Legacy-systemen Integreren voor Naadloze Digitale Transformatie

Digitale transformatie (DX) beloofd verhoogde competitiviteit, geoptimaliseerde processen en winstgevendheid door big data, samen met verbeterde medewerker- en klantrelaties. Het verzamelen van data is essentieel in de 21e-eeuwse data-gerichte omgeving en vereist flexibele, geïntegreerde componenten. Bedrijven zullen mensen nodig hebben met de gespecialiseerde vaardigheden om al dit te implementeren en te optimaliseren. Daarnaast zal elk bedrijf moeten werken met zijn unieke DX-plannen en bestaande IT-omgeving.

Legacy-componenten Kunnen DX-inspanningen Beperken

DX-inspanningen worden typisch verdeeld in drie fasen: digitalisatie (overgang van analoge naar digitale data), digitalisering (verwerken en analyseren van digitale data), en digitale transformatie (opbouwen op digitalisering om het bedrijf te optimaliseren).

De eerste fase, digitalisatie, kan worden beïnvloed door afhankelijkheid van legacy-componenten, met name binnen industriële besturingssysteem (ICS) omgevingen. De noodzaak om informatie te digitaliseren om vooruit te gaan met DX-inspanningen kan talloze uitdagingen creëren tussen IT- en operationele technologie (OT) activa. Bijvoorbeeld:

• Organisaties kunnen geen individuen vinden met de expertise om legacy-systeemcomponenten te onderhouden of aan te passen.
• Integratie met cloudservices en andere systemen kan moeilijk zijn met legacy-componenten die de nieuwste communicatietechnologieën niet ondersteunen, zoals Transport Layer Security (TLS) versie 1.3 of Simple Message Block (SMB) versie 3.
• Het implementeren van slimme apparaten, ook aangeduid als Internet of Things (IoT) of Industrial Internet of Things (IIoT), kan beperkt worden door legacy-netwerksegmentatie (bijv. het Purdue-model van Computer Geïntegreerde Productie zoals getoond in Figuur 1) om ICS-componenten van de bedrijfsomgeving en het internet te isoleren om de risico's van virussen en kwaadwillende actoren te verminderen.

De Realiteit van DX met Legacy-systemen

Waarom upgradeert niet iedereen al hun apparaten om de voordelen van DX te realiseren? Veel redenen. Het is moeilijk om praktische richtlijnen te vinden voor het plannen en nemen van DX-beslissingen. Ook kunnen financiële middelen en het personeel om geüpgradede componenten te ondersteunen ontbreken. Binnen ICS-omgevingen is het moeilijk de veiligheid van geüpgradede apparaten te valideren, dus een andere barrière is het matchen van het vertrouwensniveau dat mensen hebben voor legacy-componenten.

Het proberen om de DX-prioriteiten van een bedrijf te halen met legacy-componenten kan resulteren in hybride implementaties die veiligheid, beschikbaarheid en cybersecurity beïnvloeden. Bijvoorbeeld, het creëren van een gebridgeerde of multi-homed systeem dat legacy-componenten verbindt met de dataverzamelingsinfrastructuren of cloudservices kan connectiviteit en datadelingsproblemen oplossen (zie Figuur 2). Dit kan echter de bescherming ongedaan maken die tot stand is gebracht door de netwerkisolatie en communicatiecontroles voor het beschermen van de legacy-componenten.

Het verbinden van legacy-componenten om DX-dataverzameling te ondersteunen zonder operationele capaciteiten of veiligheid te beïnvloeden, vereist zorgvuldige planning. In sommige gevallen kan een hybride benadering werken waarbij apparaten data sturen naar on-premises systemen die in niveaus 2 en 3 van het Purdue-model wonen, bijvoorbeeld een datahistoricus of edgesysteem.

Dit kan toegang tot goedgekeurde datastromen toestaan zonder direct verbinding te maken met gevoelige OT-componenten of netwerken. Over het algemeen is het vinden van de veiligste methode om DX-doelen te bereiken terwijl ook mensen, processen en technologie worden beschermd, niet makkelijk en vereist een collaboratieve inspanning tussen IT- en OT-personeelsleden.

Cybersecurity-overwegingen voor DX

Veranderingen in de omgeving moeten zowel cybersecurity- als DX-doelstellingen overwegen om organisatorische risico's te minimaliseren. NIST SP 800-37 Rev. 2, Risk Management Framework for Information Systems and Organizations: A System Life Cycle Approach for Security and Privacy biedt richtlijnen voor het opzetten van een risicobeheerbenadering voor organisaties. Een kernaspect is het hebben van een cybersecurity-programma. Een veelvoorkomende misvatting die ik vaak hoor is dat cybersecurity een IT-kwestie is of dat het een technologie-kwestie is. Hoewel we graag willen dat dit waar is, is de realiteit dat cybersecurity de hele organisatie beslaat. Het NIST Framework for Improving Critical Infrastructure Cybersecurity en de NISTIR 8183 Rev. 1, Cybersecurity Framework Version 1.1 Manufacturing Profile, zijn gidsen die organisaties kunnen helpen de uitdagingen aan te pakken of een cybersecurity-programma op een methodische en consistente manier te definiëren en te implementeren. Met een cybersecurity- en risicobeheerprogramma op zijn plaats, kunnen organisaties veranderingen in de omgeving evalueren om te verifiëren dat ze hun DX-doelen halen terwijl ze ook de cybersecurity-risico's minimaliseren. Hoewel er altijd risico's zullen zijn, is de sleutel voor organisaties om het evenwicht te vinden dat risico's minimaliseert terwijl ook de organisatorische, regelgevende en cybersecurity-vereisten worden gehaald.

Zoals eerder vermeld, kunnen legacy-componenten complexiteit toevoegen aan het implementeren van DX en cybersecurity. Zorgvuldige planning en testen waar mogelijk wordt ten zeerste aanbevolen. Opbouwend op de NISTIR 8183, publiceerde NIST ook de Cybersecurity Framework Manufacturing Profile Low Impact Level Example Implementations Guide om een meer kwantitatieve benadering te bieden voor het bepalen van de prestatie-impact op ICS-omgevingen bij het implementeren van gangbare cybersecurity-controls gebaseerd op de richtlijnen en aanbevelingen in NIST SP 800-82 Rev. 2, Guide to Industrial Control Systems (ICS) Security.

Het MEP National Network™ Kan U Helpen Plannen en Implementeren DX

Meer interconnecties die snelle en nauwkeurige dataverzameling ondersteunen, zijn nodig om DX-doelstellingen te bereiken en elke bedrijfsbenadering zal afhangen van de typen legacy-componenten in de omgeving. Hoewel het upgraden van legacy-componenten ideaal zou zijn, is de realiteit dat veel bedrijven DX moeten ondersteunen met hun bestaande technologie. Bij het plannen moeten organisaties zorgvuldig balanceren hoe ze integreren met hun bestaande processen en apparaten terwijl ze ook hun mensen, data en apparaten beschermen.

Het implementeren van DX kan een ontzagwekkende taak zijn, maar is beheersbaar met zorgvuldige planning, samenwerking tussen bedrijfs-IT en OT-personeel en het gebruik van waardevolle bronnen zoals NIST-publicaties en het MEP National Network.

Het MEP National Network kan bedrijven helpen het juiste evenwicht te vinden door strategische planning en begeleiding voor DX-investeringen. Neem contact op met uw staatse MEP-centrum voor meer informatie over diensten die landelijk en in Puerto Rico worden aangeboden.