ความปลอดภัยของเครือข่ายมิเตอร์พลังงานเริ่มต้นด้วยการรู้ว่าอุปกรณ์ใดสามารถเข้าถึงมิเตอร์ได้ คำสั่งใดที่พวกเขาสามารถส่งได้ และวิธีที่การติดตั้งฟื้นฟูหลังจากการเปลี่ยนแปลงการกำหนดค่า ควรทำการตรวจสอบสินค้าคงคลังของมิเตอร์และเกตเวย์ จำกัดการสื่อสารให้เฉพาะระบบที่ได้รับอนุมัติ แยกการอ่านข้อมูลประจำจากการเข้าถึงการกำหนดค่า และทดสอบการกู้คืนโดยไม่รบกวนกระบวนการไฟฟ้า การเชื่อมต่อ Modbus ที่ใช้งานได้ไม่ใช่หลักฐานของการสื่อสารที่ได้รับการรับรองหรือเข้ารหัส ตรวจสอบความสามารถของอุปกรณ์ที่แน่นอนและเกตเวย์แต่ละตัว แทนที่จะสมมติว่าการเชื่อมต่อ Ethernet สาย serial หรือรหัสผ่านในแอปพลิเคชันเดียวปกป้องเส้นทางทั้งหมด.
คู่มือนี้เกี่ยวข้องกับการวางแผนเชิงรับสำหรับการติดตั้งมิเตอร์ที่ได้รับอนุญาต เพื่อสร้างการเชื่อมต่อที่ใช้งานได้ก่อน ให้ใช้ คู่มือการตั้งค่า Modbus สำหรับมิเตอร์วัดกำลังไฟฟ้า. การเปลี่ยนแปลงเครือข่ายต้องเป็นไปตามการอนุมัติด้านปฏิบัติการและขั้นตอนการบำรุงรักษาของไซต์.
เริ่มต้นด้วยเส้นทางการสื่อสารจริง
วาดเส้นทางจากอุปกรณ์ไปยังระบบที่ใช้ข้อมูลอ่าน รวมถึงบัส serial เกตเวย์ serial-to-network สวิตช์ แล็ปท็อปวิศวกรรม ตัวเก็บข้อมูล การสนับสนุนระยะไกล และตัวเชื่อมต่อคลาวด์ในตำแหน่งที่มีอยู่จริง แยกอุปกรณ์ที่เริ่มต้นคำขอออกจากระบบที่รับข้อมูลส่งออกเท่านั้น อล็กเครื่องแล็ปท็อปบำรุงรักษาที่ไม่มีเอกสารอาจมีผลกระทบมากกว่าดาช์บอร์ดที่ควบคุมได้ดี.
บันทึกโมเดล เฟิร์มแวร์ ตัวเลือกอินเทอร์เฟซ ตำแหน่ง เจ้าของ และวัตถุประสงค์ของแต่ละส่วนประกอบ เก็บข้อมูลที่อยู่เครือข่ายและตัวระบุหน่วย serial ไว้ในบันทึกการกำหนดค่าที่ปลอดภัย ระบุบัสที่ใช้ร่วมกัน: การเปลี่ยนเกตเวย์อาจส่งผลต่อมิเตอร์หลายตัว แม้ชื่อบัตรจะระบุเพียงหนึ่ง ตรวจสอบว่าใครเป็นเจ้าของกระบวนการไฟฟ้าและใครสามารถอนุญาตให้หยุดการสื่อสารได้.
เครื่องมือ CNBYG ครอบครัวอุปกรณ์ BY194 เสนออินเทอร์เฟซ RS485/MODBUS เป็นตัวเลือกในคำอธิบายผลิตภัณฑ์ที่เผยแพร่ ซึ่งไม่ได้สร้าง Ethernet แบบเนทีฟ การเข้ารหัส บัญชีผู้ใช้ หรือสิทธิ์บทบาทสำหรับรุ่นที่สั่งซื้อ ควรขอคู่มือเฉพาะและเอกสารเกตเวย์ก่อนทำการอ้างสิทธิ์ด้านความปลอดภัย ภาพประกอบผลิตภัณฑ์ระบุอ้างอิงภายนอกและไม่แสดงคุณสมบัติด้านความปลอดภัยที่ติดตั้งไว้.
กำหนดสิ่งที่ต้องคงความน่าเชื่อถือไว้
สำหรับบางไซต์ ความสำคัญคือรายงานพลังงานที่เชื่อถือได้ อื่น ๆ ใช้ข้อมูลสำหรับการเตือนภัย การตัดสินใจในการควบคุม หรือการจัดสรรตามสัญญา ระบุผลกระทบของข้อมูลที่ขาดล่าช้าหรือเปลี่ยนแปลง รวมถึงการเปลี่ยนแปลงการกำหนดค่าที่อาจทำให้ข้อมูลอ่านผิดพลาดโดยไม่หยุดการสื่อสาร: อัตราส่วน สเกล หน่วย หรือนาฬิกาที่แก้ไขแล้วอาจทำให้แดชบอร์ดที่ดูเหมือนปกติแสดงข้อมูลที่เข้าใจผิด.
บันทึกค่าที่เป็นข้อมูลและระบบที่ดำเนินการตามข้อมูลนั้น การเชื่อมต่อมิเตอร์ไม่ควรได้รับสิทธิ์เขียนที่ไม่จำเป็นเพียงเพราะเครื่องมือทดสอบการใช้งานสนับสนุนมัน หากผลิตภัณฑ์จริงไม่ได้บังคับใช้สิทธิ์ภายใน ให้ประเมินการควบคุมที่เกตเวย์ ขอบเขตเครือข่าย และขั้นตอนการดำเนินงาน บันทึกการควบคุมเหล่านั้นเป็นมาตรการติดตั้ง ไม่ใช่ฟังก์ชันมิเตอร์แบบเนทีฟ.
เดอะ คู่มือ NIST สำหรับความปลอดภัยของเทคโนโลยีปฏิบัติการ ให้กรอบแนวคิดที่เป็นประโยชน์สำหรับการสมดุลความปลอดภัยกับความพร้อมใช้งาน ความน่าเชื่อถือ และความปลอดภัย คำแนะนำของมันต้องปรับให้เหมาะสมกับการติดตั้ง Routine การแพทช์หรือสแกนเครื่องคอมพิวเตอร์ในสำนักงานไม่ควรนำไปใช้โดยอัตโนมัติในเครือข่ายมิเตอร์ที่ใช้งานอยู่.
แยกเส้นทางการเข้าถึงและความรับผิดชอบ
การเก็บข้อมูลประจำควรใช้สิทธิ์เข้าถึงขั้นต่ำที่จำเป็นเพื่อให้ได้มาตรการที่ได้รับอนุมัติ การเข้าถึงการกำหนดค่าควรมีเจ้าของที่ระบุวัตถุประสงค์ ช่วงเวลาที่อนุญาต และบันทึกการเปลี่ยนแปลง ยืนยันว่าเครื่องเก็บข้อมูล เกตเวย์ หรืออุปกรณ์สามารถบังคับใช้ความแตกต่างนี้ได้หรือไม่ หากไม่สามารถ ให้บันทึกขอบเขตที่ชดเชยและข้อจำกัดที่เหลืออยู่.
ใช้การแบ่งเครือข่ายที่ได้รับอนุมัติและกฎการสื่อสารที่ชัดเจนตามสถาปัตยกรรมของไซต์ ระบุแหล่งที่มา จุดหมายปลายทาง และบริการที่อนุญาตจากการไหลของข้อมูลจริง ทดสอบกฎเหล่านี้กับทีมปฏิบัติการ กฎที่บล็อกเวลาหรือบริการการจัดการที่จำเป็นอาจสร้างความล้มเหลวใหม่ ดังนั้นเริ่มต้นด้วยรายการความขึ้นอยู่ที่แม่นยำและเส้นทางการกู้คืน.
| พื้นที่ควบคุม | คำถามเชิงปฏิบัติ | หลักฐานการยอมรับ |
|---|---|---|
| สินทรัพย์สินค้าคงคลัง | ทุกเมตรและเกตเวย์ได้รับมอบหมายเจ้าของหรือไม่? | ตรวจสอบบันทึกอุปกรณ์และเส้นทาง |
| การเก็บข้อมูลเป็นประจำ | ระบบใดบ้างที่ได้รับอนุญาตให้อ่านข้อมูล? | รายการเชื่อมต่อที่ได้รับการอนุมัติและการเก็บข้อมูลสำเร็จ |
| การกำหนดค่า | ใครสามารถเปลี่ยนอัตราส่วน นาฬิกา หรือการตั้งค่าได้บ้าง? | บทบาทที่ได้รับอนุญาตหรือการควบคุมขอบเขตที่บันทึกไว้ |
| การสนับสนุนระยะไกล | การเปิดและปิดการเข้าถึงเป็นอย่างไร? | เซสชันที่มีเวลาจำกัดและบันทึกการปิด |
| การกู้คืน | สามารถกู้คืนการตั้งค่าที่ถูกต้องได้หรือไม่? | การสำรองข้อมูลที่ทดสอบแล้วและการอ่านค่าที่ตรวจสอบแล้ว |
| การตรวจสอบ | สามารถรับรู้ข้อมูลเก่าหรือเปลี่ยนแปลงได้หรือไม่? | สัญลักษณ์คุณภาพและบันทึกเหตุการณ์ที่ตรวจสอบแล้ว |
นี่คือการควบคุมเชิงคุณภาพที่ปรับใช้จากหลักการความปลอดภัย OT ซึ่งไม่ใช่รายการตรวจสอบการรับรองหรือการอ้างว่าระบบเครื่องมือที่แสดงเป็นไปตามฟังก์ชันแต่เพียงอย่างเดียว.
เข้าใจขีดจำกัดของการป้องกันโปรโตคอล
เดอะ ข้อกำหนดโปรโตคอลแอปพลิเคชัน Modbus อธิบายคำขอ คำตอบ ฟังก์ชัน และการระบุข้อมูล อย่าใช้คำตอบปกติเป็นหลักฐานการอนุญาตของผู้ส่ง การป้องกันจริงขึ้นอยู่กับรุ่นของโปรโตคอล การดำเนินการ และการควบคุมรอบข้าง ตรวจสอบข้ออ้างใด ๆ เกี่ยวกับการสื่อสารที่ได้รับการรับรองหรือเข้ารหัสกับเอกสารประกอบสำหรับทั้งสองปลายทาง.
VPN หรือการเชื่อมต่อที่ปลอดภัยที่ได้รับการอนุมัติอื่น ๆ สามารถปกป้องช่วงการส่งข้อมูลเฉพาะทางได้ แต่ไม่ได้จำกัดสิ่งที่ผู้ใช้ระยะไกลที่ได้รับการยืนยันตัวตนทำหลังจากเชื่อมต่อ เช่นเดียวกัน การเข้ารหัสการสื่อสารไปยังเกตเวย์ไม่ได้พิสูจน์ว่าช่วง serial downstream มีการป้องกันเช่นเดียวกัน เอกสารแต่ละขอบเขตแยกต่างหากและระบุว่าความไว้วางใจถูกโอนย้ายไปที่ใด.
สาย serial ไม่ใช่นโยบายการควบคุมการเข้าถึง การเข้าถึงทางกายภาพของตู้เก็บอุปกรณ์ พอร์ตบริการ และเกตเวย์เป็นสิ่งสำคัญ ควบคุมตัวเชื่อมต่อการบำรุงรักษา ระบุขั้นตอนการเชื่อมต่อที่อนุญาต และป้องกันการแนบอุปกรณ์ที่ไม่ได้รับการจัดการแบบไม่ตั้งใจ งานในตู้ต้องดำเนินการโดยบุคลากรที่มีคุณสมบัติเหมาะสมและเป็นไปตามขั้นตอนความปลอดภัยทางไฟฟ้าของสถานที่ การทดสอบความปลอดภัยไม่อนุญาตให้มีการแทรกแซงไฟฟ้าขณะใช้งาน.
วางแผนการสนับสนุนระยะไกลเป็นกิจกรรมที่ควบคุมได้
ระบุเหตุผลทางธุรกิจสำหรับการเข้าถึงระยะไกลและบุคคลที่รับผิดชอบต่อเซสชัน ใช้บริการการเข้าถึงที่ได้รับการอนุมัติของสถานที่และตัวตนของแต่ละบุคคลเมื่อมี ให้หลีกเลี่ยงเส้นทางเปิดถาวรที่สร้างขึ้นเพื่อปัญหาการทดสอบครั้งเดียว รักษาความสามารถในการเพิกถอนการเข้าถึงโดยไม่สูญเสียการตรวจสอบภายในของโรงงานตามปกติ.
ก่อนเซสชัน ให้ตกลงกันเกี่ยวกับการดำเนินการที่อนุญาตและจุดย้อนกลับ ระหว่างการทำงาน บันทึกการเปลี่ยนแปลงการกำหนดค่าและเหตุการณ์การสื่อสารที่เกี่ยวข้อง หลังจากนั้น ปิดเส้นทางการเข้าถึง ตรวจสอบการเก็บรวบรวมและเปรียบเทียบการตั้งค่าที่สำคัญกับฐานข้อมูลที่ได้รับการอนุมัติ หากจำเป็นต้องใช้ข้อมูลรับรองสนับสนุนร่วมกันภายใต้ข้อจำกัดของอุปกรณ์ที่มีอยู่ ให้บันทึกการจัดการที่ควบคุมและขั้นตอนการเปลี่ยนแทนการสมมุติว่ามีความรับผิดชอบส่วนบุคคล.
อย่าเปิดเผยเกตเวย์โดยตรงต่อการเข้าถึงสาธารณะเพื่อความง่ายในการเก็บข้อมูล ควรออกแบบผ่านทีมความปลอดภัยและปฏิบัติการของสถานที่ เลือกสถาปัตยกรรมที่รองรับซึ่งตอบสนองความต้องการการตรวจสอบจริงและสามารถบำรุงรักษาได้ตลอดอายุการใช้งานของอุปกรณ์ การแก้ปัญหาอย่างเร่งด่วนอาจกลายเป็นการพึ่งพาแบบถาวรที่ไม่ได้รับการบันทึก.
รักษาเส้นฐานการกำหนดค่าที่สามารถกู้คืนได้
การสำรองข้อมูลควรระบุอุปกรณ์ เวอร์ชันเฟิร์มแวร์ การตั้งค่าช่องทาง การแปลงอัตรา หน่วย นาฬิกา และกฎเกณฑ์ที่เกี่ยวข้องของเกตเวย์ รวมถึงเวอร์ชันซอฟต์แวร์ที่จำเป็นในการอ่านไฟล์ เก็บความลับการเข้าถึงในที่เก็บข้อมูลที่ได้รับการอนุมัติและป้องกัน แทนที่จะฝังไว้ในรายงานวิศวกรรมที่เปิดเผย.
ทดสอบการกู้คืนบนอุปกรณ์สำรองหรืออุปกรณ์แยกที่เหมาะสมเมื่อเป็นไปได้ ยืนยันว่าการกำหนดค่าที่กู้คืนให้ผลลัพธ์ตามที่คาดหวังและพฤติกรรมการสื่อสาร ไฟล์สำรองที่ไม่เคยเปิดใช้งานเป็นหลักฐานที่อ่อนแอกว่าการทดสอบการกู้คืนที่บันทึกไว้ อย่ารีสโตร์โดยไม่รู้ว่ากำลังทำอะไรไปยังฮาร์ดแวร์หรือเวอร์ชันเฟิร์มแวร์ที่แตกต่างกัน.
หลังจากการเปลี่ยนแปลงที่ได้รับอนุญาต ให้เปรียบเทียบการตั้งค่าที่สำคัญและเส้นทางข้อมูลกับฐานข้อมูล ตรวจสอบว่ายูนิต สเกล และปลายทางที่คาดหวังยังคงถูกต้อง ใช้ คู่มือการตรวจสอบความถูกต้องของเครื่องวัด เมื่อการเปลี่ยนแปลงมีผลต่อสายการวัด การเข้าสู่ระบบเครือข่ายสำเร็จไม่สามารถรับรองความถูกต้องของการวัดไฟฟ้าได้.
ตรวจสอบคุณภาพข้อมูลรวมถึงสถานะการเชื่อมต่อ
ตัวเก็บข้อมูลที่เชื่อมต่อกันสามารถรับค่าที่ล้าหลังหรือเข้าใจผิดซ้ำได้หลายครั้ง ติดตามความสดใหม่ ความล้มเหลวในการสื่อสาร การรีเซ็ตที่ไม่คาดคิด และการเปลี่ยนแปลงการกำหนดค่าที่อุปกรณ์เปิดเผย แยกแยะเวลาที่การวัดผลถูกสร้างขึ้นจากเวลาที่ตัวเก็บข้อมูลได้รับมัน คู่มือการซิงโครไนซ์เวลามิเตอร์ อธิบายว่าทำไมสมมติฐานเกี่ยวกับเครื่องหมายเวลาจำเป็นต้องมีการตรวจสอบของตัวเอง.
ตั้งค่าพฤติกรรมการแจ้งเตือนตามผลกระทบด้านปฏิบัติการ ควรสามารถระบุช่องว่างในการสื่อสารชั่วคราวโดยไม่สร้างการพยายามรีเทรย์ที่ไม่ควบคุม คงป้ายคุณภาพที่ชัดเจนในรายงานปลายทาง อย่าเปลี่ยนการอ่านที่ขาดหายเป็นพลังงานศูนย์โดยเงียบๆ ทบทวนการเปลี่ยนแปลงที่ไม่คาดคิดกับบันทึกการบำรุงรักษาก่อนที่จะสมมติว่ามีเหตุการณ์ไซเบอร์หรือความผิดพลาดทางไฟฟ้า.
เก็บบันทึกเฉพาะบันทึกที่ไซต์สามารถปกป้องและตรวจสอบได้ จัดตั้งการเก็บรักษาและความเป็นเจ้าของที่เหมาะสมกับงาน ตั้งค่าพื้นฐานพฤติกรรมปกติ เพื่อให้สามารถตรวจสอบแหล่งข้อมูลใหม่ การเชื่อมต่อที่ผิดปกติ หรือการเปลี่ยนแปลงการกำหนดค่าที่ไม่สามารถอธิบายได้ หลีกเลี่ยงการสแกนที่รุกล้ำอุปกรณ์ปฏิบัติการ เว้นแต่วิธีการและหน้าต่างการบำรุงรักษาจะได้รับการอนุมัติและตรวจสอบความถูกต้องสำหรับสภาพแวดล้อมนั้น.
ทดสอบการออกแบบโดยไม่รบกวนการดำเนินงาน
เริ่มต้นด้วยแผนการทดสอบที่มีเอกสารและการตั้งค่าที่เป็นตัวแทนที่แยกออกจากกันเมื่อมี ให้ยืนยันการเก็บข้อมูลที่ได้รับอนุมัติ เส้นทางที่ถูกบล็อก การปิดและกู้คืนเซสชันระยะไกล ทดสอบการจัดการความล้มเหลวโดยใช้การสูญเสียการสื่อสารจำลองที่ปลอดภัย แทนที่จะสร้างการหยุดชะงักที่ไม่ควบคุมบนบัสการผลิต กำหนดว่าใครสามารถหยุดการทดสอบและวิธีการกู้คืนบริการปกติ.
บันทึกทั้งการสังเกตเชิงบวกและเชิงลบ กฎไฟร์วอล์เข้าสู่คอนโซลเป็นหลักฐานการกำหนดค่า การทดสอบการเชื่อมต่อที่ควบคุมแสดงผลภายใต้เงื่อนไขที่ทดสอบ การทดสอบที่สำเร็จจากแล็ปท็อปหนึ่งไม่ได้สร้างการป้องกันสำหรับทุกเส้นทาง ระบุแหล่งที่มาที่ทดสอบ จุดหมายปลายทาง และเวลาที่ชัดเจน เพื่อให้สามารถประเมินการเปลี่ยนแปลงในภายหลังได้อย่างซื่อสัตย์.
คำถามเกี่ยวกับการจัดซื้อที่ป้องกันสมมติฐานที่ซ่อนอยู่
สอบถามตัวเลือกอินเทอร์เฟซที่แน่นอน เวลาการทำงานของเฟิร์มแวร์ที่รองรับ วิธีการส่งออกการกำหนดค่า และคำแนะนำในการกู้คืน สำหรับเกตเวย์ ขอข้อมูลเกี่ยวกับอินเทอร์เฟซการจัดการที่รองรับ ตัวเลือกการรับรองความถูกต้อง ขั้นตอนการอัปเดต และความสามารถในการบันทึกข้อมูล ถามว่ามีการป้องกันใดบ้างที่ใช้กับการจราจรด้านบน และใดที่ใช้กับด้านมิเตอร์ ต้องการหลักฐานเป็นลายลักษณ์อักษรสำหรับการสนับสนุนโปรโตคอลที่เข้ารหัสหรือรับรองความถูกต้องที่อ้างสิทธิ์ไว้.
เลือกการออกแบบร่วมกับทีมที่ต้องดำเนินการ การมีคุณสมบัติที่ซับซ้อนแต่ไม่สามารถบำรุงรักษาได้ไม่ใช่ตัวเลือกที่ดีกว่าการออกแบบที่เรียบง่ายและควบคุมได้ คงเจ้าของที่เป็นเอกสารไว้ เส้นทางการเปลี่ยนทดแทนที่รองรับ และฐานข้อมูลการทดสอบการติดตั้งที่ได้รับการยืนยันตลอดอายุการใช้งานของการติดตั้ง.
พื้นฐานการศึกษา: ความปลอดภัยในการขนส่ง
บทเรียนด้านการศึกษาด้านล่างอธิบาย Transport Layer Security และเหตุผลว่าทำไมการสื่อสารที่ปลอดภัยจึงเกี่ยวข้องกับมากกว่าการเชื่อมต่อสายเคเบิล มันสนับสนุนการอภิปรายเกี่ยวกับขอบเขตการขนส่ง มันไม่ได้สร้างการสนับสนุน TLS ใน BY194 หรือพิสูจน์ว่าลิงก์ด้านล่างของเกตเวย์ได้รับการป้องกัน ความสามารถเหล่านี้ต้องอาศัยเอกสารผลิตภัณฑ์ที่แม่นยำ.
คำถามที่มักถูกถาม
การเชื่อมต่อ Modbus ที่ทำงานได้หมายความว่าการสื่อสารมีความปลอดภัยแล้วหรือไม่?
ไม่ใช่ มันพิสูจน์ว่าการสื่อสารสำเร็จภายใต้เงื่อนไขที่ทดสอบ ตรวจสอบการรับรองความถูกต้อง ความลับ และความสมบูรณ์แยกกันสำหรับอุปกรณ์และส่วนของการสื่อสารที่เกี่ยวข้อง.
การเชื่อมต่อ RS485 จะปลอดภัยโดยอัตโนมัติเพียงเพราะเป็นการเชื่อมต่อภายในหรือไม่?
ไม่ การเข้าถึงทางกายภาพ อะแดปเตอร์สำหรับการบำรุงรักษา เกตเวย์ และระบบที่เชื่อมต่อยังคงเป็นช่องทางที่อาจใช้ในการเข้าถึงได้ ควรประเมินการติดตั้งจริงและนำมาตรการควบคุมด้านกายภาพและการปฏิบัติงานที่มีการจัดทำเป็นเอกสารมาใช้.
อุโมงค์การเชื่อมต่อระยะไกลที่ปลอดภัยสามารถปกป้องระบบติดตั้งมิเตอร์ทั้งหมดได้หรือไม่?
มันปกป้องส่วนที่ครอบคลุมโดยอุโมงค์ที่ได้รับการอนุมัติ การเข้าถึงหลังอุโมงค์ สิทธิ์ของเกตเวย์ และการสื่อสารด้านล่างยังคงต้องมีการควบคุมและการตรวจสอบของตนเอง.
ควรตรวจสอบอะไรบ้างหลังจากมีการเปลี่ยนแปลงการกำหนดค่าที่ได้รับอนุญาต?
ยืนยันการตั้งค่าที่ตั้งใจไว้ เส้นทางการสื่อสาร ความสดใหม่ของข้อมูล หน่วยและการปรับขนาดตามฐานข้อมูลที่ได้รับการอนุมัติ ปิดการเข้าถึงชั่วคราวและเก็บบันทึกการกู้คืน ทำการตรวจสอบการวัดเมื่อการเปลี่ยนแปลงส่งผลต่อสายการวัด.