Tipik başlangıç durumu
Zamanla büyümüş birçok üretim işletmesinde tek bir ağ bulunur. Makine kumandaları, operatör panelleri, ölçüm istasyonları ve test tezgâhları bu ağda çalışma istasyonu PC'leri, ERP sunucuları, yazıcılar ve misafir WLAN'ı ile aynı düzlemde yer alır.
Bu durum tarihsel olarak anlaşılabilir. Üretim adım adım ağa bağlandı. Her yeni makine boş bir ağ prizinin bulunduğu yere takıldı. Bugün üretim salonunda hangi cihazların bulunduğunu ve hangi durumda olduklarını soran kişi, genellikle artık kimsenin güncel tutmadığı bir liste alır.
Bunun neden bir sorun olduğu
Üretim tekniği, ofis BT'sinden farklı yaşlanır. Bir takım tezgâhı on beş ya da yirmi yıl çalışır. Birlikte teslim edildiği kumanda sistemi de çoğu zaman aynı süre çalışır. Üretim salonlarında çoğunlukla üretici desteği olmayan işletim sistemleri çalışır. Yama uygulamak çoğu zaman mümkün değildir, çünkü makine üreticisi değişiklikleri onaylamaz ya da garanti buna bağlıdır.
Bu sistemler kalıcı olarak savunmasız kalır. Ancak erişilebilirlikleri değiştirilebilir. Düz bir ağda bir ofis PC'sini etkileyen her şey makine kumandasına da ulaşır.
Ayırma projeleri nadiren teknik nedenlerle başarısız olur. Veri durumu yüzünden başarısız olurlar. Hangi cihazların bulunduğu, kimin kiminle iletişim kurduğu ve hangi yapılandırma sürümünün çalıştığı belirsizse, bölgeler anlamlı biçimde ayrılamaz. Bu resme sahip olmadan ayıran, pazartesi sabahı duran bir üretim salonunu göze alır.
Çözüm yaklaşımı
Ayırmanın kendisi, IEC 62443'ün de tanımladığı bölge modelini izler. Farklı koruma ihtiyacına sahip alanlar birbirinden sınırlandırılır, aralarındaki geçiş denetlenir. Bu geçişi AIMdefense oluşturur.
Bunun temelini AIM (Advanced Infrastructure Management) sağlar:
- Otomatik envanter tespiti üretici ve lokasyon sınırlarını aşarak. Ancak ağda hangi sistemlerin çalıştığı kesinleştikten sonra, hangi cihazın hangi bölgeye ait olduğuna karar verilebilir.
- VAS modülü ile değerlendirme, doğrudan kayıt altına alınmış envanter üzerinde ve ek bir üçüncü taraf çözümü olmadan. Üretim tekniğinde bu, gereken ölçülülükle yapılır, çünkü aktif taramalar hassas kumanda sistemlerini olumsuz etkileyebilir.
- Merkezî yapılandırma yedeklemesi. Cihaz durumları otomatik olarak yedeklenir. Değişiklikler izlenebilir ve tanımlanmış bir duruma geri dönülebilir. Bakım penceresinde yapılacak bir geçiş için bu, geri dönüş seçeneğidir.
- Entegre wiki. Hangi sistemin hangi bölgede bulunduğu, hangi iletişim ilişkisinin teknik olarak gerekçelendirildiği ve bunu kimin onayladığı, doğrudan çalışmanın yapıldığı yerde yer alır.
- Bakım takvimi tek tek sistemler için, lisans yenileme ve garanti süreleri tek bir yerde.
Böylece bölgelerin sınırlarını gerçek envantere dayanarak belirlersiniz.
Üretimi durdurmadan uygulama
Alışılmış itiraz şudur: Kimin kiminle iletişim kurduğunu tam olarak bilmiyoruz ve ayırırsak üretim salonu durur.
Bu nedenle yöntem gözlemle başlar. Envanter kayıt altına alınır ve gerçek iletişim ilişkileri kaydedilir. Yapılandırmalar yedeklenir. Ancak bu resim tamamlandığında bölge geçişinde kurallar devreye girer, önce yalnızca kayıt tutarak, sonra engelleyerek. Geçişin kendisi planlanmış bir pencerede yapılır, çoğunlukla zaten var olan bakım molasında ya da hafta sonunda.
Geçişten sonra envanter AIM içinde tutulmaya devam eder. Üretim salonundaki yeni cihazlar fark edilir. Bölge yapısı güncel tutulur.
Sonrasında ne değişir
Savunmasız eski sistemler savunmasız kalır. Bunu hiçbir ayırma değiştirmez. Ancak artık her çalışma istasyonundan erişilemezler. Durumları ilk kez bilinir ve değerlendirilir.
Bu, özellikle müşterilerine, sigortacılarına ya da denetçilerine kanıt sunmak zorunda olan işletmeler için önemlidir. Kayıt altına alınmış envanter, yedeklenmiş yapılandırmalar ve süregelen bir değerlendirme ile belgelenmiş bir bölge yapısı denetlenebilir. Bu, bir sertifikasyonun yerini tutmaz. Ancak ayırmanın kanıtlanabilir olduğunu göstermeye yardımcı olur.
Bir bakışta
| Uygulama alanı | Üretim, makine imalatı, imalat sanayii |
|---|---|
| Başlangıç sorunu | üretim ve ofis BT'si için ortak ağ, eksik envanter |
| AIM ürünleri | VAS modülü dâhil AIM, AIMdefense |
| AIM'in rolü | Envanter tespiti, değerlendirme, yapılandırma yedeklemesi, dokümantasyon |
| Yöntem | envanteri kayıt altına almak, gözlemlemek, kayıt tutan kurallar, bakım penceresinde geçiş |
| Referans çerçevesi | IEC 62443'e göre bölge modeli |
AIM hakkında daha fazlası
Envanter tespiti, VAS değerlendirmesi, yapılandırma yedeklemesi ve wiki'nin arkasında hangi modüllerin bulunduğunu şu sayfada bulabilirsiniz: Modüller.
Bu temelin, BT ve OT cihazlarının bir arada bulunduğu ve zamanla büyümüş bir ortamda nasıl oluştuğunu şu referans göstermektedir: 20'den fazla hastaneye sahip klinik grubu.