/13269814/i_800.jpg)
В результате цифровизации производственное оборудование, конвейеры и операции на предприятии зависят от работы систем промышленной автоматизации, управления производством и хранения технологических данных. Заводы превращаются в киберфизические системы, в которых программные сбои могут замедлить работу конвейеров или вовсе остановить производство.
Те же самые интегрированные системы, которые повышают эффективность предприятий, в том числе системы управления производственными процессами (MES), датчики промышленного интернета вещей (IIoT), автоматизированные системы транспортировки материалов и удаленный доступ инженерного персонала, напрямую влияют на то, будет ли производство работать без перебоев.
Респонденты назвали следующие основные цели своей стратегии цифровой трансформации: повышение объёмов производства или эффективности (24%); сокращение операционных или производственных расходов (15%); открытие новых стратегических возможностей (14%); повышение киберустойчивости (13%).
По мере того, как промышленные среды трансформируются в киберфизические системы, риски информационной безопасности (ИБ) перестают быть исключительно ИТ-проблемой и могут стать непосредственным источником финансовых потерь. В интегрированных средах цифровые сбои затрагивают не только данные — они могут приводить к небезопасным операциям, браку продукции и остановке производства, снижать общую эффективность оборудования, создавать дополнительную нагрузку на персонал и нарушать работу цепочек поставок. Это означает, что кибербезопасность необходимо рассматривать как ключевой компонент операционной устойчивости.
Почти 60% производственных компаний оценивают ущерб от киберинцидентов в сумму, превышающую 1 млн долл. за каждый случай, при этом средняя продолжительность сбоя составляет 15 часов. Наиболее значительные убытки зачастую связаны с остановками производства, невыполнением обязательств по поставкам и штрафными санкциями, а не только с расходами на анализ инцидентов.
Зрелые системы управления ИБ включают вопросы обеспечения безопасности производственных инфраструктур. Особое внимание уделяется тому, как быстро можно восстановить работу после инцидента, насколько хорошо выстроен процесс резервного копирования и восстановления, как обеспечивается безопасность устаревших систем и настроен ли режим работы при сбое, когда сохраняются ключевые функции безопасности, но снижается общая производительность или отключаются второстепенные опции. Такая согласованность гарантирует, что кибербезопасность способствует обеспечению непрерывности производства и отказоустойчивости, а не ограничивается лишь соблюдением ИТ-требований.
Тем не менее, в связи с раздробленностью ответственности по-прежнему остаются нерешенные проблемы. За управление политиками безопасности на производственных предприятиях в большинстве случаев (59%) отвечают ИТ-отделы. Они зачастую не учитывают реальные условия на производственных объектах. Необходимость управлять множеством инструментов безопасности (44%) и проблемы с установкой исправлений для технологических систем (38%) свидетельствуют о том, что кибербезопасность должна быть интегрирована в повседневную работу производственных, инженерных и служб КИПиА. Только таким образом можно эффективно повысить эксплуатационную надежность и обеспечить защиту от постоянно меняющихся угроз.
