Schaalbare Predictive Maintenance Beveiligen: Sleutelbeveiligingsstrategieën Voor Slimme Fabrieken

Predictive Maintenance en andere verbonden technologieën geassocieerd met de slimme fabriek-revolutie bieden enorme kansen voor productie-efficiëntie en zichtbaarheid, maar ze brengen ook een additioneel operationeel risico – beveiliging.

Cyber-aanvallen nemen toe, en de productiesector wordt getroffenen met datadiefstal, lonen voor toegang tot vergrendelde data, machinedowntime, locatieveiligheid, en bouwkwaliteitsdreigingen.

We kijken naar de beveilgingsoverwegingen die organisaties in acht moeten nemen bij het implementeren van een schaalbaar Predictive Maintenance-programma.

Het belang van beveiliging

November 2019 – Pilz, een van de grootste producenten van automatiseringstools ter wereld, lijdde een ransomware-infectie die al zijn locaties in 76 landen meer dan een week beïnvloedde.[1]

Juli 2018 – Een hacker zette een luchthavenbeveiligingssysteem toegang op het dark web te koop voor slechts $10.[2]

Maart 2018 – De stad Atlanta werd getroffenen door een ransomware-aanval, die haar online diensten gijzelde voor $55.000 in bitcoin. Er wordt gerapporteerd dat de stad meer dan $2,5 miljoen uitgaf aan herstel na de aanval.[3]

Juni 2017 – Ransomware raakte Cadbury's in Australië, na het verstoren van Evraz en Rosneft staal- en oliefirma's in Rusland.[4] Dezelfde maand werd Honda gedwongen productie in een van zijn fabrieken in Japan te stoppen na het vinden van WannaCry-malware over zijn internationale netwerken, inclusief Japan, Noord-Amerika, Europa en China.[5]

Mei 2017 - De NHS in het VK werd gecrashd door de WannaCry-ransomware, die toegang tot bestanden vergrendelde tot een losgeld betaald werd. Dezelfde ransomware ging snel door om nog verschillende fabrieken over de wereld aan te vallen.[6]

Duidelijk is dat beveiliging niet genegeerd kan worden, maar het moet ook geen reden zijn om innovatie te stoppen. Binnen de productiesector is er enorme kans in het gebruik van technologie om productie te stroomlijnen voor kostenbesparingen, verhoogde kwaliteit en zichtbaarheid van begin tot eind. Wat kan er gedaan worden om het risico op cyber-aanvallen te minimaliseren?

Onze Security Lead, Harry Rose, heeft wat richtlijnen samengesteld voor bedrijven om te overwegen:

1. Risico beoordelen

Risicobeoordelingen zijn essentieel bij het binnenbrengen van een nieuw stuk technologie in een bedrijf en moeten alle touchpoints, wachtwoorden, personeelstoegang, data-verplaatsing, leveranciersbeveiliging, etc. omvatten.

2. Vanaf het begin ontwerpen met bruikbare beveiliging in gedachten

Beveiliging is veel makkelijker te implementeren wanneer het vanaf het begin overwogen is. Ideaal is het zo transparant mogelijk voor de gebruikers – als het zijn werk goed doet, zal het niet opvallen, en als het in de weg zit, zullen gebruikers een makkelijker pad vinden.

3. De juiste leverancier kiezen voor uw bedrijf

Het is cruciaal om vertrouwen te hebben in de leverancier en hun product. Volledige systeeminformatie inclusief beveiliging moet beschikbaar zijn en eventuele zorgen of verzoeken moeten efficiënt en intelligent afgehandeld worden. Zoek naar accreditaties zoals ISO27001 en ISO9001 die tonen dat het bedrijf robuuste informatiebeveiligings- en kwaliteitsbeleid heeft.

4. Goede encryptie waarborgen

Op minimaal, wanneer data via de cloud verzonden wordt, moet het versleuteld zijn. Huidige industriestandaarden adviseren TLS1.2 als cryptografisch protocol, en AES-gebaseerde cipher suites. At rest, moet gevoelige data ook versleuteld zijn, met AES-256 als de huidige aanbevolen industriestandaard algoritme.

5. Houd het simpel

Kijk altijd naar de 'minimale blootstelling' optie. Gebruik firewalls om communicatie tussen hosts te beperken, en uw blootstelling aan externe netwerken te minimaliseren. Veel bedrijven scheiden ook operationele machines van interne IT-netwerken. Vraag altijd of minder contact mogelijk is; dit kan altijd over tijd verhoogd worden naarmate vertrouwen groeit en kansen gerealiseerd worden.

6. Het potentieel van het project overwegen

De potentiële kans van een project is alleen daar met een mate van vrijheid en gebrek aan beperkingen. Terwijl beveiliging kritiek is, is het een balans, en er is geen reden voor het om innovatie te verstikken.

7. Een incident managementplan creëren

Als een incident zich voordoet, is het belangrijk dat iedereen weet hoe te reageren zodat de dreiging snel ingeperkt en beheerd kan worden om de impact te minimaliseren.

8. Continu beveiliging herzien

Beveiliging is geen eenmalige klus. Het dreigingslandschap en best-practice aanbevelingen veranderen constant. Uw beveiligingsbenadering moet aanpasbaar en wendbaar zijn.

Beveiliging met Senseye

Bij Senseye nemen we databeveiliging serieus. Data opgeslagen binnen Senseye is at rest versleuteld, en in transport in lijn met door de industrie aanbevolen standaarden.

Senseye PdM wordt regelmatig getest en geaudit door onafhankelijke beveiligingsorganisaties, en bovendien houden alle werknemers zich aan een set strikte interne beveiligingsbeleidsregels die een reeks onderwerpen dekken zoals data-afhandeling, gebruik van apparatuur en softwareontwikkeling om ervoor te zorgen dat vertrouwelijke klantdata met de juiste veiligheid en zorg behandeld wordt. Senseye gelooft in transparantie en maakt alle resultaten en rapporten beschikbaar aan klanten.

Conclusie

Beveiliging is een groot zorgpunt voor elk bedrijf, en het is cruciaal om een grondige en robuuste beveiligingsstrategie in te zetten om het risico op een cyber-aanval te minimaliseren. Echter, wanneer een cloud-gebaseerde Predictive Maintenance-oplossing met beveiliging in gedachten ontworpen is, kan het veiliger zijn dan het hebben van sommige third-party software geïnstalleerd binnen het netwerk.

Volledige toewijding verkrijgen van alle stakeholders, intern en extern, om continue verbetering, lopende netwerkmonitoring, transparantie over oplossingsleveranciers beveiligingsregelingen en netwerktoegang te beschermen betekent dat risico gebalanceerd kan worden met innovatie en kans.

Wilt u meer ontdekken over beveilgingsoverwegingen voor schaalbare Predictive Maintenance? Download ons white paper hieronder.