ဗိသုကာအဆောက်အအုံ၏ ခံနိုင်ရည်ရှိမှု - လုပ်ငန်းလုပ်ဆောင်မှုနည်းပညာ (OT) တွင် လုံခြုံသော ချိတ်ဆက်မှုများကို အသုံးပြုခြင်း

လုပ်ဆောင်ရေးနည်းပညာ (OT) ကို ရုပ်ပိုင်းဆိုင်ရာ ခွဲခြားထားခြင်းဖြင့် ကာကွယ်ရေး ရှေးနည်းလမ်းဖြစ်သည့် "လေထု ကွာဟမှု" သည် ယခုအခါတွင် အသုံးမဝင်တော့ပါ။ Industry 4.0 ၏ လှုံ့ဆော်မှုဖြင့် သတင်းအချက်အလက်နည်းပညာ (IT) နှင့် OT စနစ်များ ပေါင်းစပ်မှုသည် အချိန်နှင့်တစ်ပါတ်တွင် အချက်အလက်များကို ထုတ်ယူခြင်းနှင့် ကြိုတင်ခန့်မှန်းပြုပုံပေါင်းသင်းမှု စသည့် ထိရောက်မှုများကို အများကြီး တိုးမှုပေးပါသည်။ သို့သော် ဤအချိန်နှင့်တစ်ပါတ်တွင် ချိတ်ဆက်မှုများသည် စက်မှုလုပ်ငန်းဆိုင်ရာ အန္တရာယ်မှု ဧရိယာကို အလွန်အမင်း တိုးချဲ့လေးပါသည်။

ဤစနစ်တက်သော အားနည်းချက်များကို လျော့ပါးစေရန် UK အများပြည်သူ စွမ်းအား လုံခြုံရေး ဗဟိုခုံ (NCSC) နှင့် အမေရိကန် စွမ်းအား လုံခြုံရေးနှင့် အခြေခံအဆောက်အအိမ် လုံခြုံရေး ဌာန (CISA) နှင့် FBI ကဲ့သို့သော နိုင်ငံတကာ အဖွဲ့အစည်းများသည် လုံခြုံသော ချိတ်ဆက်မှု အခြေခံများ ကို OT အတွက် ထုတ်ပုတ်ခဲ့ကြပါသည်။ ဤအမိန့်များကို လိုက်နာခြင်းသည် ရွေးချယ်စရာ အဆင်ပေးမှု မဟုတ်တော့ဘဲ အခြေခံအဆောက်အအိမ် ခံနိုင်ရည်ရှိမှု၊ စီးပွားရေး တည်ငြိမ်မှုနှင့် လူသားများ၏ အသက်ကို ကာကွယ်ရေးအတွက် အခြေခံအဆောက်အအိမ် လိုအပ်ချက် ဖြစ်လာပါသည်။

၁။ ဗျူဟာမှုဆိုင်ရာ အရေးပါမှု လုံခြုံသော OT ချိတ်ဆက်မှု ကန့်မှတ်များ

IT အကြမ်းဖက်မှုများသည် ဒေတာကို လုံခြုံရေးကို အဓိကအားဖဲ့၍ ခြိမ်းခြောက်ပါသည်။ သို့သော် OT ပတ်ဝန်းကျင်များတွင် အားနည်းချက်များရှိပါက ရုပ်ပိုင်းဆိုင်ရာ ပစ္စည်းများကို ခြိမ်းခြောက်မှုဖြစ်စေပါသည်။ စက်မှုထိန်းချုပ်စနစ် (ICS) တွင် အောင်မြင်စွာ ထိုးထောက်ဝင်ရောက်မှုသည် ချက်ချင်းရုပ်ပိုင်းဆိုင်ရာ ပျက်စီးမှုများကို ဖော်ပေါ်စေနိုင်ပါသည်။ ထိုသို့သော ပျက်စီးမှုများတွင် စက်မှုပစ္စည်းများ မှားယွင်းစွာ အလုပ်လုပ်ခြင်း၊ အလုပ်သမားများ၏ ဘေးကင်းရေးကို ထိခိုက်စေခြင်း၊ အဆိပ်သင်းသော ပတ်ဝန်းကျင်ဆိုင်ရာ ရေစိုစေမှုများ ဖော်ပေါ်စေခြင်း သို့မဟုတ် လျှပ်စစ်ဓားပေါင်းစနစ်ကဲ့သို့သော အရေးကြီးသော အများပြည်သူ အခြေခံအဆောက်အအုံများ (CNI) ကို ပိတ်သော်မှုများ ပါဝင်ပါသည်။

လတ်တလောကြုံတွေ့ရသည့် အထောက်အထားများသည် ဤစိုးရိမ်ဖွယ်ရာ အန္တရာယ် ပိုမိုမြင့်မားလာခြင်းကို ဖော်ပြပေးပါသည်။ ကမ္ဘာလုံးဆိုင်ရာ စွမ်းအားသုံး အင်တာနက် အသိအမှားများအရ စက်မှုလုပ်ငန်းများကို ဦးတည်သည့် ရန်သူများ၏ ရန်သိမ်းမှု အက်တောက်များသည် နှစ်စဥ် ၅၀ ရှိသည်။ လက်တွေ့အသုံးချမှုတွင် ထင်ရှားသည့် ဥပမါတစ်ခုမှာ Stryker ကို အုပ်စုဝင်များက ကျူးကျော်ခြင်းဖြစ်သည်။ Microsoft Intune အတွင်းရှိ စီမံခန့်ခွဲမှု ကွန်ဖစ်ဂဴရေးရှင်းများကို အသုံးချ၍ ၂၀၀,၀၀၀ ကျော်သည့် ချိတ်ဆက်ထားသည့် ကိရိယာများအောက်တွင် ဒေတာများကို ဖျက်သိမ်းခဲ့သည်။ များစွာသည့် စက်ရုံများသည် ခေတ်မှီသည့် စွမ်းအားသုံး အန္တရာယ်များ ပေါ်ပေါက်လာမှီ ဆယ်စုနှစ်များစွာကြာ ဒီဇိုင်းထုတ်ထားသည့် အဟောင်း ပစ္စည်းများအပေါ် မှီခိုနေရသည့်အတွက် အန္တရာယ်ကို သိရှိထားသည့် ချိတ်ဆက်မှု အစီအစဉ်သည် ဘက်လိုက်သည့် အန္တရာယ် ပ распространение ကို တားဆီးရန်နှင့် ပြင်ပေါ်လွန်းသည့် လုပ်ငန်းဆောင်တွင် အနောက်တွင် ကျရှုံးမှုကို ကာကွယ်ရန် အရေးကြီးပါသည်။

၂။ အဓိပ္ပာယ်အခြေခံ လုံခြုံသော ချိတ်ဆက်မှု အခြေခံများ

လုံခြုံသည့် ချိတ်ဆက်မှု အခြေခံများသည် အောက်ပါအတိုင်း အင်ဂျင်နီယာ အစီအစဉ်ကို ပေးစေပါသည်။  ဒစ်ဂျစ်တယ်ပြောင်းလဲမှု လုပ်ငန်းဆောင်တွင် ပျက်စီးမှုကို မဖြစ်စေဘဲ အောင်မြင်ရန်။ လုံးဝသည့် ခွဲခြားမှုကို အတင်အသုံးမြုခြင်းမှ လွဲ၍ ဤအစီအစဉ်သည် အန္တရာယ်ကို အနည်းဆုံးဖြစ်စေရန် ချိတ်ဆက်မှုများကို မည်သို့ ဖွဲ့စည်းရမည်ကို လမ်းညွှန်ပေးပါသည်။

အန္တရာယ်အခြေပြု ညှိမှု - သက်သေအခြေပြု ခြိမ်းခြောက်မှု မော်ဒယ်လင်းမှုကို အကောင်အထည်ဖော်ပြီး၊ ကိရိယာများ၏ အပိုင်းဆက်သွယ်မှုများကို စီမံကုန်းထုတ်ပြီး၊ အောက်ပါအတိုင်း အားနည်းသော အမွေအနှစ် ဟာ့ဒ်ဝဲများအတွက် ခွဲခြားထားသော ယုံကုံရသော ဧရိယာများကို အကောင်အထည်ဖော်ပါ။

ထိတွေ့မှု လျှော့ချခြင်း - အင်တာနက်စစ်တမ်းကောက်ယူမှုများသို့ မြင်သာသော နယ်နိမိတ်ကို ပြင်ပသို့သာ ဆက်သွယ်ခွင့်ပြုခြင်းနှင့် Just-In-Time (JIT) ဝင်ရောက်ခွင့် စံနှုန်းများကို အသုံးပြုခြင်းဖြင့် လျှော့ချခြင်း။

ဝင်ရောက်ခွင့် လမ်းကြောင်းများ စံသတ်မှတ်ခြင်း - ကျပန်းဖွဲ့စည်းထားသော အဝေးမှ ဒက်စ်တော့ခ်ျ စနစ်များကို ဖြိုဖျက်၍ စံချိန်စံညွှန်းနှင့်ကိုက်ညီပြီး ဗဟိုချုပ်ကိုင်ထားသော စစ်ဆေးမှုများ ပြည့်စုံစွာ ပြုလုပ်ထားသည့် ဝင်ရောက်ခွင့် လမ်းကြောင်းများဖြင့် အစားထိုးခြင်း။

ပရိုတိုကော ခိုင်မာအောင်ပြုလုပ်ခြင်း - စာသားရိုးရိုး ဆက်သွယ်မှုများကို အတည်ပြုထားသော စာဝှက်ထားသည့် ပရိုတိုကောများသို့ မွမ်းမံခြင်းနှင့် အန္တရာယ်ရှိသော ဖိုင်များကို တားဆီးရန် ပက်ကတ်စစ်ဆေးမှု နက်ရှိုင်းစွာ အသုံးပြုခြင်း။

လက်တွေ့ အကောင်အထည်ဖော်မှုများ  စက်မှုလုပ်ငန်း ပတ်ဝန်းကျင်များအတွင်း

အခြေအနေ A: လုံခြုံသော အဝေးမှ ပစ္စည်းထောက်ပံ့သူ ပြုပြင်ထိန်းသိမ်းမှု

အဆောက်အဦများသည် အထူးပုဂ္ဂလိက စက်မှုပစ္စည်းများကို ပြဿနာဖြေရှင်းရန် အများအားဖြင့် တတိယအဖွဲ့အစည်းများ၏ မူရင်း စက်သုံးပစ္စည်းထုတ်လုပ်သူများ (OEMs) ကို အသုံးပြုရပါသည်။ ရှေးဟောင်း "အမြဲဖွင့်ထားသော" ဗာချူအယ်လ်ပုဂ္ဂလိကနက်ဝေါက် (VPN) များသည် အလွန်ကြီးမားသော အန္တရာယ်ကို ဖော်ပေးပါသည်။ လုပ်ဖော်ကိုင်ဖက်တစ်ဦး၏ အကောင်အထောက်အပ်မှု တစ်ခုသာ ခိုးယူခံရပါက အန်တရာယ်ဖြစ်စေသူသည် စက်ရုံအတွင်းရှိ အားလုံးသော စက်မှုစနစ်များသို့ ဘေးဖော်ရောင်းဖော်အဖွဲ့အစည်းများအဖွဲ့အစည်းအတွင်း အလုပ်လုပ်နိုင်ပါသည်။

အန္တရာယ်ဖြစ်စေသော အခြေအနေများကို လျှော့ချခြင်းနှင့် ဝင်ရောက်မှုအတိုင်းအတာကို စံနှုန်းထားခြင်းတို့ကို အသုံးပြုခြင်းဖြင့် အဆောက်အဦများသည် တိုက်ရိုက်ဝင်ရောက်မှုအတွက် ပေါ်တ်လမ်းကြောင်းများကို လုံးဝဖျက်သိမ်းလိုက်ပါသည်။ အပြင်ပေါ်မှ ချိတ်ဆက်မှုများကို သီးခြားသော စက်မှုဒီမီလီတာရီဇိုင်း (iDMZ) အတွင်းရှိ လုံခြုံရေးအာမခံထားသော ဂေးတ်ဝေးအားဖြင့် အသုံးပြုပါသည်။ လုပ်သမ်းများသည် JIT စည်းမျဉ်းများအရ ယာယီအသုံးပြုမှုအတွက်သာ ဝင်ရောက်ခွင့်ရပါသည်။ ထိုဝင်ရောက်မှုများကို ဖိရှင်းခေါ်ခြင်းမှ ကာကွယ်နိုင်သော များပါးသော အကောင်အထောက်အပ်မှု (MFA) ဖြင့် အတည်ပြုပါသည်။ ချိတ်ဆက်ပြီးနောက် ဆော့ဖ်ဝဲဖွဲ့စည်းထားသော ဝင်ရောက်မှုထိန်းချုပ်မှုစာရင်းများ (ACLs) သည် လုပ်ဆောင်ရေးစက်မှုပစ္စည်းသို့သာ မြင်နိုင်ရန် ကန့်သတ်ပေးပါသည်။ အဆက်မပြတ် ဆက်သွယ်မှုမှတ်တမ်းများသည် မျှော်လင့်မထားသော အပြုအမှုများကို ချက်ချင်း သတ်မှတ်ပေးပါသည်။

အခြေအနေ ခုနှစ် - ရှေးဟောင်း စက်မှုထိန်းချုပ်မှု ပစ္စည်းများကို လုံခြုံရေးအား မြှင့်တင်ခြင်း

၁၅ နှစ်သောက် ပရိုဂရမ်မာဘီလ် လော့ဂ်စ် ကိုင်ထားသော ကွန်ထရိုလာ (PLC) ဖြင့် ထိန်းချုပ်ထားသော အရေးကြီးသော ထုတ်လုပ်မှုလိုင်းကို စဉ်းစားပါ။ ဤကိရိယာသည် အကောင်အကျင်းပြုလုပ်မှု အားလုံးအတွက် အကောင်အကျင်းပြုလုပ်နေသော်လည်း ပြင်ဆင်၍မရသော ဖာမ်ဝဲအားနည်းချက်များ ပါဝင်ပါသည်။

ဤပစ္စည်းကို စွမ်းအားကုန်ကုန်သုံးစွမ်းမှု အသစ်များဖြင့် အစားထိုးခြင်းများ မလုပ်ရန် စက်ရုံသည် ကွန်ရက်အသေးစား အပိုင်းခွဲမှုကို အကောင်အကျင်းပြုလုပ်သည်။ အသုံးမှုပြောင်းလဲသော PLC ကို ဟာဒ်ဝဲဖိုင်ယာဝဲဖြင့် အကာအကွယ်ပေးထားသော သီးခြားကွန်ရက်ဇုန်အတွင်း ထည့်သွင်းထားသည်။ အနည်းဆုံးအခွင့်အရေး အသုံးပြုမှု အခြေခံမှုကို အသုံးပြု၍ ကွန်ရက် ACL များဖြင့် PLC ၏ ဆက်သွယ်ရေးကို ၎င်း၏ သတ်မှတ်ထားသော လူသား-စက်အင်တာဖေး (HMI) သို့သာ ကန့်သတ်ထားသည်။ အဆိုပါ အကွက်အတွင်းတွင် အမှားအမှောင် စောင်းဖမ်းမှုဆော့ဖ်ဝဲလ်များဖြင့် အမြဲတမ်း စောင်းဖမ်းမှုများ ပြုလုပ်သည်။ ထို့ကြောင့် ကော်ပေါ်ရေးတ် IT ဝေါက်စတေးရှင်းတစ်ခုသည် မာလ်ဝဲဖြင့် ထိခိုက်ပါက ထိခိုက်မှုသည် ယေဘုယျအားဖြင့် ကွန်ရက်အတွင်းတွင်သာ ကောင်းစွာ ကာကွယ်ထားပြီး အဓိက ထုတ်လုပ်မှုလိုင်းသို့ မရောက်မှု ဖြစ်ပါသည်။

အဆုံးသတ်

စက်မှုလုပ်ငန်းများ၏ ဒစ်ဂျစ်တယ်ပြောင်းလဲမှုသည် ပြိုင်ဆိုင်မှုအကျိုးကျေးဇူးများကို အလွန်များစွာ ဖန်တီးပေးသော်လည်း လုံခြုံရေးဆိုင်ရာ အန္တရာယ်များကို အလွန်များစွာ ဖန်တီးပေးပါသည်။ လုံခြုံသော ချိတ်ဆက်မှု အခြေခံများ oT အတွက် ဖောက်ထောက်မှုများသည် ဤကွာဟမှုကို ဖြတ်ကျော်ပေးပါသည်။ ထိုသို့သော ဖောက်ထောက်မှုများသည် ရှေးရှေးမှ အသုံးပြုနေသော နည်းပညာများကို အသုံးပြုခြင်းဖြင့် ခေတ်မီသော တီထွင်မှုများကို ရယူရန် လက်တွေ့ကျသော နည်းလမ်းများကို ပေးစေပါသည်။

ဤအဆင့်များစုပါသော ကာကွယ်ရေးစနစ်ကို အသုံးပြုရန်အတွက် အထူးပုဂ္ဂလ်အသုံးပြုသည့် ကိရိယာများ လိုအပ်ပါသည်။ SecureOT အက်ခီတက်ခ်ချာ ပိုတ်ဖိုလီကဲ့သို့သော အဆင့်မြင့် ဆော့ဖ်ဝဲအစုအဖွဲ့များသည် ကုမ္ပဏီများအား ကိရိယာအဆင့်အထိ ပိုမိုနက်ရှိုင်းသော ပစ္စည်းများကို မြင်သာစေရန်၊ ကွန်ရက်ကို ပိုမိုခိုင်မာစေရန်နှင့် မိုက်ခရို-ဆက်တာမင်တေးရှင်းကို အလိုအလျောက်လုပ်ဆောင်ရန် အထောက်အကူပေးပါသည်။ ဤအခြေခံများကို အဓိကအလိုအလျောက်လုပ်ဆောင်မှုလုပ်ထုံးများတွင် ပေါင်းစပ်ထည့်သွင်းခြင်းဖြင့် အရေးကြီးသော ရုပ်ပိုင်းဆိုင်ရာ လုပ်ငန်းစဉ်များသည် ကမ္ဘာလုံးဆိုင်ရာ အန္တရာယ်များဖြင့် ဖန်တီးထားသော မတည်ငြိမ်သော ပတ်ဝန်းကျင်မှ ကာကွယ်ထားနိုင်မည်ဖြစ်ပါသည်။

မေးခွန်းများနှင့် အဖြေများ - OT တွင် လုံခြုံသော ချိတ်ဆက်မှုအခြေခံများ

၁။ OT အတွက် လုံခြုံသော ချိတ်ဆက်မှုအခြေခံများ ဆိုသည်မှာ အဘယ်နည်း။

ဤအခြေခံများသည် ချိတ်ဆက်မှုကို ဖွဲ့စည်းပေးခြင်း၊ ထိတ်လန်းမှုကို လျော့နည်းပေးခြင်းနှင့် လုံခြုံသော IT-OT ပေါင်းစပ်မှုကို လုံးဝသုံးမှုမရှိဘဲ စက်မှုစနစ်များကို လုံခြုံစေရန်အတွက် ဖော်ထုတ်ထားသည့် လမ်းညွှန်ချက်များဖြစ်ပါသည်။

၂။ ရှေးနည်းအလုပ်လုပ်သည့် “လေထုအကွာအဝေး” ဟုခေါ်သည့် နည်းလမ်းသည် အဘယ်ကြောင့် အသုံးမဝင်တော့သနည်း။

အကြောင်းမှာ ခေတ်မှီ Industry 4.0 စနစ်များသည် အချိန်နှင့်တစ်ပါတည်း ဒေတာများကို ရယူရန်နှင့် အဝ remote အသုံးပြုမှုကို ပေးရန်အတွက် IT-OT ပေါင်းစပ်မှုကို လိုအပ်သောကြောင့် လုံးဝသုံးမှုမရှိဘဲ ခွဲထားခြင်းသည် လက်တွေ့မကျသောကြောင့်ဖြစ်ပါသည်။ ထို့အပြင် လက်ရှိတွင် ထိုနည်းလမ်းကို လွန်စွာ ကျော်လွန်သုံးစွဲလေ့ရှိပါသည်။

၃။ OT ချိတ်ဆက်မှုကို လုံခြုံစေရန် မလုံခြုံသော ချိတ်ဆက်မှုများ၏ အဓိကအန္တရာယ်မှာ အဘယ်နည်း။

စီအီးတီ အကူးအပြောင်းများသည် အီတီမှ အိုတီစနစ်များသို့ ပေါ်လွင်လာနိုင်ပြီး ရုပ်ပိုင်းဆိုင်ရာလုပ်ငန်းစဉ်များကို အဟန့်အတားဖောက်ခွင်းခြင်း၊ စက်ကူးသန်းများကို ပျက်စီးစေခြင်း သို့မဟုတ် လုံခြုံရေးအရ အရေးကြီးသော အခြေခံအဆောက်အအိုအ်များကို ထိခိုက်စေနိုင်ပါသည်။

၄။ အချိန်နှင့်တစ်ပါတည်း (JIT) အသုံးပြုမှုသည် အိုတီလုံခြုံရေးကို မည်သို့တိုးမြင့်ပေးပါသနည်း။

JIT အသုံးပြုမှုသည် လိုအပ်သည့်အချိန်တွင်သာ ယာယီနှင့် ကန့်သတ်ထားသော အခွင့်အရေးများကို ပေးအပ်ပါသည်။ ထို့ကြောင့် အမြဲတမ်း သို့မဟုတ် ခိုးယူထားသော အကောင်အထောက်များကို အန်တီကာများက အသုံးပြုခြင်းအန္တရာယ်ကို လျော့နည်းစေပါသည်။

၅။ အစားထိုးမှုမှ ကင်းလွ့ရှိသော အိုတီပိုင်းဆို့မှုများကို မည်သို့လုံခြုံစေနိုင်ပါသနည်း။

ကွန်ရက်ခွဲခြင်း၊ ဖိုင်ယာဝေါလ်များနှင့် အသုံးပြုမှုအခွင့်အရေးများကို တင်းကြပ်စွာ ထိန်းချုပ်ခြင်းတို့ဖြင့် အစားထိုးမှုမှ ကင်းလွ့ရှိသော ပစ္စည်းများကို သီးခြားခွဲထုတ်ပြီး ၎င်းတို့၏ ဆက်သွယ်မှုကို အရေးကြီးသော စနစ်များသာ ဖြစ်သည့် စနစ်များသို့သာ ကန့်သတ်ပေးခြင်းဖြင့် လုံခြုံစေနိုင်ပါသည်။

အရင်းအမြစ်များ

https://www.rockwellautomation.com/en-us/company/news/blogs/secure-connectivity-principles-for-operational-technology.html

(မည်သည့်မူရင်းပိုင်ခွင့်ချိုးဖောက်မှုများ ရှိပါက ဤဆောင်းပါးကို ဖျက်ရန် ကျွန်ုပ်အား ဆက်သွယ်ပါ။)