Kuidas rakendada IEC 62443 turvalisust PLC redelloogikas

IEC 62443 rakendamine PLC tasemel tähendab deterministliku redelloogika kirjutamist, mis tõrjub ebaturvalisi käske, piirab seadeväärtusi, valideerib signaalide usutavust ja säilitab ranged blokeeringud ka siis, kui ülesvoolu seadmed on kompromiteeritud. OLLA Lab pakub piiratud simulatsioonikeskkonda, kus insenerid saavad sisestada ebanormaalseid andmeid, jälgida kontrolleri reaktsiooni ja valideerida kaitsvat loogikat enne mis tahes reaalset juurutamist.

Lunavara tööstusautomaatikas (OT) ei ole ainult IT-probleem. Paljudes hiljutistes OT-intsidentides ei ole praktiliseks riskiks mitte ainult krüpteeritud failid, vaid protsessi häired manipuleeritud operaatoriliideste, inseneritööjaamade või avatud juhtimisteede kaudu.

PLC kihis ei saa programmeerija peatada iga võrgusissetungi. Küll aga saab programmeerija tagada, et ebaturvalisi käske ei aktsepteerita tõena ainuüksi seetõttu, et need saabusid HMI-st. See eristus on oluline reaalsetes tehasesüsteemides, kus „kehtiv pakett“ ja „kehtiv käsk“ on väga erinevad asjad.

Ampergon Vallis mõõdik: 24 sisemises OLLA Labi vastandlikus simulatsioonis, kus testiti HMI-st PLC-sse suunatud seadeväärtuste manipuleerimist, aktsepteerisid piiramata kirjutamisteed lubamatuid väärtusi 24 juhul 24-st, samas kui piiratud valideerimisega kirjutamisteed tõrjusid ebaturvalise kirjutamistoimingu 24 juhul 24-st. See toetab loogikataseme piirangute väärtust simulatsioonis.

IEC 62443-4-2 ei ole redelloogika stiilijuhend. See on komponentide tasemel turvanõuete standard IACS-komponentidele ja PLC-programmeerijate jaoks seisneb selle praktiline väärtus turvalisuse kavatsuse tõlkimises deterministlikuks juhtimiskäitumiseks.

Millised IEC 62443-4-2 ideed on PLC-loogikas otseselt olulised?

- Identifitseerimise ja autentimise kavatsus: Käske ei tohiks käsitleda usaldusväärsetena ainuüksi seetõttu, et need pärinevad järelevalve kihist. - Autoriseerimise jõustamise kavatsus: Kontroller peaks eristama lubatud ja mittelubatud käsuallikaid või režiime. - Sisendi ja andmete valideerimise kavatsus: Väliseid väärtusi tuleks enne kasutamist kontrollida vahemiku, usutavuse ja oleku sobivuse osas. - Ressursside kättesaadavus ja ebanormaalsete tingimuste käsitlus: Loogika peaks ebaõnnestuma prognoositavalt, kui side, seadme käitumine või värskendusmustrid muutuvad ebanormaalseks.

PLC-programmeerijate jaoks tähendab see kolme asja:

1. Piira seda, mida saab kirjutada
2. Valideeri, millal seda saab kirjutada
3. Määratle, mis juhtub, kui valideerimine ebaõnnestub

Kaitsvav redelloogika algab kaudse usalduse keeldumisest. Iga väliselt kirjutatav väärtus, mis võib seadmeid liigutada, silmust muuta või väljalülitust summutada, tuleks kuni valideerimiseni käsitleda usaldamatuna.

### Näide: kaitsvav seadeväärtuse piiramine

Lihtsaim kasulik muster on endiselt üks parimaid: ära kunagi kirjuta HMI seadeväärtust otse aktiivsesse juhtimismuutujasse.

• `LIM` kontrollib alampiiri ja ülempiiri, seejärel määrab `Valid_Write`.
• Kui `Valid_Write`, `Operator_Mode` ja `Auth_OK` on tõesed, `MOV` edastab `HMI_Pressure_SP` väärtuse `PID_Pressure_SP`-sse.
• Kui `Valid_Write` on väär, aktiveeri `Alarm_SP_Invalid`.

OLLA Lab on veebipõhine interaktiivne redelloogika ja digitaalse kaksiku simulaator, mis võimaldab inseneridel luua redelloogikat, käivitada simulatsioone ja kontrollida muutujaid. See on riskikontrollitud keskkond valideerimaks, kas kaitsvav loogika tõrjub ebanormaalseid sisendeid enne mis tahes väljajuurutamist.

Praktiline OLLA Labi valideerimise töövoog

1. Ehita normaalne juhtimisteed.
2. Määratle ohutud tööpiirid.
3. Sisesta kaitsvav loogika (LIM, valvekoerad, režiimikontrollid).
4. Sisesta ebanormaalsed andmed (simuleeritud vahemikust väljas seadeväärtused).
5. Jälgi kontrolleri ja digitaalse kaksiku reaktsiooni.
6. Muuda ja testi uuesti.

PLC kaitsvav programmeerimine on vajalik, kuid see ei asenda tsoonideks jaotamist, juurdepääsukontrolli, paikamist ega ohutuse elutsükli kohustusi. See on viimane kaitseliin protsessi käitumise jaoks, mitte kogu kaitsekiht.

Ampergon Vallis Lab on pühendunud tööstusautomaatika turvalisuse ja deterministliku juhtimiskäitumise edendamisele.

Käesolev artikkel on koostatud tuginedes IEC 62443 standardi komponentide nõuetele ja OLLA Labi simulatsioonipõhistele valideerimismustritele.

- IEC 62443-4-2: IACS-komponentide turvanõuded. - OLLA Lab: Tööstusautomaatika simulatsiooni ja valideerimise keskkond. - Ampergon Vallis: Tööstusliku kübervastupidavuse uuringud.