Автоматизированная система управления технологическим процессом (АСУ ТП) – группа решений технических и программных средств, предназначенных для автоматизации управления технологическим оборудованием на промышленных предприятиях. В данной статье мы постараемся объяснить, что представляет собой АСУ ТП и какие шаги нужно предпринять, чтобы обеспечить безопасность этой системы.
Автоматизированная система обычно состоит из 3-х уровней:
- нижний (сами объекты управления: двигатели, датчики и т.д.);
- средний (промышленные логические контроллеры, программы и неложные средства контроля, которые устанавливаются на объекты нижнего уровня, снимают с них показатели, контролируют работу);
- верхний (объекты, позволяющие человеку общаться с контроллерами, панели и центры управления).
Время от времени каждый из нас может почувствовать себя оператором АСУ ТП, например, когда варит кофе в кофемашине:
1) Нижний уровень – это механизмы, нагреватели.
2) Средний уровень – это контроллер с программой различных режимов приготовления напитков (расположен за панелью управления).
3) Верхний уровень – сама панель управления.
Безопасность АСУ ТП
Так как АСУ ТП контролируют сложные технические процессы на производствах, изменение сценариев их работы часто становится целью хакеров. Убытки от таких проникновений могут исчисляться миллиардами, поэтому важно предупреждать подобные проблемы. Организуя безопасность систем, специалисты должны предусмотреть целый ряд особенностей. Необходимо:
• создать максимально автономные системы защиты, требующие минимального участия оператора;
• наладить процесс разделения ответственности между сотрудниками и закрепить её в должностных инструкциях;
• организовать непрерывность работы систем автоматизации производства.
Когда АСУ ТП и система организации её информационной безопасности созданы, стоит регулярно проводить следующие действия:
• искать уязвимые места;
• анализировать документацию, риски и конфигурации системы;
• уточнять модель нарушителя.
Также следует помнить, что именно персоналу, уровню его образованности, приверженности идеалам компании необходимо уделять особое внимание, так как среди причин снижения уровня информационной безопасности всегда был и остаётся «человеческий фактор»: халатность, пренебрежение существующими правилами и др.