الأمن السيبراني لمشغلات الصمامات: قائمة تحقق للمشترين المتوافقة مع معيار IEC 62443

يصل أتمتة الصمام بين أوامر التحكم والحركة المادية. لذلك، يمكن أن يؤدي أمر غير مرغوب فيه أو إعداد تم تغييره أو فقدان اتصال الاتصالات إلى التأثير على أكثر من مجرد البيانات. يمكن أن يعطل التحكم في التدفق وتشغيل المصنع. قد يوفر مشغل الصمام الرقمي وظائف مفيدة للإعداد والتشخيص. ومع ذلك، يجب على المشترين أيضًا فهم كيفية حماية هذه الوظائف وكيفية ملاءمة المشغل لتصميم أمن المصنع. تساعد عملية الشراء المدركة لمعيار IEC 62443 في تحويل أسئلة الأمان الواسعة إلى متطلبات واضحة. الهدف هو اختيار المعدات المناسبة، وتحديد الضوابط المفقودة، وتعيين المسؤولية قبل التثبيت. فهم ما يغطيه معيار IEC 62443 IEC 62443 عبارة عن سلسلة من معايير أمان أنظمة الأتمتة والتحكم الصناعية. تتناول الأجزاء المختلفة مسؤوليات مختلفة: جزء قياسي التركيز الرئيسي سؤال المشتري IEC 62443-3-2 تقييم مخاطر أمن النظام ما هي المخاطر وحدود الشبكة التي يجب أن يعالجها المشروع؟ IEC 62443-3-3 متطلبات أمن النظام ما هي الضوابط التي يجب أن يوفرها النظام المثبت؟ IEC 62443-4-1 تطوير المنتجات الآمنة دورة الحياة كيف يقوم المورد بتطوير المنتجات الآمنة وصيانتها؟ IEC 62443-4-2 متطلبات الأمان الفني للمكون ما هي القدرات الأمنية التي يوفرها المكون المحدد؟ هذه نطاقات ذات صلة، لذلك لا ينبغي التعامل مع الأدلة الخاصة بأحدها كدليل على الأربعة جميعها. أيضًا، تصف العبارة "مدركة لمعيار IEC 62443" نهج الشراء. لا يعني ذلك أن المنتج حاصل على شهادة. 1. تحديد كل واجهة رقمية لمشغل الصمام ابدأ بالنموذج الدقيق والخيارات المقدمة. مصطلحات مثل "ذكي" أو "رقمي" لا تشرح أي اتصالات موجودة. اطلب قائمة واجهة تغطي، حيثما ينطبق ذلك: اتصالات Fieldbus و Ethernet الصناعية. منافذ التكوين المحلية. اتصالات الخدمة USB أو التسلسلية. Bluetooth أو وظائف لاسلكية أخرى. برامج التكوين وأدوات الصيانة. مسارات الوصول عن بعد من خلال وحدات التحكم أو البوابات. افصل الميزات المثبتة عن الميزات الاختيارية. ثم قم بتأكيد الواجهات التي يمكن تعطيلها. قد لا يكون للمشغل الذي يستخدم جهات الاتصال الجافة أو الإشارات التناظرية اتصال مباشر بالشبكة. ومع ذلك، يمكن لوحدة التحكم أو البوابة أو أداة الخدمة الخاصة به أن تقدم مسارات وصول رقمية. 2. تحديد الحد الأمني لمشغل كهربائي Fieldbus يجب تقييم مشغل كهربائي Fieldbus كجزء من شبكة التحكم الخاصة به. اطلب البروتوكول الدقيق والإصدار ووحدة الاتصال ورسم الشبكة. لا تفترض أن البروتوكول المألوف يتضمن المصادقة أو التشفير في التكوين المقدم. يعالج IEC 62443-3-2 تقسيم النظام إلى مناطق وقنوات، وتقييم مخاطرها، وتحديد مستويات الأمان المستهدفة. من الناحية العملية، يحتاج المشترون إلى معرفة الأصول التي تنتمي إلى بعضها البعض ومسارات الاتصال التي تعبر حدود الأمان.  عندما لا يتمكن الجهاز الميداني من توفير التحكم المطلوب، قم بتوثيق التدابير الوقائية المطلوبة في مكان آخر. قد يشمل ذلك الوصول المقيد إلى البوابة، وتقسيم الشبكة، ووصلات الصيانة الخاضعة للرقابة. يجب تقييم هذه التدابير على مستوى النظام؛ فهي لا تحول المشغل نفسه إلى مكون معتمد. 3. التحكم في من يمكنه تشغيل المشغل وتكوينه إن تشغيل الصمام وتغيير إعداداته هما امتيازان مختلفان. اسأل عما إذا كانت المعدات الموردة يمكنها تمييز الوصول إلى العرض والتشغيل والتكوين والصيانة. في حالة وجود حسابات أو كلمات مرور، قم بتأكيد كيفية تعيين بيانات الاعتماد وتغييرها واستردادها وإزالتها. تشمل الأسئلة المفيدة ما يلي: هل توجد بيانات اعتماد افتراضية مشتركة؟ هل يمكن تعطيل الحسابات أو الخدمات غير المستخدمة؟ من يمكنه تغيير حدود السفر أو أوضاع التحكم؟ كيف يتم حماية التحكم المحلي؟ هل يتطلب الوصول عن بعد تفويضاً منفصلاً؟ إذا كانت عناصر التحكم في الوصول المحدود للمشغل، فحدد الوظائف التي يجب حمايتها بواسطة PLC أو البوابة أو محطة العمل أو العلبة الفعلية. أيضًا، اتفق على من يملك بيانات الاعتماد بعد التكليف. 4. تحقق من البرامج الثابتة وتكامل التكوين يتحكم البرنامج الثابت في السلوك الرقمي للمشغل. يحدد التكوين كيفية استجابته ضمن العملية. اسأل المورد عن كيفية الحصول على التحديثات والتحقق منها وتثبيتها وتسجيلها. طلب دليل على عمليات التحقق من صحة، مثل التحقق من التوقيع، حيثما يكون ذلك مدعومًا. أيضًا، تأكيد: من قد يبدأ التحديث. سواء ظل الصمام متاحًا أثناء التحديث. ماذا يحدث إذا انقطع التيار الكهربائي. كيف يتم النسخ الاحتياطي للإعدادات المعتمدة. كيف يتم إجراء الاسترداد بعد التحديث غير الناجح. بالنسبة لجهاز بسيط بدون برنامج ثابت قابل للتحديث ميدانيًا، قم بتوثيق هذا القيد وآثاره على الصيانة. تدعم هذه الأسئلة تكامل النظام، وهو أحد مجالات المتطلبات الأساسية السبعة الموضحة في IEC 62443-4-2. تشمل المجالات الأخرى التحكم في الوصول، وتدفق البيانات المقيد، والاستجابة للأحداث، والتوفر.  5. مراجعة الأمن السيبراني للمشغل الكهربائي أثناء الأخطاء يجب أن تعمل الضوابط الأمنية مع احتياجات تشغيل المصنع. حدد ما يجب أن يحدث عندما تفشل الاتصالات، أو تفقد الطاقة، أو ترسل وحدة التحكم بيانات غير صالحة. قد تكون الاستجابة الصحيحة هي الاحتفاظ بالموضع، أو الانتقال إلى موضع محدد، أو اتباع استراتيجية أخرى معتمدة. لا يوجد وضع صمام آمن عالمي. يجب أن يحدد تقييم مخاطر العملية السلوك المطلوب، ويجب أن يدعمه ترتيب المشغل المحدد. احتفظ بهذه المتطلبات منفصلة: فقدان الاتصال. فقدان الطاقة الكهربائية. تغييرات التكوين غير المصرح بها. أعطال المشغل الميكانيكية أو الكهربائية. الأمن السيبراني والسلامة الوظيفية لهما نطاقات مختلفة. دليل على واحد لا يحل محل دليل للآخر. 6. اسأل عن الأحداث التي يمكن اكتشافها وتسجيلها قد يقوم الجهاز بالإبلاغ عن الأخطاء دون الاحتفاظ بسجل أحداث الأمان. لذلك، اسأل بالضبط ما يسجله. قد تشمل الأحداث ذات الصلة تغييرات التكوين، وتحديثات البرامج الثابتة، ومحاولات الوصول الفاشلة، وأخطاء الاتصال. قم بتأكيد ما إذا كانت السجلات تتضمن الطوابع الزمنية، ومدة بقائها متاحة، وما إذا كان يمكن تصديرها. إذا كان المشغل يفتقر إلى هذه الوظائف، فقرر ما يجب على نظام التحكم أو أدوات الصيانة تسجيله بدلاً من ذلك. لاستكشاف الأخطاء وإصلاحها، احتفظ بالنموذج وإصدار البرنامج الثابت والإعدادات المعتمدة وسجل التكليف. تساعد هذه التفاصيل في التمييز بين عطل المعدات والتغيير غير المتوقع. 7. التحقق من مطالبات دعم الموردين والشهادات اطلب جهة اتصال أمنية، وطريق الإبلاغ عن الثغرات، وسياسة التحديث، وفترة الدعم المتوقعة. عند الاقتضاء، اطلب فاتورة مواد البرنامج أو معلومات حول برامج الجهات الخارجية المضمنة. أيضا، اتفق على كيفية تلقي المشترين لإشعارات الأمان. إذا تمت المطالبة بالتصديق، تحقق: الهيئة المصدرة ومرجع الشهادة. المعيار المعمول به. المنتج المغطى وإصدارات الأجهزة. إصدارات البرامج الثابتة وخيارات الاتصال. القدرة الأمنية المطلوبة والشروط المحددة. افتراضات التثبيت والتشغيل المطلوبة. لا تقوم شهادة عملية التطوير الآمنة تلقائيًا باعتماد القدرات الفنية لكل منتج. وبالمثل، لا تثبت شهادة المكون أمان المصنع بأكمله. تطبيق القائمة المرجعية عند الشراء من OMKEE يعرض موقع OMKEE الإلكتروني مشغلات الصمامات الكهربائية مع العديد من ترتيبات التحكم، بما في ذلك التشغيل القائم على الاتصال والتحويل التناظري. تجعل هذه الاختلافات من فحوصات الواجهة الخاصة بالنموذج مهمة. بالنسبة لأي تكوين مقترح رقمي أو Fieldbus، اطلب من OMKEE تأكيد ميزات الاتصال الفعلية والأدلة الأمنية المتاحة. لا تستنتج شهادة الأمن السيبراني من تصنيفات العلبة، أو الحماية من الانفجار، أو علامة CE، أو بيانات إدارة الجودة. أرسل إلى OMKEE موجز المشروع الذي يحتوي على مهمة الصمام وعزم الدوران وإمدادات الطاقة وواجهة التحكم وبنية الشبكة وسلوك الأعطال المطلوب واحتياجات وثائق الأمان. أخيرًا، اتفق على فحوصات القبول مع المورد والمتكامل. اختبر التكوين المعتمد في بيئة مضبوطة قبل التكليف، وقم بتسجيل الحمايات التي تنتمي إلى المشغل والتي تنتمي إلى نظام التحكم الأوسع.