Bezpieczeństwo w przemysłowych systemach sterowania

Forum Bezpieczeństwa w Sterowaniu Procesami (z ang. PCSRF – The Process Control Security Requirements Forum), grupa zrzeszająca blisko 600 przemysłowych, rządowych i akademickich ekspertów technicznych, kierowana przez Narodowy Instytut Standardów i Technologii (NIST), wydała nowy zestaw zasad dotyczących bezpieczeństwa w sieci dla przemysłowych systemów sterowania. Zasady te powinny być uwzględniane przy tworzeniu nowych przemysłowych systemów sterowania i komponentów. Ma to pomóc w obronie krytycznej infrastruktury przemysłowej kraju przed atakami z sieci.

Stosowanie się do zasad opracowanych przez PCSRF powinno również chronić przed wrogimi działaniami mającymi na celu umożliwienie zdalnego dostępu i sterowania procesami produkcji i dystrybucji. Zaproponowany zestaw zasad powinien być w szczególności uwzględniony przez personel przedsiębiorstw dostarczających energię elektryczną, paliwo, gaz, wodę, chemikalia, farmaceutyki, metale, kopaliny, papier i inne trwałe dobra.

Według PCSRF obecnie połączenie z siecią jest niezbędne do sprawnego funkcjonowania przedsiębiorstw przemysłowych. Wiele z obecnie stosowanych systemów projektowano wiele lat temu, kiedy głównie kierowano się maksymalizacją wydajności, zapewnieniem niezawodności i bezpieczeństwa w miejscu pracy. Zapewnienie bezpieczeństwa rozumianego jako uniemożliwienie zdalnej ingerencji z zewnątrz nie było wtedy istotne, jako że systemy były wykorzystywane jedynie wewnętrznie i bazowały na zastrzeżonym sprzęcie i protokołach. Jednak obecnie systemy sterowania procesami są w większości gotowymi produktami, używają otwartych protokołów i łączą się z sieciami przedsiębiorstw, co zmniejsza ich bezpieczeństwo.

Dokument przedstawiony przez PCSRF opisuje zasady bezpieczeństwa, jakich należy przestrzegać w całym cyklu życiowym przemysłowego systemu sterowania, czyli podczas projektowania, implementacji, konfiguracji, konserwacji i wyłączenia z użycia. Dokument dotyczy przemysłowych systemów sterowania takich jak systemy zarządzania i akwizycji danych, rozproszone systemy sterowania i programowalne sterowniki logiczne. Opisane są w nim również wymagania stawiane komponentom systemów sterowania takim jak komponenty do uwierzytelniania kontrolerów przemysłowych i uwierzytelniania czujników.