Sustavi industrijske kontrole u srcu su globalne proizvodnje. Posljednjih desetljeća industrija je mnogo napredovala u produktivnosti: prvo, pojava tehnologija automatizacije; drugo, uvođenje mreža od razine upravljanja do razine terena na temelju standarda (Ethernet, TCP/IP i ProfiNet/Interbus); i treće, uvođenje uređaja za upravljanje i nadzor operatera temeljenih na Windows operativnim sustavima.
Korištenje standardnih rješenja omogućuje učinkovito povezivanje sustava automatizacije i korištenje njihovih podataka za sveobuhvatnu analizu. Međutim, poboljšanja postignuta u pogledu pristupačnosti, učinkovitosti i produktivnosti trebala bi biti popraćena visokom razinom zaštite od napada iz vanjskih i unutarnjih izvora.
Industrijska postrojenja obično imaju očekivani životni vijek od nekoliko desetljeća. Automatizacija bi trebala biti ista, s nekim relativno jednostavnim, kao što su PLC-ovi koji kontroliraju radne ćelije u tvornici, i nekim složenijim, kao što je DCS u rafineriji nafte. drugi su izuzetno složeni, poput SCADA sustava u rudnicima koji imaju više od 100 000 I/O točaka.
Poput poslovnog računarstva, industrijski kontrolni sustavi prošli su put od samostalnih sustava do modernog, visoko međusobno povezanog svijeta Etherneta, Interneta i računarstva u oblaku.
No dok su se računalstvo u poduzećima, pa čak i kućno računalstvo, prije deset godina počeli suočavati s kibernetičkim napadima, industrijski sustavi kontrole daleko zaostaju. Jedan od glavnih razloga za to je značajna razlika u životnim ciklusima imovine u prostorima poslovnog računalstva i industrijskog sustava upravljanja.
Kad je riječ o IT komponentama, situacija je sasvim drugačija. Veća je vjerojatnost da će zastarjeti nego sama biljka. Nove komponente sa znatno poboljšanom funkcionalnošću obično su dostupne za samo šest mjeseci. Nakon najviše pet godina, ova vrsta komponente ne samo da dostiže točku amortizacije u smislu svoje vrijednosti kao sredstva, već je i tehnološki zastarjela.
Kao rezultat toga, dok IT poduzeća uspijeva držati korak s kibersigurnošću, antivirusom i kiberobranom kontinuiranim nadogradnjom svojih sustava, većina industrijskih kontrolnih sustava oslanja se na ono što mnogi istraživači kibernetičke sigurnosti nazivaju "sigurnošću prema zadanim postavkama".
U području proizvodnje prelazak na drugi sustav nikada nije lak. Tijekom godina ovdje je prikupljeno mnogo znanja u vezi s procesnim rutinama za opremu za automatizaciju i upravljačke sustave. Ovdje se zapravo nalazi stručnost tvrtke. Kada je potrebno napraviti promjene na novom sustavu, to je resurs koji se mora održavati i zaštititi pod svaku cijenu.
Standardizirani procesi i komponente odolevaju testu vremena. One sprječavaju skupa samostalna rješenja koja je praktički nemoguće ažurirati i održavati nakon određenog vremena. Međunarodno uvedeni standardi također mogu djelovati kao katalizator za razvoj lanca, donoseći koristi svim korisnicima.
Ako želimo uživati u prednostima standarda, onda se također moramo pomiriti s proizvođačkim politikama izdavanja i modeliranja. Što više pristupačnosti, kompatibilnosti i standardizacije ovi sustavi postižu, to je veći rizik za njih. Alternativa je vlastiti razvoj i samostalna rješenja koja su nepovezana i odvojena od tehnološkog napretka.
Što važniju ulogu IT ima u industriji, to je tvrtkama teže izolirati se od globalne razmjene podataka. Rizik stvaranja opasnih sigurnosnih proboja u njihovim komunikacijskim mrežama također je veći. Zato alati za otkrivanje upada rade 24 sata dnevno u modernim tvrtkama. Njihov je cilj spriječiti probleme prije nego što se pojave te identificirati i eliminirati sva ispitivanja integriteta mreže.
Samo sigurnosna strategija koja koristi pouzdanu stručnost i koja je usidrena u svakoj fazi procesa e-poslovanja od samog početka može pružiti trajnu zaštitu. Bez upotrebe automatiziranih procesa i alata te sigurnosne strategije za cijelu tvrtku, teško je izvršiti ovaj zastrašujući zadatak. Zbog toga je odabir prave IT strategije odlučujući za poslovni uspjeh. Jedini način za uspješnu zaštitu digitalne tvornice je uravnotežiti konkurentske zahtjeve dostupnosti, pravovremenosti, sigurnosti, ukupnog troška vlasništva, zaštite ulaganja, kompatibilnosti i skalabilnosti.