Tự động hóa van kết nối các lệnh điều khiển với chuyển động vật lý. Do đó, một lệnh không mong muốn, cài đặt thay đổi hoặc mất kết nối giao tiếp có thể ảnh hưởng nhiều hơn dữ liệu. Nó có thể làm gián đoạn kiểm soát dòng chảy và hoạt động của nhà máy.

Bộ truyền động van số có thể cung cấp các chức năng thiết lập và chẩn đoán hữu ích. Tuy nhiên, người mua cũng nên hiểu cách bảo vệ các chức năng đó và cách bộ truyền động phù hợp với thiết kế an ninh của nhà máy.

Quy trình mua sắm hiểu biết về IEC 62443 giúp chuyển các câu hỏi bảo mật rộng thành các yêu cầu rõ ràng. Mục đích là chọn thiết bị phù hợp, xác định các biện pháp kiểm soát còn thiếu và phân bổ trách nhiệm trước khi lắp đặt.

Hiểu những gì IEC 62443 bao gồm

IEC 62443 là một loạt tiêu chuẩn bảo mật hệ thống điều khiển và tự động hóa công nghiệp. Các phần khác nhau giải quyết các trách nhiệm khác nhau:

Đây là các phạm vi liên quan, do đó bằng chứng cho một cái không nên được coi là bằng chứng cho cả bốn.

Ngoài ra, "nhận thức về IEC 62443" mô tả một cách tiếp cận mua sắm. Nó không chứng tỏ rằng một sản phẩm được chứng nhận.

1. Xác định mọi giao diện của bộ truyền động van kỹ thuật số

Bắt đầu với các tùy chọn chính xác và được cung cấp. Các thuật ngữ như "thông minh" hoặc "số" không giải thích các kết nối có mặt.

Yêu cầu một danh sách giao diện bao gồm, nếu có thể áp dụng:

Kết nối Fieldbus và Ethernet công nghiệp.

Cổng cấu hình địa phương.

Kết nối dịch vụ USB hoặc nối tiếp.

Bluetooth hoặc các chức năng không dây khác.

Phần mềm cấu hình và công cụ bảo trì.

Đường dẫn truy cập từ xa thông qua bộ điều khiển hoặc cổng.

Tách các tính năng được cài đặt khỏi các tính năng tùy chọn. Sau đó xác nhận giao diện nào có thể bị vô hiệu hóa.

Một bộ truyền động sử dụng tiếp điểm khô hoặc tín hiệu analog có thể không có kết nối mạng trực tiếp. Tuy nhiên, bộ điều khiển, cổng hoặc công cụ dịch vụ của nó vẫn có thể giới thiệu các đường dẫn truy cập kỹ thuật số.

2. Xác định ranh giới bảo mật cho bộ truyền động điện Fieldbus

Bộ truyền động điện Fieldbus nên được đánh giá như là một phần của mạng điều khiển của nó.

Hỏi về giao thức chính xác, phiên bản, mô-đun truyền thông và bản vẽ mạng. Đừng giả định rằng một giao thức quen thuộc bao gồm xác thực hoặc mã hóa trong cấu hình được cung cấp.

IEC 62443-3-2 giải quyết việc phân chia hệ thống thành các khu vực và ống dẫn, đánh giá rủi ro của chúng và xác định mức độ bảo mật mục tiêu. Nói một cách thực tế, người mua cần biết những tài sản nào thuộc về nhau và những đường dẫn giao tiếp nào vượt qua ranh giới bảo mật. 

Nơi thiết bị trường không thể cung cấp biện pháp kiểm soát cần thiết, hãy ghi lại các biện pháp bảo vệ cần thiết ở nơi khác. Chúng có thể bao gồm truy cập cổng bị hạn chế, phân đoạn mạng và kết nối bảo trì được kiểm soát.

Các biện pháp như vậy phải được đánh giá ở cấp hệ thống; chúng không tự động biến bộ truyền động thành một thành phần được chứng nhận.

3. Kiểm soát ai có thể vận hành và cấu hình bộ truyền động

Vận hành van và thay đổi cài đặt của nó là các đặc quyền khác nhau.

Hỏi xem thiết bị được cung cấp có thể phân biệt xem, vận hành, cấu hình và quyền truy cập bảo trì hay không. Nếu có tài khoản hoặc mật khẩu, hãy xác nhận cách đặt, thay đổi, khôi phục và xóa thông tin đăng nhập.

Các câu hỏi hữu ích bao gồm:

Có thông tin đăng nhập mặc định được chia sẻ không?

Các tài khoản hoặc dịch vụ không sử dụng có thể bị vô hiệu hóa không?

Ai có thể thay đổi giới hạn di chuyển hoặc chế độ điều khiển?

Cách điều khiển cục bộ được bảo vệ như thế nào?

Truy cập từ xa có yêu cầu ủy quyền riêng không?

Nếu bộ truyền động có quyền truy cập hạn chế, hãy xác định những chức năng nào phải được bảo vệ bởi PLC, cổng, máy trạm hoặc vỏ vật lý.

Ngoài ra, hãy thống nhất xem ai sở hữu thông tin đăng nhập sau khi vận hành.

4. Kiểm tra tính toàn vẹn của chương trình cơ sở và cấu hình

Chương trình cơ sở điều khiển hành vi kỹ thuật số của bộ truyền động. Cấu hình xác định cách nó phản hồi trong quy trình.

Hỏi nhà cung cấp cách cập nhật, kiểm tra, cài đặt và ghi lại các bản cập nhật. Yêu cầu bằng chứng về kiểm tra tính xác thực, chẳng hạn như xác minh chữ ký, trong trường hợp được hỗ trợ.

Ngoài ra, hãy xác nhận:

Ai có thể bắt đầu cập nhật.

Van vẫn khả dụng trong quá trình cập nhật hay không.

Điều gì xảy ra nếu mất điện.

Cách sao lưu các cài đặt đã được phê duyệt.

Cách phục hồi sau khi cập nhật không thành công.

Đối với một thiết bị đơn giản không có chương trình cơ sở có thể cập nhật qua trường, hãy ghi lại giới hạn đó và ý nghĩa bảo trì của nó.

Các câu hỏi này hỗ trợ tính toàn vẹn của hệ thống, một trong bảy lĩnh vực yêu cầu cơ bản được mô tả trong IEC 62443-4-2. Các lĩnh vực khác bao gồm kiểm soát truy cập, luồng dữ liệu bị hạn chế, phản hồi sự kiện và tính khả dụng. 

5. Xem xét an ninh mạng của bộ truyền động điện trong các lỗi

Các biện pháp kiểm soát bảo mật phải hoạt động với nhu cầu hoạt động của nhà máy.

Xác định những gì nên xảy ra khi giao tiếp thất bại, mất điện hoặc bộ điều khiển gửi dữ liệu không hợp lệ. Phản hồi chính xác có thể là giữ vị trí, di chuyển đến vị trí được xác định hoặc tuân theo một chiến lược đã được phê duyệt khác.

Không có vị trí van an toàn phổ biến. Đánh giá rủi ro quy trình phải xác định hành vi cần thiết và bố trí bộ truyền động đã chọn phải hỗ trợ nó.

Giữ các yêu cầu này riêng biệt:

Mất giao tiếp.

Mất điện.

Thay đổi cấu hình không được phép.

Lỗi cơ hoặc điện của bộ truyền động.

An ninh mạng và an toàn chức năng có phạm vi khác nhau. Bằng chứng cho một cái không thay thế bằng chứng cho cái còn lại.

6. Hỏi những sự kiện nào có thể được phát hiện và ghi lại

Một thiết bị có thể báo cáo lỗi mà không cần giữ nhật ký sự kiện bảo mật. Do đó, hãy hỏi chính xác những gì nó ghi lại.

Các sự kiện liên quan có thể bao gồm thay đổi cấu hình, cập nhật chương trình cơ sở, nỗ lực truy cập thất bại và lỗi giao tiếp.

Xác nhận xem bản ghi có bao gồm dấu thời gian hay không, chúng còn khả dụng trong bao lâu và liệu chúng có thể được xuất ra hay không. Nếu bộ truyền động thiếu các chức năng này, hãy quyết định hệ thống điều khiển hoặc công cụ bảo trì phải ghi lại những gì.

Để khắc phục sự cố, hãy giữ lại mô hình, phiên bản chương trình cơ sở, cài đặt đã phê duyệt và bản ghi ủy thác. Những chi tiết này giúp phân biệt lỗi thiết bị với thay đổi không mong muốn.

7. Xác minh các tuyên bố hỗ trợ và chứng nhận của nhà cung cấp

Yêu cầu liên hệ bảo mật, tuyến báo cáo lỗ hổng, chính sách cập nhật và thời gian hỗ trợ dự kiến.

Nếu có liên quan, yêu cầu hóa đơn phần mềm của vật liệu hoặc thông tin về phần mềm bên thứ ba được bao gồm. Ngoài ra, hãy thống nhất cách người mua sẽ nhận được thông báo bảo mật.

Nếu chứng nhận được yêu cầu, hãy kiểm tra:

Cơ quan cấp và tham chiếu chứng chỉ.

Phần tiêu chuẩn áp dụng.

Sản phẩm được bảo vệ và phiên bản phần cứng.

Phiên bản chương trình cơ sở và các tùy chọn giao tiếp.

Khả năng bảo mật được yêu cầu và các điều kiện đã nêu.

Yêu cầu cài đặt và giả định hoạt động.

Chứng chỉ quy trình phát triển an toàn không tự động chứng nhận khả năng kỹ thuật của mọi sản phẩm. Tương tự, chứng chỉ thành phần không thiết lập tính bảo mật của toàn bộ nhà máy.

Áp dụng danh sách kiểm tra khi tìm nguồn cung ứng từ OMKEE

Trang web của OMKEE trình bày các bộ truyền động van điện với một số bố trí điều khiển, bao gồm vận hành dựa trên tiếp điểm và điều khiển điều chế analog. Những khác biệt này làm cho việc kiểm tra giao diện cụ thể của mô hình trở nên quan trọng.

Đối với bất kỳ cấu hình kỹ thuật số hoặc fieldbus được đề xuất nào, yêu cầu OMKEE xác nhận các tính năng truyền thông thực tế và bằng chứng bảo mật có sẵn. Đừng suy luận chứng nhận an ninh mạng từ xếp hạng vỏ bọc, chống cháy nổ, đánh dấu CE hoặc thông tin xác nhận quản lý chất lượng.

Gửi cho OMKEE một bản tóm tắt dự án chứa nhiệm vụ van, mô-men xoắn, nguồn điện, giao diện điều khiển, kiến trúc mạng, hành vi lỗi yêu cầu và nhu cầu tài liệu bảo mật.

Cuối cùng, đồng ý về việc kiểm tra chấp nhận với nhà cung cấp và trình tích hợp. Kiểm tra cấu hình đã được phê duyệt trong môi trường được kiểm soát trước khi ủy thác và ghi lại những biện pháp bảo vệ nào thuộc về bộ truyền động và những biện pháp nào thuộc về hệ thống điều khiển rộng hơn.