การเข้าถึงอุปกรณ์อุตสาหกรรมจากระยะไกล

เนื่องจากองค์กรต่างๆ จำนวนมากขึ้นเรื่อยๆ ใช้ประโยชน์จากการเข้าถึงอุปกรณ์โรงงานจากระยะไกล ในปัจจุบันจึงไม่มีกรอบการทำงานที่ครอบคลุมเพื่อแนะนำองค์กรต่างๆ เกี่ยวกับแนวทางปฏิบัติที่ดีที่สุด การนำการเข้าถึงจากระยะไกลมาใช้เพิ่มมากขึ้น ซึ่งทำให้หลายๆ องค์กรคิดถึงวิธีที่ดีที่สุดในการลดความเสี่ยงที่อาจเกิดขึ้นกับระบบของตน

องค์กรเพื่อการควบคุมและอัตโนมัติของเครื่องจักร (OMAC) มุ่งมั่นที่จะเปลี่ยนแปลงสิ่งนี้ด้วยวิสัยทัศน์ในการตรวจสอบความต้องการที่เกิดขึ้น เทคโนโลยีที่มีอยู่ และโซลูชันที่ปรับใช้เพื่อพัฒนาแนวทางการเข้าถึงระยะไกล

แบ่งปันความรู้ ประสบการณ์ และช่วยกำหนดแนวทางปฏิบัติที่ดีที่สุดสำหรับการเข้าถึงระยะไกล

กลุ่มการทำงานการเข้าถึงระยะไกลประกอบด้วยผู้นำอุตสาหกรรม 37 รายจากระบบนิเวศอัตโนมัติระดับโลก สมาชิกในทีม SAGE Automation ที่ให้ข้อมูลเชิงลึก ได้แก่ Andy O'Regan หัวหน้าทีมวิศวกรรมที่ศูนย์ปฏิบัติการแห่งชาติ (NOC), Mal Frampton ที่ปรึกษาความปลอดภัยทางไซเบอร์ และ Andrew Naydonov วิศวกรระบบอาวุโส ฝ่ายไอที Andrew Naydonov

การอภิปรายกลุ่มทำงานเหล่านี้ส่งผลให้เกิดแนวทางปฏิบัติที่ดีที่สุดที่ครอบคลุมโดยอิงตามผลการสำรวจ ประเด็นสำคัญบางส่วนของการอภิปรายแสดงไว้ด้านล่าง

ผลการค้นพบที่สำคัญของกลุ่มปฏิบัติการแนวทางปฏิบัติที่ดีที่สุดในการเข้าถึงระยะไกล

กลุ่มทำงานนำประสบการณ์ของสมาชิกในทีมจากผู้ผลิตหลัก ผู้รวมระบบ ผู้ผลิตอุปกรณ์ดั้งเดิม และซัพพลายเออร์ระบบอัตโนมัติมาใช้ ในแต่ละเซสชันจะสำรวจหัวข้อสำคัญที่เกี่ยวข้องกับการเข้าถึงระยะไกลในอุตสาหกรรม เช่น ความปลอดภัย นโยบายของบริษัท ข้อกำหนดการใช้งานและการตรวจสอบ

แม้ว่าจะทำงานในอุตสาหกรรมที่แตกต่างกันมาก แต่ความท้าทายในการเข้าถึงระยะไกลก็มักจะเหมือนกัน
 

ความร่วมมือระหว่าง IT และ OT เป็นสิ่งสำคัญ

ในอดีต ระบบต่างๆ จะถูกแยกออกจากกันเพื่อลดความเสี่ยงทั่วทั้งองค์กร แต่ปัจจุบัน วิธีนี้ล้าสมัยแล้ว ปัจจุบัน ทีม IT และ OT ของคุณจำเป็นต้องมีความสัมพันธ์ในการทำงานที่แข็งแกร่งเพื่อรองรับการเปลี่ยนแปลงทางดิจิทัลและเปิดใช้งานการเข้าถึงจากระยะไกลที่ปลอดภัยสำหรับทรัพย์สินที่มีค่าที่สุดของคุณ

การพัฒนาทรัพยากรภายใน เช่น คำแนะนำข้อกำหนดผู้ใช้ OT และมาตรฐานสถาปัตยกรรมเครือข่าย ช่วยให้มั่นใจได้ว่ามีการดำเนินการตามขั้นตอนที่ถูกต้อง และทุกคนในบริษัทรู้ว่าต้องทำอย่างไรจึงจะถูกต้อง

คุณต้องมีแผนการเข้าถึงระยะไกล

องค์กรทุกแห่งที่วางแผนจะใช้การเข้าถึงระยะไกลควรมีแผน โดยแผนดังกล่าวควรเป็นเอกสารที่มีการควบคุม พัฒนาขึ้นตามสถานะปัจจุบัน และควรพิจารณาประเด็นสำคัญต่อไปนี้:

• การระบุอุปกรณ์และระบบที่สำคัญ (สินทรัพย์ของคุณ) และกฎระเบียบที่โต้ตอบกับอุปกรณ์และระบบเหล่านั้น
• วิธีการระยะไกล รวมถึงเทคนิคการตรวจสอบบุคคลและสินทรัพย์
• โปรโตคอลด้านความปลอดภัยและความมั่นคงที่เน้นที่บุคคลและเครื่องจักร

"ที่ SAGE เรามีการวิเคราะห์ความปลอดภัยของเราเองสำหรับแต่ละไซต์ที่เราเชื่อมต่อจากระยะไกล ในระหว่างการประชุมกลุ่มทำงาน เราพบว่าไม่ใช่ทุกองค์กรที่จะพิจารณาเรื่องนี้ในการวางแผน หากคุณกำลังเข้าถึงไซต์ของลูกค้า สิ่งสำคัญคือต้องแน่ใจว่าคุณกำลังปกป้องระบบของลูกค้า ซึ่งควรเป็นเช่นเดียวกันสำหรับการเชื่อมต่อจากระยะไกล" แอนดรูว์ โอ'รีแกน หัวหน้าทีมวิศวกรรม NOC กล่าว

การเข้าถึงระยะไกลไม่ได้หมายถึงระบบที่เสี่ยง

บริษัทส่วนใหญ่ตระหนักถึงความเสี่ยงด้านความปลอดภัยทางไซเบอร์เนื่องจากการโจมตีทางไซเบอร์ระดับสูงที่เกิดขึ้นในช่วงหลายปีที่ผ่านมา ส่งผลให้เกิดความลังเลในการอนุญาตให้เข้าถึงอุปกรณ์โรงงานที่สำคัญและทรัพย์สินอื่นๆ จากระยะไกล

กลุ่มทำงานนี้สนับสนุนการค้นพบที่ลดระดับความเสี่ยงทางไซเบอร์โดยการตรวจสอบการเชื่อมต่อและซอฟต์แวร์ระยะไกลและพัฒนานโยบายความปลอดภัยที่เหมาะสม รวมถึงรายการซอฟต์แวร์ที่ได้รับอนุญาต

Mal Frampton ที่ปรึกษาความปลอดภัยทางไซเบอร์ของ SAGE อธิบายว่า แม้ว่าการเข้าถึงระบบ IT จากระยะไกลจะได้รับการยอมรับและเข้าใจกันอย่างกว้างขวาง แต่การรวมกันของ OT มักก่อให้เกิดความเสี่ยงเพิ่มเติมที่ต้องมีการพิจารณาอย่างรอบคอบ

"ด้วยการออกแบบสถาปัตยกรรมที่ดีและการนำการควบคุมความปลอดภัยเชิงป้องกันเชิงลึกมาใช้ การเข้าถึง ICS/SCADA จากระยะไกลจึงเป็นไปได้อย่างแน่นอน การปกป้องโครงสร้างพื้นฐานที่สำคัญมีความสำคัญพอๆ กับการเปิดไฟให้สว่างอยู่เสมอ และเช่นเดียวกับความปลอดภัย ความปลอดภัยเป็นความรับผิดชอบของทุกคน ไม่มีทางประนีประนอมได้สำหรับวัฒนธรรมความปลอดภัยที่ดีและกลยุทธ์ที่แข็งแกร่งที่ความปลอดภัยถูกรวมเข้าไว้ด้วยการออกแบบ"
 

การเชื่อมต่อระยะไกลช่วยให้เข้าถึงทรัพยากรทางเทคนิคได้ดีขึ้น

ประโยชน์ที่ชัดเจนของการเข้าถึงระยะไกลคือความสามารถในการเชื่อมต่อกับทรัพยากรทางเทคนิคเฉพาะทางไม่ว่าจะอยู่ห่างไกลแค่ไหน สำหรับ SAGE NOC ช่วยให้ลูกค้าในพื้นที่ภูมิภาคสามารถแก้ไขปัญหาการสื่อสารและความล้มเหลวของ PLC ได้อย่างรวดเร็วจากระยะไกล ช่วยให้มั่นใจได้ว่าระบบจะสำรองข้อมูลและทำงานได้โดยไม่ต้องรอให้ช่างเทคนิคเดินทางไปที่ไซต์งาน เมื่อเวลาเป็นสิ่งสำคัญ การเข้าถึงระยะไกลสามารถตอบสนองความต้องการทางธุรกิจของคุณได้

การเข้าถึงอุปกรณ์และระบบจากระยะไกลได้รับการพิสูจน์แล้วว่ามีคุณค่าอย่างยิ่ง แต่การปกป้องสินทรัพย์เหล่านี้ยังคงเป็นปัญหาอยู่ การพัฒนาแนวทางที่ชัดเจนในการสร้างการเข้าถึงอุปกรณ์อุตสาหกรรมจากระยะไกลที่ปลอดภัยเป็นทรัพยากรที่สำคัญสำหรับองค์กรที่ใช้ความเชี่ยวชาญด้านเทคโนโลยีจากระยะไกล