В Москве прошла ежегодная региональная конференция OSIsoft. Обсуждались стратегия, продукты и решения компании, используемые для цифровой трансформации современных предприятий, конвергенции информационных и операционных технологий, реализации концепции Индустрия 4.0.

С момента основания компании OSIsoft в 1980 году основное направление ее деятельности связано с комплексным повышением эффективности производственных предприятий, фактически с тем, что сегодня называют их цифровой трансформацией, подчеркнул Жолт Орош, директор по продажам OSIsoft в России и странах СНГ

Разработанный в OSIsoft набор программных продуктов PI System (PI – акроним от Plant Information) обеспечивает сбор данных в реальном времени из различных источников, их распределение по временным интервалам и событиям, хранение, обработку, анализ, а также визуализацию полученных результатов.

PI System, как утверждают разработчики, характеризуется открытой масштабируемой архитектурой и содержит несколько сотен проприетарных интерфейсов, позволяющих взаимодействовать с различными источниками производственных данных, включая системы SCADA (Supervisory Control and Data Acquisition) различных производителей, применяемые в комплексах управления промышленным оборудованием.

Традиционными рынками OSIsoft первоначально были нефтегазовая промышленность и металлургия, однако в настоящее время компаня значительно расширила сферу своей деятельности — теперь это ЖКХ, транспорт, фармацевтика, пищевая промышленностьи и ряд других отраслей. Объем продаж OSIsoft превышает, по оценкам экспертов, 310 млн долл.

Артем Фомин, директор OSIsoft по работе с ключевыми заказчиками в России и СНГ, отметил значимость инфраструктуры данных реального времени решения PI System для повышения эффективности деятельности предприятий и снижения рисков, обусловленных недостаточной цифровой эффективностью производственных компаний.

«Несмотря на современные ‘умные’ технологии и развивающиеся идеи Интернета вещей, наша позиция заключается в том, что все данные должны быть согласованы, их нужно хранить в едином месте для удобного доступа к ним приложений, в том числе облачных. PI System является именно таким единым информационным слоем, обеспечивающим все эти возможности», — подчеркнул он.

Инфраструктура данных PI System, поясняют специалисты OSIsoft, позволяет интегрировать получаемую из внешних сервисов информацию и делает ее доступной для дальнейшего комплексного анализа.

Поскольку в системах автоматизации появляются новые типы датчиков Интернета вещей и беспроводных шлюзов, данные которых способны «обходить» сети и системы управления промышленных предприятий, на прошедшем около месяца назад в Сан-Франциско форуме PI World компания представила комплекс Pervasive Data Collection, решения в рамках которого обеспечивают сбор и дальнейшую обработку подобной информации.

Компонентами Pervasive Data Collection являются: протокол обмена сообщениями OSIsoft Message Format (OMF), предназначенный для ввода данных в инфраструктуру OSIsoft; основанный на стандартах инструментарий с открытым кодом FogLAM, упрощающий разработку датчиков новых поколений, шлюзов и других граничных устройств; продукты и технологии PI Connectors & Interfaces, предназначенные для сбора данных как традиционных систем автоматизации, так и новейших датчиков Интернета вещей; локальная платформа Edge Data Store, обеспечивающая хранение, обработку и визуализацию данных удаленных объектов.

Анонсированы также новые инструментальные средства, осуществляющие наблюдение за состоянием инфраструктуры данных и ее компонентов. PI System Health контролирует «здоровье» инфраструктуры данных и предоставляет сведения о потоках информации. PI System Directory формирует сведения об используемых компонентах этой системы и их версиях, осуществляя таким образом инвентаризацию ресурсов инфраструктуры данных.

OSIsoft, по словам представителей компании, продолжает наращивать инвестиции в средства визуализации. Чтобы помочь перейти от приложения для отображения технологической и производственной информации PI ProcessBook к системе визуализации PI Vision (см. «Эволюция визуализации», Computerworld Россия, 3 апреля 2017), пользователям предлагается инструментарий миграции, позволяющий переносить изображения PI ProcessBook или более ранних версий PI Vision в PI Vision 4.X.

Что же касается развивающихся облачных сервисов OSIsoft Cloud Services, то они основаны на микросервисах, развернутых в публичном облаке Microsoft Azure, и служат «для предоставления клиентам наилучших средств аналитики и поддержки их взаимодействия с вендорами и партерами».

В ходе московской конференции обсуждались результаты внедрения решений OSIsoft на предприятиях «Газпрома», в концерне «Росэнергоатом», в горно-металлургической компании «Казцинк» и ряде других промышленных предприятий. Участниками конференции, по данным организаторов, стали две сотни специалистов, в сферу профессиональных интересов которых входят автоматизированные системы управления производством и оптимизация бизнеса.

 Сообщения о том, что в результате взлома украинских энергосетей в канун Рождества без света остались многие десятки тысяч домов, еще раз подтвердили всем известный тезис: предприятия, обслуживающие критически важную инфраструктуру, должны своевременно реагировать на возникающие угрозы и упреждать действия злоумышленников.

Можно с уверенностью сказать, что лишь очень немногие организации оценивают сегодня кибербезопасность своей критически важной инфраструктуры АСУ ТП на отлично. А если это известно им, то известно и хакерам, для которых промышленные предприятия становятся легкодостижимой целью. В ситуации, которую мы наблюдали на Украине, хакерский код проникал через фишинговые эксплойты и искал определенные процессы, являющиеся общими для систем SCADA. После обнаружения такого процесса хакерская программа завершала его и переписывала программу, блокируя тем самым работу оборудования.

В использовавшемся способе внедрения хакерского кода нет ничего необычного, и эту ситуацию вполне можно было бы предотвратить или как минимум уменьшить вероятность ее возникновения путем дополнительного обучения пользователей. Вместе с тем предприятия, обладающие критически важной инфраструктурой промышленных систем управления, вынуждены противостоять целому ряду уникальных вызовов.

• Культурные особенности. Традиционным ИТ-службам и эксплуатационным подразделениям присуща совершенно разная культура. Если не определить четкие роли и не обеспечить совместное движение к общей цели, организации угрожает серьезная опасность. Эксплуатационные команды, как правило, не имеют достаточного опыта в области ИТ, а ИТ-службы, разбирающиеся в технологиях, не понимают эксплуатационных потребностей организации. Это приводит к усилению трений и снижению качества взаимодействия, чем злоумышленники с удовольствием и пользуются.
• Отсутствие обучения новым технологиям. По мере постепенного отказа от унаследованных систем SCADA и обновления организациями своих технологий все больше коллективов, выросших в аналоговой среде, оказываются в совершенно незнакомом для себя цифровом мире, наполненном множеством самых разных связей. Происходящая конвергенция создает риски нарушения интероперабельности, что в свою очередь открывает двери злоумышленникам. Когда сотрудники, не имеющие должной подготовки в сфере ИТ, начинают обслуживать ИТ-оборудование, им требуется время на то, чтобы осознать риски для устройств, которые ранее не были связаны с другим оборудованием предприятия. Более того, некоторые из этих устройств подключены к Интернету, риски существенно возрастают. У атакующих появляется возможность использовать традиционные способы проникновения в среду SCADA. Основной причиной появления брешей в промышленных системах управления становится то, что вопросы, связанные с технологической конвергенцией АСУ ТП, невозможно эффективно решать старыми, привычными способами.
• Ошибочные приоритеты разработчиков. ИТ-компании из Кремниевой долины, как правило, не знают особенностей эксплуатационной среды промышленных предприятий, а потому не могут удовлетворить ее потребности. Традиционные разработчики систем АСУ ТП видят рост рынка технологий и, стремясь расширить бизнес, начинают предлагать ИТ-решения, не в полной мере осознавая существующие риски в области кибербезопасности. Эксплуатационные службы, которые также не понимают этих рисков, вступают в договорные отношения с традиционными для себя поставщиками. В конечном итоге мы оказываемся уязвимыми, поскольку развертываем уязвимые системы.

Как же продвигаться вперед? Имея за плечами опыт работы директором по информационной безопасности, могу дать следующие рекомендации:

1. Будьте примером. Развитие культуры зависит от стиля руководства, принятого в организации. Быть проводником перемен или нет – это ваш выбор. ИТ-департаменты и эксплуатационные подразделения должны откровенно и профессионально обсудить все, что нужно сделать ради снижения рисков.

2. Используйте интеллектуальные инструменты защиты. Обладание необходимой информацией и разумный подход помогают находить правильные решения и принимать нужные меры. Вы не сможете эффективно защитить себя, не зная, в чем заключаются риски. Защита, основанная на разумных мерах, должна стать частью вашей программы оценки корпоративных рисков. Это потребует определенных усилий, но желаемых результатов вполне можно добиться в течение нескольких месяцев, а не лет. Задача заключается в том, чтобы защитить себя и свою организацию от злоумышленников, обеспечить защиту в суде, обезопасить себя от действий регулирующих органов и защитить бренд, как свой личный, так и своей организации.

3. Активно управляйте поставщиками. ИТ-служба, эксплуатационные подразделения и юристы организации должны действовать в постоянном контакте друг с другом. Поставщики адекватно реагируют на изменение рыночной ситуации и при включении в договорные обязательства требований к безопасности движутся в правильном направлении. Но будьте готовы к тому, что по мере расширения списка требований будет возрастать и стоимость заказа. Ваш поставщик должен принять необходимые меры в процессе выполнения контракта, в противном случае их придется принимать вам после его завершения. Еще раз повторю: мы оказываемся уязвимыми, потому что развертываем уязвимые системы. И это нужно менять.

4. Вводите ограничения. Да, это потребует серьезных усилий, но должно быть сделано. Любая брешь причинит значительно меньший урон, если вы отделите жизненно важную инфраструктуру от менее важной и перекроете пути, используемые злоумышленниками. Применительно к системам АСУ ТП могу порекомендовать технологии, которые не позволяют пользователям сети общего доступа иметь доступ в сеть с секретной информацией.

Анализируйте информацию при принятии решений о построении критически важной инфраструктуры АСУ ТП и придерживайтесь здравого смысла. Такой подход помог бы предотвратить атаку на украинские энергосети, избавив множество людей от чувствительных для них потерь.

Адам Мейер — главный стратег компании SurfWatch Labs в области безопасности

Компания Cisco Systems дополнила свои предложения для индустриальных сетей решениями информационной безопасности, предназначенными для борьбы с угрозами в системах промышленной автоматизации.

Защита комплексов АСУ ТП и других критически важных объектов становится все более важной задачей, пристальное внимание к которой привлек несколько лет назад компьютерный червь win32/Stuxnet, поражающий системы, работающие под управлением Windows.

Эта «боевая» вредоносная программа позволяет перехватывать и изменять данные, передающиеся между программируемыми логическими контроллерами и рабочими станциями комплексов промышленного управления. Она способна вывести из строя физическую инфраструктуру, что и произошло на ядерных объектах Ирана.

Для того чтобы бороться с подобными угрозами в АСУ ТП, в Cisco разработали программное решение Industrial Control System Defender, которое осуществляет мониторинг работы программируемых логических контроллеров и интеллектуальных удаленных терминалов, пояснил Алексей Лукацкий, ведущий эксперт по информационной безопасности Cisco.

Это программное обеспечение инсталлируется на уровне управления систем диспетчерского управления и сбора данных (Supervisory Control and Data Acquisition, SCADA), осуществляет постоянный мониторинг состояния контроллеров и полевых сетей, фиксирует изменения в конфигурациях ПО, предотвращая, таким образом, несанкционированные действия в системах управления. В то же время, подчеркнул Лукацкий, его применение не препятствует обновлению программного обеспечения контроллеров.

ICS Defender, как утверждают в Cisco, может обслуживать неограниченное число контроллеров различных типов, работает с различными системами SCADA, поддерживается сервисами подразделения Cisco Operational Security. Его модернизация для работы с любым новым контроллером занимает, по словам Лукацкого, около месяца.

Еще одно новое устройство промышленной информационной безопасности — Cisco ISA 3000 Industrial Security Appliance. Этот многофункциональный комплекс защиты снабжен межсетевым экраном, имеет встроенную систему предотвращения вторжений, осуществляет защиту от вредоносных кодов, поддерживает VPN-коммуникации.

ISA 3000, по данным Cisco, обеспечивает работу с такими протоколами, как DNP3, Modbus, IEC 61850, а также с приложениями компаний Omron, Gеneral Electric, Schneider Electric, Siemens. Устройство может устанавливаться на DIN-рейку и сохраняет работоспособность в температурном диапазоне от -40 до +60 градусов Цельсия.

В Cisco намерены использовать ISA 3000 в системах для Интернета вещей и включили его в портфель решений Cisco IoT System Security.

Представленные решения информационной безопасности пополнили портфель индустриальных предложений компании, включающий коммутаторы Cisco Industrial Ethernet 3000 Series, маршрутизаторы Cisco 2010 Connected Grid Router и коммутаторы Cisco 2520 Connected Grid Switch.

Защите АСУ ТП сегодня начинают уделять серьезное внимание в нашей стране (см. «Информационная безопасность пробивает дорогу в АСУ ТП», Computerworld Россия, № 31, 2014), а импортозамещение служит мощным стимулом для более тщательного анализа имеющихся на рынке отечественных продуктов.

К таким продуктам относятся, например, разработанная компанией InfoWatch и инжиниринговым центром МИФИ система InfoWatch ASP, предназначенная для обнаружения и предотвращения таргетированных атак на информационную инфраструктуру АСУ ТП, а также комплексное решение Kaspersky TMS, которое способно обнаружить и проанализировать аномальную активность и инциденты информационной безопасности в промышленных сетях. Имеется и еще ряд решений.

Однако по-прежнему остается проблема разобщенности коллективов подразделений ИТ и АСУ ТП промышленных предприятий, что затрудняет внедрение современных решений информационной безопасности в системы управления производственными процессами.

Концепция Интернета вещей, подчеркнул Юрий Якшин, директор по маркетингу направления встраиваемых компьютерных технологий «РТСофт», является продолжением и развитием создания автоматизированных комплексов на основе систем диспетчерского управления и сбора данных (Supervisory Control and Data Acquisition, SCADA) и межмашинного взаимодействия (Machine to Machine, M2M).

Ее отличительные особенности — использование интернет-коммуникаций, Больших Данных, средств аналитики и облачных решений. Системы автоматизации, созданные на основе Интернета вещей, формируются, как считают в «РТСофт», из множества полевых устройств, массивы данных которых направляются через шлюзы для обработки в облака, откуда управляющие воздействия поступают затем в удаленные клиентские системы, включая SCADA, ERP, мобильные решения.

Непременным атрибутом Интернета вещей становятся шлюзы, служащие концентраторами полевых данных на их пути в облако. Одна из причин этого — значительная перегрузка сети при передаче в облако всей информации полевых устройств средствами стека TCP/IP и других коммуникационных протоколов, так как каждый «полезный» байт в этом случае сопровождают более полутора сотен служебных «протокольных» байтов. Шлюзы же способны принимать показания датчиков по любым протоколам, обеспечивать их защиту при передаче в облако, а также проверять работоспособность инфраструктуры.

По словам Игоря Рудыма, менеджера по встраиваемым решениям московского офиса Intel, в сферу интересов компании входят именно такие шлюзы, где могут использоваться как весь спектр процессоров корпорации, так и технологии безопасности приобретенной компании McAfee.

Вполне естественно, что такие же приоритеты в сфере Интернета вещей выбрали для себя и в компании Kontron, выпускающей разнообразные процессорные модули и одноплатные компьютеры на базе процессоров Intel, и в «РТСофт», длительное время сотрудничающей с Kontron.

Что же касается облачной части Интернета вещей, то здесь могут найти применение уже развернутые облачные платформы, в том числе Microsoft Azure. Осенью в Azure добавлены новые функции, предназначенные для поддержки Интернета вещей. Сервисы Stream Analytics и Azure Event Hubs обеспечивают обработку данных, поступающих из многочисленных датчиков и других полевых устройств, а Azure Data Factory является средством оркестровки массивов данных, поступивших из разных источников, и управления этими данными.

В компании «Кварта Технологии», пояснил ее коммерческий директор Валерий Дробышевскй, готовы оказывать консультации для освоения новых функций Azure и рекомендуют также применять в интеллектуальных платформах, поддерживающих решения Интернета вещей, операционные системы семейства Windows Embedded.

В «РТСофт», со своей стороны, рассчитывают на формирование партнерской экосистемы в сфере Интернета вещей и на использование продуктов входящих в нее компаний для разработки комплексных решений, в том числе заказных систем с применением уже имеющихся и вновь создаваемых базовых блоков.

Лаборатория Интернета вещей, как считают ее создатели, должна способствовать монетизации исходной концепции, демонстрируя потенциальным заказчикам возможности трансформации технологии в конкретные бизнес-решения.

К таким решениям можно отнести представленные в лаборатории систему онлайн-мониторинга состояния оборудования авиатранспорта и комплекс сбора данных оконечных устройств и анализа их в облаке с последующим формированием управляющих корректирующих воздействий.

Еще одна задача — тестирование типовых решений и базовых блоков, предлагаемых «РТСофт» и партнерами компании для Интернета вещей.

Сегодня разработки в области Интернета вещей находятся на начальном этапе. Очередной всплеск внимания к новой технологии, которую усиленно продвигают такие гиганты индустрии, как Cisco Systems и Intel, вызвало широко цитируемое исследование, инициированное Cisco, согласно которому мир ждет подключение к Сети 50 млрд различных устройств.

В Gartner полагают, что эта технология способна привести к фундаментальным изменениям в экономике и жизни людей, но все произойдет лет через десять или двадцать (см. «Интернет вещей сулит экономике новые горизонты», Computerworld Россия, 8 декабря 2014). По данным компании J'son & Partners, объем рынка Интернета вещей в нашей стране в следующем году превысит 500 млн долл. и достигнет почти миллиарда в 2020-м.