A folyamatirányító rendszerek bizonyos szempontból csúcsát a SCADA és DCS rendszerek jelentik. Ezek állnak a folyamatirányítási hierarchia csúcsán, de mi a helyzet a kiberbiztonságukkal? Nyilván a biztonsági helyzetük ugyanolyan egyedi, mint a funkcióik, még akkor is, ha gyakran az IT-ból ismerősnek tűnő komponensekből épülnek fel (legalább is részben). De vajon van-e különbség a SCADA rendszerek és a DCS rendszerek kiberbiztonságát illetően? Erre a kérdésre választ adó cikket találtam nemrég Sinlair Koelemij-től.
A cikk első részében a szerző a SCADA és DCS rendszerek közötti architektúrális, kommunikációs protokollok és a kapcsolódási módjaik terén létező különbségeket vázolja fel, majd rátér a két rendszertípus biztonsági menedzsmentjének témájára. A SCADA rendszerek esetén a nagy földrajzi kiterjedés és a gyakran több (időként sok) különböző gyártótól származó központi és alállomási rendszerek, az alállomási rendszereken belül pedig különböző gyártóktól származó primer és szekunder rendszerek miatt jelentősen nagyobb kihívást jelenthet ezeknek a rendszereknek a biztonságosabbá tétele is, nem is beszélve a különböző gyártóktól származó rendszerek és az egyes rendszerek komponensei közötti kompatibilitási kihívásairól. A különböző gyártók termékei ráadásul gyakran nagyon különböző protokollokat is használnak, amik újabb lehetőséget adnak a konfigurációs hibákra és az azokból adódó (biztonsági) sérülékenységekre.
Ezzel szemben a DCS rendszerekre sokkal gyakrabban jellemző, hogy egyetlen gyártótól származnak és ennek a gyártónak a saját, szabadalmaztatott (és zárt) kommunikációs protokolljait használják - ezzel csökkentve a kompatibilitási problémák, a konfigurációs hibák és az azokból eredő sérülékenységek esélyét.
Végül van Sinclair cikkében még egy téma: a SCADA és DCS rendszerek működése, üzemeltetése és felhasználási területeik közötti különbség. A SCADA rendszereket jellemzően (ahogy már említettük is) földrajzilag nagy kiterjedésű rendszerek felügyeletére és irányítására fejlesztik és fejlesztették ki, pl. villamosenergia-rendszerek, csővezetékek (olaj, gáz), míg a DCS rendszerek egy-egy (esetenként akár több tíz vagy több száz négyzetkilométer kiterjedésű) ipari üzem automatizált (és ami még ennél is fontosabb, biztonságos - safety) üzemeltetésére és felügyeletére tervezték és építették. Ezek a tények és körülmények a SCADA és DCS rendszerek biztonsági kérdéseinél is különbségként jelentkeznek.
