מערכות בקרה תעשייתיות הן בלב ליבה של הייצור העולמי. בעשורים האחרונים, התעשייה עשתה התקדמות רבות בפריון: ראשית, הופעתן של טכנולוגיות אוטומציה; שנית, הכנסת רשתות מרמת הניהול לרמת השטח על בסיס תקנים (Ethernet, TCP/IP ו-ProfiNet/Interbus); ושלישית, הצגת התקני בקרה וניטור מפעילים המבוססים על מערכות הפעלה של Windows.
השימוש בפתרונות סטנדרטיים מאפשר לחבר ביעילות מערכות אוטומציה ולנצל את הנתונים שלהן לניתוח מקיף. עם זאת, השיפורים שהושגו מבחינת הנגישות, היעילות והפרודוקטיביות צריכים להיות מלווים ברמת הגנה גבוהה מפני התקפות ממקורות חיצוניים ופנימיים כאחד.
למפעלים תעשייתיים יש בדרך כלל תוחלת חיים של כמה עשורים. האוטומציה צריכה להיות זהה, עם חלקם פשוטים יחסית, כמו PLCs השולטים בתאי עבודה ברצפת המפעל, וחלקם מורכבים יותר, כמו DCS בבית זיקוק נפט. אחרים מורכבים ביותר, כגון מערכות SCADA במכרות שיש להם יותר מ-100,000 נקודות I/O.
בדומה למחשוב ארגוני, מערכות בקרה תעשייתיות חוו דרך ממערכות עצמאיות לעולם המודרני והמקושר מאוד של Ethernet, האינטרנט ומחשוב ענן.
אבל בעוד שמחשוב ארגוני ואפילו מחשוב ביתי החלו להתמודד עם התקפות סייבר לפני עשור, מערכות הבקרה התעשייתיות נמצאות בפיגור הרחק מאחור. אחת הסיבות העיקריות לכך היא ההבדל המשמעותי במחזורי החיים של הנכסים במרחבי המחשוב הארגוניים ומערכות הבקרה התעשייתיות.
כשמדובר ברכיבי IT, המצב שונה מאוד. סביר יותר שהם יתיישנים מאשר הצמח עצמו. רכיבים חדשים עם פונקציונליות משופרת מאוד זמינים בדרך כלל תוך שישה חודשים בלבד. לאחר חמש שנים או יותר לכל היותר, רכיב מסוג זה לא רק מגיע לנקודת פחת מבחינת ערכו כנכס, אלא הוא גם מיושן מבחינה טכנולוגית.
כתוצאה מכך, בעוד שה-IT הארגוני מצליח לעמוד בקצב של אבטחת סייבר, אנטי וירוס והגנת סייבר על ידי שדרוג מתמיד של המערכות שלו, רוב מערכות הבקרה התעשייתיות מסתמכות על מה שהרבה חוקרי אבטחת סייבר מכנים "אבטחה כברירת מחדל".
בתחום הייצור, מעבר למערכת אחרת אף פעם לא קל. במהלך השנים נצבר כאן ידע רב ביחס לשגרת תהליכים לציוד אוטומציה ומערכות בקרה. כאן למעשה שוכנת המומחיות של החברה. כאשר יש צורך לבצע שינויים במערכת חדשה, זהו משאב שיש לתחזק ולהגן בכל מחיר.
תהליכים ורכיבים מתוקננים עומדים במבחן הזמן. הם מונעים פתרונות עצמאיים יקרים שכמעט בלתי אפשריים לעדכן ולתחזק לאחר תקופה מסוימת. תקנים שהוצגו בינלאומיים יכולים גם לשמש כזרז לפיתוח שרשרת, ולהביא תועלת לכל המשתמשים.
אם אנחנו רוצים ליהנות מהיתרונות של תקנים, אז אנחנו צריכים גם להשלים עם מדיניות השחרור והמודלים של היצרנים. ככל שהמערכות הללו משיגות יותר נגישות, תאימות וסטנדרטיזציה, כך הן עומדות בפני יותר סיכון. האלטרנטיבה היא פיתוח עצמי ופתרונות עצמאיים המנותקים ומנותקים מההתקדמות הטכנולוגית.
ככל ש-IT ממלא תפקיד חשוב יותר בתעשייה, כך קשה יותר לחברות לבודד את עצמן מחילופי נתונים גלובליים. גם הסיכון ליצירת פרצות אבטחה מסוכנות ברשתות התקשורת שלהם גדול יותר. זו הסיבה שכלי זיהוי חדירה עובדים מסביב לשעון בחברות מודרניות. המטרה שלהם היא למנוע בעיות לפני שהן מתרחשות ולזהות ולחסל כל בדיקה לשלמות הרשת.
רק אסטרטגיית אבטחה המשתמשת במומחיות אמינה ומעוגנת בכל שלב בתהליך העסקי האלקטרוני מההתחלה יכולה לספק הגנה מתמשכת. ללא שימוש בתהליכים וכלים אוטומטיים ואסטרטגיית אבטחה כלל-חברה, קשה לבצע את המשימה המפחידה הזו. זה הופך את הבחירה באסטרטגיית ה-IT הנכונה למכריעה להצלחה עסקית. הדרך היחידה להגן בהצלחה על המפעל הדיגיטלי היא לאזן בין הדרישות המתחרות של זמינות, עמידה בזמנים, אבטחה, עלות בעלות כוללת, הגנה על השקעות, תאימות ומדרגיות.