Alig egy hónapja írtam az OT környeztek katasztrófa-elhárítási terveivel (DRP) kapcsolatos új gondolatokról, ma pedig egy még 2021-ben, a lengyelországi Uniwersytet Morski w Gdyni (Gdyniai Tengerészeti Egyetem) 15. Summer Safety&Reliability Seminar nevű rendezvényén elhangzott előadáshoz kapcsolódó tanulmányt mutatok be röviden, amiben az Ipar 4.0-val egyre inkább digitalizálódó folyamatirányítás üzletmenet-folytonosság tervezésével kapcsolatos új elméleteket mutatják be.
A tanulmány főbb gondolatai:
- Az ICT és ICS/SCADA rendszerek egyre fontosabbá válnak az ipari folyamatautomatizálásban, akár vezetékes, akár vezetéknélküli kommunikációs módokat használnak;
- Üzletmenet-folytonosság menedzsment szempontból a tanulmányban bemutatott keretrendszer vizsgálja a folyamatvezérlő digitális rendszerek függőségi és biztonsági kérdéseit, kiemelve az IT-OT integrációt, ami az egyik legfontosabb alapköve az Ipar 4.0-ként emlegett törekvéseknek;
- OT biztonsági kihívások: A tanulmány külön foglalkozik az OT biztonsági kihívásokkal, különösen a különböző gyártóktól származó eszközök összehangolásából eredő kockázatokkal és ezeknek az üzletmenet-folytonosság menedzsment által történő kezelési lehetőségeivel;
- Műszaki és szervezeti tényezők: Hogyan befolyásolják ezek a tényezők a biztonsággal (safety) kapcsolatos ipari folyamatirányító rendszerek függőségeit és (kiber)biztonságát?
- Fejlett (új) technológiák: Az újabb (jellemzően, de nem kizárólag) IT (pl. felhő-technolgiák) és OT (OPC UA protokoll, automatizálásban használt gépi tanulás) megoldások használatával történő rugalmassági és hatékonysági fejlesztések;
- Kiber-fizikai rendszerek: A kiber-fizikai rendszerek metodológiáinak felhasználása a folyamatirányító rendszerek ellenállóképességének fejlesztésében annak érdekében, hogy javuljon ezeknek a rendszereknek a védelme kibertámadásokkal szemben.
A tanulmány a Gdyniai Tengerészeti Egyetem weboldalán érhető el (sajnos a jelek szerint az egyetem webszerverén már fél éve lejárt az SSL-tanúsítvány, így akiknek fontos a biztonsági kockázataik minimalizálása, ajánlott valamilyen biztonságosnak gondolt módszert használni a letöltéshez): https://ssars.umg.edu.pl/files/srsp-2021/srsp-2021-13.pdf