstemmelsesvurdering - også indenfor artikel 3.3 (d), 3.3 (e) og 3.3 (f), ved selv at dokumentere compliance til de relevante EN18031 standarder.

Nysgerrig efter at høre mere (eller bare forvirret), så ring til Prevas.
Kontaktperson:
Peter Aagaard Kristensen – Vice President Technology
Tlf: +45 5154 3366
Peter.kristensen@prevas.dk

Minimér nedetid og fejl, og øg sikkerheden i dit produktionsmiljø med god OT-sikkerhed gennem backup, versionsstyring og cybersikkerhed.

I en verden, der bliver stadig mere digital og forbundet, er sikkerhed en topprioritet, ikke mindst når det gælder industrielle automationssystemer. Operationel Teknologi-sikkerhed, eller OT-sikkerhed, er essentiel for at beskytte produktionsvirksomheder mod cybertrusler og uautoriseret adgang til kritiske systemer og data. Nedenfor kan du læse om betydningen af OT-sikkerhed, dens forhold til IT-sikkerhed og konsekvenserne af manglende beskyttelse.

Hvad er OT-sikkerhed?

OT-sikkerhed, OT security, eller Operationel Teknologi-sikkerhed, er en specialiseret disciplin inden for cybersikkerhed, der fokuserer på beskyttelse af industrielle kontrolsystemer (ICS) og anden operationel teknologi, der anvendes i produktions- og forsyningskædeindustrier. OT-systemer omfatter blandt andet SCADA (Supervisory Control and Data Acquisition), DCS (Distributed Control System), PLC’er (Programmable Logic Controllers) og HMI’er (Human Machine Interfaces).

Leverandører af propelakselkoblinger

OT-sikkerhed adskiller sig fra IT-sikkerhed, som primært beskæftiger sig med beskyttelse af informationsteknologisystemer såsom servere, netværk og databaser. Selvom IT-sikkerhed og OT-sikkerhed har forskellige mål og udfordringer, er de dybt sammenkoblede i produktionsmiljøet.

Samspillet mellem IT-sikkerhed og OT-sikkerhed

En afgørende del af OT-sikkerhed er at forstå samspillet mellem IT-sikkerhed og OT-sikkerhed.

IT-sikkerhed fokuserer på beskyttelse af forretnings- og informationssystemer, mens OT-sikkerhed er dedikeret til beskyttelse af operationelle systemer og kontrolsystemer. Sammenkoblingen mellem de to er afgørende, da moderne produktionsvirksomheder i stigende grad integrerer IT- og OT-komponenter.

Ved at samarbejde og etablere robuste grænseflader mellem IT og OT-sikkerhedsforanstaltninger kan virksomheder opnå en samlet styrket beskyttelse og undgå potentielle svagheder i deres infrastruktur.

OT-sikkerhed i produktionsvirksomheder

Produktionsvirksomheder er i stigende grad afhængige af avanceret teknologi og automatisering for at forbedre effektivitet, produktkvalitet og konkurrenceevne. Men denne afhængighed af OT-systemer gør dem sårbare over for cybertrusler. Uden ordentlig beskyttelse af dine OT-systemer kan disse angreb have alvorlige konsekvenser, herunder driftsafbrydelser, datatab og endda farlige situationer.

For at beskytte industrielle kontrolsystemer er det nødvendigt at implementere sikkerhedsforanstaltninger som automatisk back-up og dokumentation, versionsstyring og -håndtering samt andre gode cyberhygiejne-tiltag.

Automatisk back-up og dokumentation

Automatisk back-up og dokumentation spiller en afgørende rolle i OT-sikkerhed. Dette indebærer regelmæssig sikkerhedskopiering af systemkonfigurationer og data for at muliggøre gendannelse i tilfælde af nødsituationer eller angreb.

Dokumentation – som f.eks.: hvem gør hvad, hvornår og hvorfor? – gør det muligt for teknikere at reagere hurtigt og effektivt, hvis der opstår problemer. Det er også værdifuldt i forbindelse med efterforskning af sikkerhedshændelser og gennemførelse af nødvendige ændringer i systemet.

Versionsstyring/Versionskontrol

Versionsstyring er kritisk i OT-sikkerhed. Det indebærer at spore ændringer i systemkonfigurationen, softwareopdateringer og adgangskontrol. Med versionsstyring kan organisationer forhindre uautoriserede ændringer og identificere potentielle sikkerhedsbrister. Dette er særligt vigtigt i produktionsmiljøer, hvor systemernes stabilitet og pålidelighed er afgørende.

Her er dokumentation lige så vigtig og hjælper med at forstå systemets konfiguration og træffe foranstaltninger til beskyttelse.

For at sikre at den version man tager en back-up af er valid (ikke korrumperet, ændret ved en fejl eller på anden måde en uautoriseret handling), er det væsentligt at spore ændringer i systemkonfigurationen.

Cybersikkerhed

Målrettede cyberangreb mod industrivirksomheder fortsætter med at stige, og det samme gør de omkostninger, de forårsager. I de senere år har mange kendte virksomheder været ofre for ransomware. Stigende digitalisering har forbedret fleksibiliteten og effektiviteten i produktionen, men samtidig har det også åbnet døre til nye angrebspunkter og risici.

Konsekvenserne ved ikke at have styr på OT-sikkerhed

Manglende beskyttelse af OT-systemer kan have katastrofale konsekvenser for produktionsvirksomheder. Her er nogle af de potentielle konsekvenser ved at undervurdere betydningen af OT-sikkerhed:

Produktionsafbrydelser

Cyberangreb kan forårsage produktionsafbrydelser, hvilket resulterer i tab af indtægter og kunder. Afbrydelserne kan føre til nedetid, ineffektivitet og produktionstab.

Data- og informationstab

Uautoriseret adgang til OT-systemer kan føre til tab af vigtig data og intellektuel ejendom. Dette kan have langsigtede konsekvenser for forretningsdrift og konkurrenceevne.

Risiko for farlige situationer

Angreb på kontrolsystemer kan medføre farlige situationer, der udgør en trussel mod mennesker og miljøet. For eksempel kan et angreb på en kemisk produktionsanlæg føre til udslip og fare for lokalsamfundet.

Reputationsskader

En velkendt sikkerhedshændelse kan skade virksomhedens omdømme og tillid blandt kunder, interessenter og tilsynsmyndigheder.

Økonomiske tab

Genopretning efter et cyberangreb kan være dyrt. Virksomheden kan opleve betydelige økonomiske tab som følge af nedetid, skade på udstyr og nødvendige opgraderinger.

Det er derfor afgørende at forstå vigtigheden af OT-sikkerhed og implementere de nødvendige foranstaltninger for at beskytte industrielle kontrolsystemer. Ved at investere i OT-cybersikkerhed kan virksomheder minimere risikoen for alvorlige konsekvenser og sikre fortsat driftssikkerhed og konkurrenceevne.

Den længe ventede mulighed for at benytte SIMATIC ET 200iSP med PROFINET-interface er nu en realitet.

SIMATIC ET 200iSP anvendes i eksplosionsfarlige områder op til Ex zone 1, og har indtil nu været tilgængelig med et PROFIBUS-interface; men med interfacemodulet IM 152-1PN kan ET 200iSP nu tilsluttes via et optisk PROFINET-kabel. Det nye IM 152-1PN (6ES7152-1BA00-0AB0) kan benyttes fra og med TIA Portal V18, SIMATIC PCS 7 V9.1 SP 2 Update Collection 1 og SIMATIC PCS neo V4.0.

IM 152-1PN PROFINET-interface highlights:

• Op til 3.000 meter mellem PLC og ET 200iSP-noden
• R1/S2/MRP-redundans for maksimal tilgængelighed
• Betydelig omkostningsreduktion ved konsekvent brug af PROFINET på hele anlægget (ingen PROFIBUS-komponenter og dermed to netværkssystemer)
• Optiske interfaces med to SFP-transceivere sikrer:
• Høj immunitet over for elektrisk støj
• Galvanisk isolation
• Nem udskiftning i tilfælde af nedbrud
• Montering på eksisterende ET 200iSP-noder, hvilket gør det nemt at opgradere Brown Field-installationer
• Support af fail-safe I/O-moduler (op til SIL 3)