Sikkerhedsinterface

Det lyder måske kedeligt, men EU har harmoniseret EN 18031 standard serien, og det kan have stor betydning for dit apparat.
Når radiodirektivets krav om cyber sikkerhed træder i kraft d. 1. august 2025, vil alle solgte produkter med radio, som falder indenfor scope af artikel 3.3 (d), 3.3 (e) og 3.3 (f) i RED DA, skulle leve op til en række nye cyber sikkerhedskrav. Dette gælder også produkter som allerede er på markedet.

Mange af de produkter som vi møder i dagligdagen og som indeholder en radio, vil blive berørt. Fx, hvis apparatet selv kan kommunikere via internettet, uanset om det kommunikerer direkte eller via andet udstyr, vil det falde indenfor artikel 3.3 (d).

Som producent bør du derfor vurdere om dine produkter vil være underlagt de nye krav eller ej. Hvis dette er tilfældet, og hvis du ikke har indarbejdet cyber sikkerhed i dine produkter før, så står du overfor en større opgave.

Men tilbage til hvorfor at harmonisering af EN 18031 så er interessant.
I store træk betyder dette, at producenter fortsat selv kan foretage en CE overensstemmelsesvurdering - også indenfor artikel 3.3 (d), 3.3 (e) og 3.3 (f), ved selv at dokumentere compliance til de relevante EN18031 standarder.

Nysgerrig efter at høre mere (eller bare forvirret), så ring til Prevas.
Kontaktperson:
Peter Aagaard Kristensen – Vice President Technology
Tlf: +45 5154 3366
Peter.kristensen@prevas.dk

Minimér nedetid og fejl, og øg sikkerheden i dit produktionsmiljø med god OT-sikkerhed gennem backup, versionsstyring og cybersikkerhed.

I en verden, der bliver stadig mere digital og forbundet, er sikkerhed en topprioritet, ikke mindst når det gælder industrielle automationssystemer. Operationel Teknologi-sikkerhed, eller OT-sikkerhed, er essentiel for at beskytte produktionsvirksomheder mod cybertrusler og uautoriseret adgang til kritiske systemer og data. Nedenfor kan du læse om betydningen af OT-sikkerhed, dens forhold til IT-sikkerhed og konsekvenserne af manglende beskyttelse.

Hvad er OT-sikkerhed?

OT-sikkerhed, OT security, eller Operationel Teknologi-sikkerhed, er en specialiseret disciplin inden for cybersikkerhed, der fokuserer på beskyttelse af industrielle kontrolsystemer (ICS) og anden operationel teknologi, der anvendes i produktions- og forsyningskædeindustrier. OT-systemer omfatter blandt andet SCADA (Supervisory Control and Data Acquisition), DCS (Distributed Control System), PLC’er (Programmable Logic Controllers) og HMI’er (Human Machine Interfaces).

Leverandører af propelakselkoblinger

OT-sikkerhed adskiller sig fra IT-sikkerhed, som primært beskæftiger sig med beskyttelse af informationsteknologisystemer såsom servere, netværk og databaser. Selvom IT-sikkerhed og OT-sikkerhed har forskellige mål og udfordringer, er de dybt sammenkoblede i produktionsmiljøet.

Samspillet mellem IT-sikkerhed og OT-sikkerhed

En afgørende del af OT-sikkerhed er at forstå samspillet mellem IT-sikkerhed og OT-sikkerhed.

IT-sikkerhed fokuserer på beskyttelse af forretnings- og informationssystemer, mens OT-sikkerhed er dedikeret til beskyttelse af operationelle systemer og kontrolsystemer. Sammenkoblingen mellem de to er afgørende, da moderne produktionsvirksomheder i stigende grad integrerer IT- og OT-komponenter.

Ved at samarbejde og etablere robuste grænseflader mellem IT og OT-sikkerhedsforanstaltninger kan virksomheder opnå en samlet styrket beskyttelse og undgå potentielle svagheder i deres infrastruktur.

OT-sikkerhed i produktionsvirksomheder

Produktionsvirksomheder er i stigende grad afhængige af avanceret teknologi og automatisering for at forbedre effektivitet, produktkvalitet og konkurrenceevne. Men denne afhængighed af OT-systemer gør dem sårbare over for cybertrusler. Uden ordentlig beskyttelse af dine OT-systemer kan disse angreb have alvorlige konsekvenser, herunder driftsafbrydelser, datatab og endda farlige situationer.

For at beskytte industrielle kontrolsystemer er det nødvendigt at implementere sikkerhedsforanstaltninger som automatisk back-up og dokumentation, versionsstyring og -håndtering samt andre gode cyberhygiejne-tiltag.

Automatisk back-up og dokumentation

Automatisk back-up og dokumentation spiller en afgørende rolle i OT-sikkerhed. Dette indebærer regelmæssig sikkerhedskopiering af systemkonfigurationer og data for at muliggøre gendannelse i tilfælde af nødsituationer eller angreb.

Dokumentation – som f.eks.: hvem gør hvad, hvornår og hvorfor? – gør det muligt for teknikere at reagere hurtigt og effektivt, hvis der opstår problemer. Det er også værdifuldt i forbindelse med efterforskning af sikkerhedshændelser og gennemførelse af nødvendige ændringer i systemet.

Versionsstyring/Versionskontrol

Versionsstyring er kritisk i OT-sikkerhed. Det indebærer at spore ændringer i systemkonfigurationen, softwareopdateringer og adgangskontrol. Med versionsstyring kan organisationer forhindre uautoriserede ændringer og identificere potentielle sikkerhedsbrister. Dette er særligt vigtigt i produktionsmiljøer, hvor systemernes stabilitet og pålidelighed er afgørende.

Her er dokumentation lige så vigtig og hjælper med at forstå systemets konfiguration og træffe foranstaltninger til beskyttelse.

For at sikre at den version man tager en back-up af er valid (ikke korrumperet, ændret ved en fejl eller på anden måde en uautoriseret handling), er det væsentligt at spore ændringer i systemkonfigurationen.

Cybersikkerhed

Målrettede cyberangreb mod industrivirksomheder fortsætter med at stige, og det samme gør de omkostninger, de forårsager. I de senere år har mange kendte virksomheder været ofre for ransomware. Stigende digitalisering har forbedret fleksibiliteten og effektiviteten i produktionen, men samtidig har det også åbnet døre til nye angrebspunkter og risici.

Konsekvenserne ved ikke at have styr på OT-sikkerhed

Manglende beskyttelse af OT-systemer kan have katastrofale konsekvenser for produktionsvirksomheder. Her er nogle af de potentielle konsekvenser ved at undervurdere betydningen af OT-sikkerhed:

Produktionsafbrydelser

Cyberangreb kan forårsage produktionsafbrydelser, hvilket resulterer i tab af indtægter og kunder. Afbrydelserne kan føre til nedetid, ineffektivitet og produktionstab.

Data- og informationstab

Uautoriseret adgang til OT-systemer kan føre til tab af vigtig data og intellektuel ejendom. Dette kan have langsigtede konsekvenser for forretningsdrift og konkurrenceevne.

Risiko for farlige situationer

Angreb på kontrolsystemer kan medføre farlige situationer, der udgør en trussel mod mennesker og miljøet. For eksempel kan et angreb på en kemisk produktionsanlæg føre til udslip og fare for lokalsamfundet.

Reputationsskader

En velkendt sikkerhedshændelse kan skade virksomhedens omdømme og tillid blandt kunder, interessenter og tilsynsmyndigheder.

Økonomiske tab

Genopretning efter et cyberangreb kan være dyrt. Virksomheden kan opleve betydelige økonomiske tab som følge af nedetid, skade på udstyr og nødvendige opgraderinger.

Det er derfor afgørende at forstå vigtigheden af OT-sikkerhed og implementere de nødvendige foranstaltninger for at beskytte industrielle kontrolsystemer. Ved at investere i OT-cybersikkerhed kan virksomheder minimere risikoen for alvorlige konsekvenser og sikre fortsat driftssikkerhed og konkurrenceevne.

ScanGrid2 giver produktiviteten et boost for små autonome guidede vogne og mobile robotter med spritny solid-state LiDAR-teknologi

Den flerstrålede sikkerhedsscanner ScanGrid2 fra SICK er den første af sin art i verden. Den kompakte sensor bruger en ny og internt udviklet solid-state LiDAR-teknologi til at øge produktiviteten, som med sine egenskaber er særligt attraktivt for små autonome guidede vogne og små autonome mobile robotter. ScanGrid2 er certificeret som en type 2 / SIL 1-sikkerhedssensor i henhold til IEC 61496-3 og kan beskytte farlige områder op til ”Performance Level” C og kan bruges til at undgå kollision. En app- og kloningsfunktion sikrer også et højt anvendelsesniveau og hurtig idriftsættelse af sensorløsningen.

”Vi søger at tilbyde producenter af små autonome guidede vogne og små mobile robotter, en særlig omkostningseffektiv sikkerhedsløsning, som de kan bruge til at øge produktiviteten i deres applikationer. Specifikt betyder det at øge hastigheden eller nyttelasten på køretøjerne eller være i stand til at fjerne mekaniske barrierer som hegn”, forklarer Lars Mikael Andersen, produktchef hos SICK. Konventionelle sikkerhedslaser-scannere er af økonomiske årsager ofte ikke en egnet løsning til disse meget enkle og usædvanligt omkostningseffektive små køretøjer. Brugere har derfor været stillet over for valget mellem at begrænse hastigheden eller nyttelasten eller at betjene dem i indhegnede områder for at minimere de risici, der er forbundet med køretøjerne. ScanGrid2 giver brugerne nye muligheder for effektivt at øge produktiviteten. Investeringen tjener sig hurtigt ind og det er nu reelt gangbart at skifte til en sikkerhedssensor og opnå produktivitetsforøgelser på op til mellem 50 og 70%.

ScanGrid2 er reduceret til det væsentlige og giver brugerne nøjagtigt de funktioner, de har brug for til sikker drift: Sensoren registrerer sikkert objekter i forskellige størrelser inden for de frit konfigurerbare beskyttelsesfeltzoner, kan evaluere flere felter og udføre konfigurerbare overvågningsfelter. En advarselsfeltzone, der strækker sig op til fire meter ud over det sikre arbejdsområde, kan anvendes til ikke-sikkerhedsmæssige opgaver. Solid state LiDAR-teknologien er baseret på et time-of-flight måleprincip og eliminerer alle bevægelige dele. I stedet for dette bruger enheden kun halvlederelementer sammen med optikmoduler til at spænde over et beskyttelsesfelt på 150 grader. Inden for den definerede beskyttelsesfeltzone kan scanGrid2 løse Type 2-klassificerede sikkerhedskrav til ”Performance Level” C i forbindelse med sikkerhedsapplikationer.

App- og kloningsfunktion sikrer et højt niveau af brugervenlighed og hurtig idriftsættelse

”Når det kommer til brugen af ​​sikkerhedssensorer, er nem konfiguration, hurtig idriftsættelse og diagnostik de vigtigste aspekter, som vores kunder leder efter. At sikre hurtig serviceprocedure sparer værdifuld tid og penge”, forklarer Lars Mikael. Derfor redesignede SICK konfigurations- og diagnostikfunktionerne. Udover gennemprøvet infrastruktur og værktøjer såsom Safety Designer-softwaren har ingeniørerne hos SICK implementeret en yderligere NFC-grænseflade. Sammen med Safety Assistant-appen bliver det dermed muligt hurtigt og nemt at udføre diagnostik på sensoren, f.eks. via en smartphone. Fordelene ved denne tilgang er tydelige under idriftsættelse eller service: Sensorkonfigurationer kan overføres trådløst og let fra en sensor til en anden via en kloningsfunktion i appen.