ພະລັງງານ ແລະ ສາທາລະນູປະໂພກ

ເຄືອຂ່າຍອຸດສາຫະກຳ, ການແຍກລະບົບຄວບຄຸມ (OT) ແລະ ການເຝົ້າລະວັງ ສຳລັບເຂື່ອນໄຟຟ້ານ້ຳຕົກ, ສະຖານີໄຟຟ້າ, ໂຄງການແສງຕາເວັນ ແລະ ນ້ຳປະປາ.

ນັດສຳຫຼວດໜ້າງານ

ສິ່ງທີ່ເຮັດໃຫ້ວຽກໃນຂະແໜງນີ້ຍາກ

ລະບົບຄວບຄຸມຂອງເຂື່ອນ ຫຼື ສະຖານີໄຟຟ້າ ທີ່ຖືກໂຈມຕີ ບໍ່ພຽງແຕ່ເຮັດໃຫ້ຂໍ້ມູນເສຍ, ມັນສາມາດເຮັດໃຫ້ໄຟດັບທັງເຂດ.
ເຂື່ອນ ແລະ ສະຖານີ ຢູ່ໃນຮ່ອມພູຫ່າງໄກ. ການເຊື່ອມຕໍ່ແມ່ນໄຟເບີ OPGW ຕາມສາຍສົ່ງ, ໄມໂຄຣເວບ ຫຼື ດາວທຽມ.
SCADA ທີ່ຕິດຕັ້ງມາ 10–15 ປີ ຖືກອອກແບບໃນຍຸກທີ່ບໍ່ມີໃຜຄິດວ່າມັນຈະເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍສຳນັກງານ.
ຜູ້ຜະລິດອຸປະກອນຕ່າງປະເທດ ຕ້ອງການເຂົ້າເຖິງຈາກໄລຍະໄກ ເພື່ອບຳລຸງຮັກສາ, ແລະ ບາງຄັ້ງ VPN ທີ່ເປີດໃຫ້ ກໍບໍ່ເຄີຍຖືກປິດ.
ຮົ້ວຍາວຫຼາຍກິໂລແມັດ ຢູ່ໃນເຂດທີ່ຟ້າຜ່າໜັກ ແລະ ຄວາມຊຸ່ມສູງ. ກ້ອງທຳມະດາ ມັກໃຊ້ບໍ່ໄດ້ຫຼາຍກວ່າລະດູຝົນດຽວ.

ແບບລະບົບໄອທີອ້າງອີງ

ໃນໂຮງໄຟຟ້າ ແລະ ລະບົບນ້ຳປະປາ, ກົດຂໍ້ທຳອິດ ແມ່ນ "ຢ່າເຮັດໃຫ້ອັນໃດຢຸດ". ສະນັ້ນ ພວກເຮົາເລີ່ມຈາກການສຳຫຼວດ ບໍ່ແມ່ນການປ່ຽນແປງ.

1. ຮູ້ວ່າມີຫຍັງຢູ່

ສຳຫຼວດອຸປະກອນ OT ທັງໝົດ ແລະ ແຕ່ລະເຄື່ອງເວົ້າກັບໃຜ, ໂດຍໃຊ້ການເກັບຂໍ້ມູນແບບ passive (ຟັງ traffic ຈາກ span port) ແທນການສະແກນ. ການສະແກນແບບຮຸນແຮງ ສາມາດເຮັດໃຫ້ PLC ເກົ່າຄ້າງໄດ້. ສິ່ງທີ່ພວກເຮົາມັກພົບ: ຄອມພິວເຕີ engineering ທີ່ມີສອງ network card ເຊື່ອມທັງ OT ແລະ ສຳນັກງານ, ແລະ modem 4G ທີ່ຜູ້ຮັບເໝົາເກົ່າລືມໄວ້.

2. ແບ່ງເຂດ

ແບ່ງ zone ແລະ conduit ຕາມແນວຄິດຂອງ IEC 62443: zone ຄວບຄຸມ (SCADA/PLC), DMZ ກາງ (historian ແລະ ເຊີບເວີແລກປ່ຽນຂໍ້ມູນ) ແລະ zone ໄອທີ.
Firewall ລະຫວ່າງທຸກ zone, ອະນຸຍາດສະເພາະ protocol ແລະ ທິດທາງທີ່ຈຳເປັນ. ຂໍ້ມູນໄຫຼຈາກ OT ອອກໄປ DMZ, ບໍ່ແມ່ນຈາກອິນເຕີເນັດເຂົ້າ zone ຄວບຄຸມ.
Industrial switch ທີ່ອອກແບບສຳລັບສະພາບແວດລ້ອມຂອງສະຖານີໄຟຟ້າ.

3. ຄວບຄຸມການເຂົ້າເຖິງຈາກໄລຍະໄກ

Secure Remote Access ສຳລັບຜູ້ຜະລິດ ແລະ ຜູ້ຮັບເໝົາ: MFA, ອະນຸມັດກ່ອນເຂົ້າທຸກຄັ້ງ, session ທີ່ໝົດອາຍຸເອງ ແລະ ບັນທຶກໜ້າຈໍ. ບໍ່ມີ VPN ທີ່ເປີດໄວ້ຖາວອນ.
EDR ຫຼື application allow-listing ສຳລັບເຄື່ອງ HMI ແລະ engineering workstation, ຕາມທີ່ຜູ້ຜະລິດລະບົບຄວບຄຸມອະນຸມັດ.

4. ເຝົ້າລະວັງ ແລະ ກຽມພ້ອມ

SOC monitoring ລວບລວມ log ຈາກ firewall ແລະ ເຊີບເວີ ເພື່ອກວດພົບເຫດການໄວ.
ແຜນຮັບມືເຫດການ ທີ່ຂຽນຮ່ວມກັບວິສະວະກອນໂຮງໄຟຟ້າ: ຖ້າ zone ໄອທີຕິດແຣນຊັມແວ, ແມ່ນໃຜຕັດສິນໃຈຕັດການເຊື່ອມຕໍ່ ແລະ ໂຮງໄຟຟ້າເຮັດວຽກແບບ manual ໄດ້ດົນເທົ່າໃດ.
Vulnerability Assessment ແບບລະມັດລະວັງ ແລະ ຝຶກອົບຮົມ ພະນັກງານ.
Backup ຂອງ configuration PLC/SCADA ແລະ ເຊີບເວີ ຫຼາຍບ່ອນ ລວມທັງ offline. ເມື່ອ PLC ເສຍ, configuration ທີ່ຫາບໍ່ພົບ ອາດເຮັດໃຫ້ຢຸດດົນຫຼາຍມື້.

ການເຊື່ອມຕໍ່ ແລະ ຄວາມປອດໄພທາງກາຍະພາບ

ໄຟເບີ ສຳລັບເຄືອຂ່າຍພາຍໃນໂຄງການ ແລະ ລະຫວ່າງໂຮງໄຟຟ້າ, ສະຖານີ ແລະ ສຳນັກງານ. ໄຟເບີບໍ່ຮັບສະໜາມໄຟຟ້າແຮງສູງ ແລະ ຟ້າຜ່າ.
Point-to-Point Wireless ຫຼື ໄມໂຄຣເວບ ບ່ອນທີ່ເດີນໄຟເບີບໍ່ໄດ້, ດາວທຽມ ເປັນເສັ້ນທາງສຳຮອງ, SD-WAN ສຳລັບຝັ່ງໄອທີ ກັບຫາວຽງຈັນ.
IP CCTV ກັນນ້ຳ ທີ່ສັນເຂື່ອນ, ທາງນ້ຳລົ້ນ, ສະຖານີ ແລະ ປະຕູ, ກ້ອງຄວາມຮ້ອນ (thermal) ສຳລັບຮົ້ວຍາວ ທີ່ບໍ່ມີໄຟສ່ອງ.
Perimeter Security ແລະ AI Video Analytics ສຳລັບກວດຈັບການບຸກລຸກ, Access Control ສຳລັບຫ້ອງຄວບຄຸມ ແລະ ຫ້ອງສະວິດ.
UPS ແລະ ລະບົບໄຟ DC ສຳລັບອຸປະກອນສື່ສານ, ສາຍດິນ ແລະ ກັນຟ້າຜ່າ ທຸກເສົາກ້ອງ, ແລະ IoT ວັດອຸນຫະພູມ ແລະ ຄວາມຊຸ່ມ ໃນຫ້ອງອຸປະກອນ.