В последнее время наметилась устойчивая тенденция к тому, что ведущие отраслевые компании, непрерывно совершенствующие деятельность своих предприятий, стремятся обеспечить управление с полным пониманием происходящих процессов, повысить оперативность в принятии решений, улучшить и оптимизировать качество планирования, используя для этого промышленные системы управления (Industrial Control Systems, ICS) и большие данные (Big Data — структурированные и неструктурированные данные огромных объемов и многообразия).
В течение последних десяти лет промышленная автоматизация интенсивно развивалась, благодаря чему сегодня она способна воспринимать и обрабатывать большие объемы данных. В первую очередь это результат технологических инноваций и достижений промышленного «Интернета вещей» (Industrial Internet of Things, IIoT). Однако вместе с тем мы сталкиваемся со следующей проблемой: становится все сложнее выделять и защищать платформы промышленной системы управления (ICS) от внешних и внутренних угроз, поскольку на современных производствах все данные маршрутизируются через сети, а их растущая взаимосвязь приводит к увеличению количества различных сценариев несанкционированного вмешательства в работу предприятий.
Таким образом, исходя из сказанного выше, подходы к решению проблем обеспечения кибербезопасности для защиты предприятий и организаций от угроз и атак также необходимо организовывать для больших данных, осуществляя интеллектуальное управление сетевым трафиком и поведением передаваемых по сетям пакетов. Обычно в интеллектуальных решениях для бизнеса сделан акцент использование внутренних структурированных данных и аналитической информации, основанной на определенных правилах, и уже потом эти сведения обрабатываются для принятия того или иного решения. Как следует из самого определения, переход к большим данным приводит к увеличению диапазона и разнообразия поступающей в систему управления информации. В современных системах эти данные могут быть проанализированы, а следовательно, будет получена дополнительная информация о сопутствующих факторах. Благодаря этому мы имеем более тонкое и точное понимание процессов, что позволяет принять оптимальное решение, усовершенствовать выполнение тех или иных процессов и повысить осведомленность о безопасности и наличии или отсутствии угроз.
Большие данные — отнюдь не хаос, по размеру и скорости они масштабируются предсказуемым и простым способом, а потому инструменты отчетности бизнес-аналитики могут развиваться вполне органично. Причем решающее значение, естественно, имеет короткий период ожидания и обработки. Для того чтобы ускорить получение результатов при использовании больших данных, этому процессу следует обеспечить преимущество, добавив возможности просмотра текущей ситуации в режиме реального времени. Таким образом, в повседневных ситуациях оперативный, инженерный и диспетчерский персонал будет реагировать более гибко и принимать более эффективные решения.
Преимущества управления с использованием больших данных
Сырые, то есть необработанные и неструктурированные данные, если они потом не превращаются в знания, сами по себе не столь полезны. Поэтому их необходимо анализировать и использовать в интересах лиц, принимающих решения, с учетом конкретного сектора индустрии и архитектуры применяемой сети. Ответом на такую потребность становятся средства программной аналитики и инструменты, подходящие для принятия решений по управлению теми или иными активами, промышленными и технологическими процессами. С точки зрения эффективного применения больших данных для улучшения выпускаемых продуктов и повышения качества и производительности соответствующих процессов, компании могут также визуализировать собранные сведения.
Основой любой архитектуры сети, работающей с большими данными и использующей их для системы управления (ICS), является возможность накапливать архивные, или исторические данные, а также инфраструктура, которая дополняет их. Такая архитектура Big Data и сопутствующая инфраструктура служат для агрегирования и представления исторических данных в реальном времени непосредственно в платформу процессов управления для последующей аналитики. Не следует упускать из виду и необходимость иметь надежную инфраструктуру, предназначенную для сбора данных с датчиков, которая должна быть интегрирована в оборудование и системы и обеспечивать возможность их подключения к аналитике больших данных.
Имплементация Big Data и архитектура сети должны гарантировать, что инфраструктура связи с датчиками является достаточно сложной и неоднозначной. Это необходимо, чтобы впоследствии должным образом исследовать и изучать возможные инциденты, происходящие из-за тех или иных нарушений, и не допустить их проявления в будущем. Что касается непосредственно больших данных, их объем определяют сети и связанные с ними функциональные бизнес-единицы. Поскольку все больше секторов индустрии уже использует такие информационные ресурсы, то они, соответственно, смогут создавать больше данных, что со временем станет преимуществом конкретного предприятия при переходе к их конвергенции с системой управления.
Все большее распространение в индустриальном секторе цифровых платформ приводит к тому, что очередная эволюция такой платформы должна найти новые варианты и возможности для промышленных объектов в части сетевого подключения и создания таким путем дополнительной стоимости. Одной из таких платформ является Fieldbus, которая считается ключевой технологией средств промышленной автоматизации и позволяет промышленным объектам добиться значительного повышения производительности и, соответственно, экономической эффективности. Капиталоемкий процесс эволюции цифровых платформ в первую очередь нацелен на дорогостоящие производственные активы с длительным жизненным циклом, критические для конкретных отраслей индустрии и, следовательно, на протяжении всего срока эксплуатации требующие постоянного усиленного мониторинга и уже на его основе — прогнозного технического обслуживания.
Цифровые решения Fieldbus выбирают многие компании — исходя из открывающихся благодаря их использованию возможностей для повышения производительности и снижения совокупной стоимости владения объектами (Total Cost of Ownership, TCO), что достигается за счет максимизации применения производственного и технологического оборудования, а также сооружений и объектов инфраструктуры. Это же касается и критериев выбора платформы для работы с большими данными. Такая платформа не должна стать некой самоцелью, а привнести новую ценность благодаря сбору и хранению данных, поступающих от дорогостоящих производственных активов и процессов, в структуре которых она работает. Это также предоставит новые возможности для повышения производительности труда и создания сервисов, основанных на структурированной информации, поступающей в виде больших данных от таких активов и процессов.
Для того чтобы поднять рабочую среду на новый технический и технологический уровень, компании и поставщики решений должны действовать в тесном сотрудничестве. Только так можно гарантировать, что они смогут справиться со всеми трудностями при работе с большими объемами неструктурированных данных, которые уже имеются на многих предприятиях. Они столкнутся с очень большими по объемам журналами регистрации действий операторов, текущими компьютерными логами, журналами событий и метаданными из потоков мониторинга сети и анализа на уровнях пакетов, который также обеспечивает мониторинг в реальном времени, интеллектуальную реакцию и реагирование на инциденты во все более расширяющемся диапазоне потенциальных кибератак.
Текущая осведомленность в части кибербезопасности
Непрерывный мониторинг трафика данных, собранных по всей системе предприятия в реальном времени, позволит, например, быстро обнаружить нехарактерную активность или несанкционированную деятельность и сделать это с помощью предварительного моделирования ситуации и машинного обучения в части соответствующего реагирования (рис. 1). Таким образом, владельцы предприятий и аудиторы систем защиты от киберпреступности получают беспрецедентные возможности по обнаружению и точному пониманию проблем устойчивости системы, причем независимо от того, что именно произошло: кибератака, операционный сбой или иной инцидент. В этом случае решения по захвату и анализу пакетов способны проанализировать каждый из них в реальном времени при прохождении захваченного пакета через сеть предприятия. Причем уровни протоколов для передачи пакетов можно разбить так, чтобы можно было определить маршрут, точки назначения и детали по каждому пакету данных.
Анализируя каждый пакет, можно разработать и использовать нормальные шаблоны трафика, позволяющие выявлять отклонения с высокой вероятностью предупреждения их возникновения. Однако существуют проблемы безопасности, исходящие непосредственно от среды получения больших данных, что также необходимо нивелировать с помощью решений, которые обеспечивают защиту и коррелируют с непрерывной эволюцией нереляционных баз данных. Здесь мы имеем в виду меры безопасности для защиты автоматизированной передачи данных, обеспечивающие высокий уровень проверки достоверности (валидации) информации для подтверждения ее аутентичности, происхождения и точности. Кроме того, необходимо противодействовать извлечению данных для последующего несанкционированного использования, предусмотреть шифрование управления доступом на основе атрибутов и наличие возможностей для подробного аудита, который может управлять таким поистине огромным объемом данных.
Шесть преимуществ больших данных
Поставщики и провайдеры систем управления (ICS), объединяющих разрозненные источники данных в единое целое и анализирующих их через распознавание шаблонов, что позволяет конечным пользователям принимать более эффективные решения, будут определять новую базу для конкуренции и роста бизнеса компаний, что, соответственно, создает и условия для дальнейшего роста всей мировой экономики. Однако практическая реализация решений с использованием больших данных может быть затруднена, поскольку собранная информация предоставляется с большого числа удаленных узлов сети, датчиков и систем, что может потребовать не только значительных финансовых вложений, но и затрат времени на их имплементацию, а также технических знаний и опыта.
Большие данные можно применить для следующих целей:
- Сделать информацию более транспарентной (прозрачной).
- Получить дополнительную детальную информацию об эффективности того или иного производственного и технологического оборудования, что стимулирует инновации и повышает качество конечной продукции.
- Использовать более эффективную, точную аналитику, чтобы минимизировать риски и заранее обнаруживать проблемы, незаметные до непосредственного их проявления и способные иногда приводить к катастрофическим последствиям.
- Внедрить те или иные идеи и проанализировать полученные результаты в контролируемых экспериментальных средах и таким образом определить целесообразность конкретных инвестиционных проектов.
- Обеспечить персонал центра управления (диспетчерской) операционными данными в режиме реального времени, содержащими информацию от систем автоматизации производственных и технологических процессов и аналитику. Это делает управление рисками более эффективным и минимизирует время простоя оборудования, что, в свою очередь, приводит к сокращению персонала управления на 15% и увеличению выпуска конечной продукции на 5%.
- Укоренить революционное управление цепочками поставок, прогнозирование спроса, комплексное бизнес-планирование, организацию сотрудничества с поставщиками и эффективный анализ рисков.
Что мешает внедрять новые технологии?
В настоящее время мы видим, что еще не все предприятия индустриальной сферы готовы тратить средства на внедрение аналитики с использованием больших данных и извлекать ее преимущества. В рамках недавнего анкетирования, проведенного американским журналом Control Engineering, более четверти опрошенных компаний заявили, что в течение ближайших нескольких лет они не планируют инвестировать в большие данные или «Интернет вещей».
В ходе проведенных исследований (рис. 2) некоторые респонденты отметили, что у них недостаточно знаний для обоснования затрат, связанных с технологией, рассматриваемой в рамках настоящей статьи. Другие ссылались на нехватку ресурсов и времени. Более половины респондентов сообщили, что у них уже есть экономически эффективные и достаточно надежные системы для обеспечения безопасности и роста доходов, а их компании успешно развиваются и без использования больших данных. В то время как сторонники рекламируют большие данные и видят их преимущество в огромном объеме информации, который может улучшить работу предприятий, скептики подчеркивают, что Big Data способствуют расширению зон для кибератак и при отсутствии достаточных защитных слоев негативно влияют на обеспечение кибербезопасности.
Одно из решений проблемы, связанной с повышением отдачи от больших данных, заключается в развертывании мощных визуализаций, охватывающих все доступные данные. Это позволит обеспечить мультиструктурное и итеративное обнаружение нарушений и раскрывает информацию без необходимости направления каких-либо запросов.
Литература
В последнее время наметилась устойчивая тенденция к тому, что ведущие отраслевые компании, непрерывно совершенствующие деятельность своих предприятий, стремятся обеспечить управление с полным пониманием происходящих процессов, повысить оперативность в принятии решений, улучшить и оптимизировать качество планирования, используя для этого промышленные системы управления (Industrial Control Systems, ICS) и большие данные (Big Data — структурированные и неструктурированные данные огромных объемов и многообразия).
Анил Госин (Anil Gosine), перевод: Владимир Рентюк
Опубликовано в номере: Control Engineering Россия Июнь 2018
