Sok éve kezdjük jó néhányan az IT és az ICS/OT világ közötti különbségek magyarázatát azzal, hogy mi lehet egy súlyos (üzemeltetési vagy kiberbiztonsági) incidens következménye? Az IT világban szolgáltatás-kiesés, adatvesztés, adatszivárgásnál kevés rosszabbat lehet elképzelni, az ICS/OT világban viszont a súlyossági skála legrosszabb végén emberéleteket követelő incidensek, súlyos sérüléseket okozó incidensek, súlyos környezeti károkat eredményező balesetek vannak. Ilyen incidensek pedig nem csak fizikai biztonsági események, eszköz-meghibásodások, üzemi balesetek, hanem kiberbiztonsági incidensek is előidézhetnek (az utóbbi időben bekövetkezett hazai ipari balesetek esetén én is visszatérően kaptam olyan kérdéseket ismerősöktől, hogy az adott esetet okozhatta-e kiberbiztonsági incidens).

A blogon már többször hivatkoztam Sinclair Koelemij, egy, a Honeywell-től nyugdíjba ment, holland állampolgárságú folyamatirányítási mérnök írásait (sőt, szerveztem már vele a kollégáimnak is zárt körű előadást!). Sinclair minden esetben félelmetesen magas szakmai minőségű írásokat publikál és előadásokat tart, a mai blogposzt témájául választott cikkében azt járja körül, hogyan válthat ki egy kiberbiztonsági probléma folyamatbiztonsági problémát és hogy ezeket a problémákat a folyamatirányítási mérnökök hogyan tudják a tervezési, fejlesztési, rendszertelepítési munkáik során megfelelő kontrollok alkalmazásával megelőzni. Ennek a témának a bemutatása során Sinclair ismerteti az általa kidolgozott "Cyber-Physical Escalation Ladder" nevű modellt is.

Ahogy már említettem, mint általában, úgy ez a cikk is nagyon tömény, időt és energiát igényel a megértése és feldolgozása, de meggyőződésem, hogy az ilyen szakmai publikációk segítik a leginkább az ICS/OT (vagy Cyber-Physical) rendszerek kiberbiztonságának valódi megértését és hatékony biztonsági kontrollok tervezését, bevezetését és alkalmazását a mindennapokban.