ЖУРНАЛ СТА 3/2020

шее развитие Ethernet связывают с концепцией синхронизируемой по времени сети (TSN – Time Sensitive Networking). Эти стандарты обещают дать производителям ещё более захва- тывающие возможности для управле- ния процессами – вплоть до микросе- кунды и, возможно, даже до наносе- кунд. Сегодня эта технология действи- тельно передовая, и одними из первых появились TSN-коммутаторы бренда Belden Hirschmann. По мере развития революционной технологии к её под- держке подключатся производители всех видов оборудования, и у пользова- телей появится возможность пере- осмыслить рабочие процессы с точки зрения возможности более точного и более контролируемого управления, повышающего производительность и безопасность. В конечном итоге многие опытные производители, стремясь по- лучить конкурентное преимущество, предложат как опцию для конечных пользователей “TSN-ready” – возмож- ности, встроенные в производимое ими оборудование. П РОБЛЕМЫ : КИБЕРБЕЗОПАСНОСТЬ , КВАЛИФИЦИРОВАННЫЕ КАДРЫ И ПРОЧЕЕ К сожалению, все эти заманчивые Ethernet-тенденции могут принести с собой как для конечных пользователей, так и для производителей большое ко- личество неприятных проблем. Первая и самая серьёзная из них состоит в том, что то самое улучшение качества и на- дёжности сетевого подключения, о ко- тором мечтают многие производители, открывает ОТ-сеть для внешних воз- действий: вирусов, червей, вредонос- ных целевых хакерских атак и других опасностей, которые могут привести к неполадкам и дорогостоящим про- стоям. Некоторые операторы привыкли думать о киберинцидентах как о про- блеме, влияющей исключительно на ИТ-сети для передачи данных кредит- ных карт или других легко монетизи- руемых данных. Разумеется, в мире ОТ интеллектуальная собственность может быть незаконно присвоена, можно са- ботировать производство, скомпроме- тировать его безопасность и совершить многое другое, как ради получения не- законной выгоды, так и просто с целью причинения вреда. Кроме того, даже случайное киберсобытие, непреднаме- ренно приведённое в действие неосто- рожным сотрудником, может повлиять на производственные процессы всех видов. Независимо от того, как они инициированы, такие события драма- тически отражаются на производитель- ности, графиках выпуска продукции, репутации компании, качестве и мно- гом другом, а ущерб часто исчисляется миллионами долларов за один инци- дент. Поскольку кибератаки часто про- исходят через незащищённые сети, OEM и их клиенты должны знать, что иногда сетевые устройства, такие как ПЛК, средства HMI, приводы и блоки ввода/вывода, могут оказаться под управлением предустановленного вре- доносного ПО или шпионских хакер- ских программ даже прежде, чем они достигнут места сборки на производ- стве пользователя. Специалисты ОТ-се- ти должны знать о растущих угрозах по- добного рода и обязательно работать над созданием положений о кибербезо- пасности на начальном этапе проекта (рис. 6). Производители и конечные пользователи могут работать вместе над обеспечением максимальной кибербе- зопасности готового оборудования, оснащённого соответствующими брандмауэрами, коммутаторами или да- же более сложными предварительно установленными устройствами, как диктуют возможности и назначение ма- шины. Следует позаботиться и о том, чтобы все установленные устройства содержали новейшие, полностью ис- правленные версии встроенного про- граммного обеспечения и прошивок. Если собственного опыта координации этих процессов нет, то можно обратить- ся к стороннему: растущий спрос на ки- берруководство по безопасности обес- печивает доступность данной услуги на рынке. В качестве примера можно при- вести дочернюю компанию Belden Tripwire, пожалуй, одну из самых испы- танных и опытных. К счастью, поддер- жание высокого уровня кибербезопас- ности не является непреодолимой про- блемой: необходимые опыт и техноло- гии легко доступны, и зачастую пробле- ма заключается в недостаточном осо- знании важности задачи, бездействии и нехватке выделенных на обеспечение кибербезопасности ресурсов. Благодаря росту потребности в пер- сонале, хорошо разбирающемся в ИТ и ОТ Ethernet-сетях, возникла новая группа профессионалов. Многие нынешние промышленные инженеры позаимствовали свой сете- вой опыт от ИТ-коллег, поэтому им тре- буется поддержка в глубоком изучении и эксплуатации промышленной сетевой инфраструктуры. Это может вызвать необходимость иметь больший штат ра- ботников, занятых обслуживанием се- тей внутри компании. Ставки тут столь высоки, а цена ошибок столь велика, что многие компании идут даже на соз- дание специальных отделов. Однако агентства по найму свидетельствуют, что одинаково хорошо разбирающиеся в ИТ и ОТ специалисты пока ещё ред- кость, но спрос на них неуклонно рас- тёт; соответственно растёт и предложе- ние. Инженеры ADX (Automation and Data Exchange Engineer – инженеры по автоматизации и обмену данными) по- нимают потребности как ИТ, так и OT, и способны осуществлять комплексное управление требованиями ИТ/OT. Так- же полезным является наличие постав- щиков сетевого оборудования, предла- гающих заказчику услуги своих инже- неров по автоматизации на бесплатной или недорогой аутсорсинговой основе. Поставщик может провести обучение специалистов заказчика по сетевым проблемам, сосредоточившись на уни- кальных характеристиках и требова- ниях промышленных сетей, используя не традиционные примеры ИТ, а при- меры из области ОТ. О различном обра- зе мыслей обученных в области ИТ и ОТ профессионалов и недостатке взаи- мопонимания между ними было сказа- но много. Тем не менее практика пока- зывает, что опытный человек, осваи- вающий новую сферу деятельности, изучит потребности среды и соответ- ственно адаптирует свои навыки. Нако- нец, при выборе Ethernet-оборудования промышленные специалисты должны понимать, что для комплектации собст- венных сетей или для использования в составе большой машины оборудова- ние ИТ и OT не всегда взаимозаменяе- мо с точки зрения оптимальной про- изводительности. Нужно помнить о том, что среды, в которых оно будет функционировать, могут существенно отличаться, и их воздействие должно быть принято во внимание. Во многих случаях электронные устройства и ка- бели были разработаны много лет на- зад, и их корпуса были предназначены для использования в климат-контроли- руемой офисной среде, существенно от- личающейся от заводских условий. Но устройства и кабели в среде ОТ могут подвергаться экстремальным воздей- ствиям тепла или холода, чрезмерной вибрации, загрязнений и пыли, непре- рывного движения, влажности или ОБ ЗОР / П РОМЫШЛ Е ННЫЕ С Е Т И СТА 3/2020 22 www.cta.ru