Co je síť OT a proč je stále důležitější pro průmyslovou digitalizaci?

Informační technologie propojuje počítače, servery, podnikové aplikace, databáze a cloudové služby. V průmyslovém a energetickém prostředí existuje také provozní technologie (OT, Operational Technology): systémy používané ke sledování a řízení fyzických procesů.

Elektroměry, střídače, programovatelné automaty (PLC), frekvenční měniče, senzory, průmyslové brány, systémy SCADA a systémy automatizace budov mohou být součástí prostředí OT. Dokument NIST SP 800-82 Rev. 3 zahrnuje do OT programovatelné systémy a zařízení, které komunikují s fyzickým prostředím nebo řídí zařízení, jež tak činí, a sledováním či řízením zjišťují nebo způsobují přímé změny.

IT a OT: podobné technologie, rozdílné důsledky

Moderní síť OT může používat Ethernet, IP adresy a TCP/IP. Rozhodující rozdíl není nutně v komunikační technologii, ale v tom, co se nachází na druhém konci sítě. Selhání IT může znepřístupnit dokumenty nebo aplikace; koncovým prvkem OT však může být čerpadlo, motor, střídač, ventil, rozváděč nebo celý technologický proces.

Kybernetická bezpečnost OT proto musí vedle bezpečnosti informací zohledňovat také funkční bezpečnost (safety), dostupnost, spolehlivost a integritu procesu. „Safety“ zde znamená ochranu osob, životního prostředí a fyzického procesu před újmou; není synonymem pro kybernetickou bezpečnost.

Když se IT a OT propojí

Konvergence IT/OT propojuje data ze strojů, budov a energetických systémů s podnikovými aplikacemi, analytikou a proveditelnými pracovními postupy.

Hodnota spotřeby může vyvolat upozornění na odchylku, vibrační data vytvořit úkol údržby a stav střídače zahájit provozní zásah. Nejde už jen o SCADA, IoT nebo podnikové IT, ale o propojený fyzický a digitální provoz.

Právě na tomto rozhraní pracuje OrigSmart

OrigSmart uměle neodděluje fyzický provoz od podnikových procesů. Platforma propojuje zařízení, data, uživatele, podnikové aplikace a proveditelné workflow. Proces může začít u měřicího bodu, ale nemusí skončit na dashboardu.

Senzor nebo měřidlo → provozní komunikace → IoT brána → zpracování dat → správa událostí → automatizace → podnikový proces.

Pokud potřebná data dosud nejsou dostupná digitálně, OrigSmart dokáže navrhnout také vrstvu senzoriky, komunikace a sběru dat v terénu. Zakázkové brány, senzory, elektronické prototypy a integrace se řeší jako součásti jednoho systému. Nezačínáme až tam, kde už existuje REST API. V případě potřeby jdeme až k fyzickému měřicímu bodu.

Provozní brána je více než převodník protokolů

Na straně provozu může průmyslová brána připojovat Modbus RTU, RS-485, Modbus TCP, digitální či analogové vstupy a výstupy, měřidla, senzory a střídače. Směrem k nadřazeným systémům může komunikovat přes Ethernet, MQTT, API, databázi nebo centrální platformu.

Dobře navržená brána je také řízeným propojovacím bodem mezi IT a OT. Návrh zohledňuje protokoly, směry datových toků, autentizaci, autorizaci, místní ukládání do vyrovnávací paměti a bezpečné chování při poruše. Nejde jen o přenos dat z bodu A do bodu B, ale o určení, které systémy spolu vůbec smějí komunikovat.

Síť OT není prodloužením kancelářské LAN

Umístění notebooků, tiskáren, kamer, PLC, střídačů a IoT bran do jedné společné sítě vytváří zbytečné cesty útoku a umožňuje šíření poruch. Moderní zabezpečení OT využívá segmentaci sítě, oddělené bezpečnostní zóny a řízené komunikační cesty.

Norma IEC 62443-3-2 popisuje rozdělení posuzovaného systému do zón a komunikačních kanálů (conduits) a posouzení rizik pro každou zónu a každý conduit. Evropská směrnice NIS2 vyžaduje od subjektů spadajících do její působnosti přiměřená technická, provozní a organizační opatření k řízení kybernetických rizik. Konkrétní povinnosti závisejí na činnosti, velikosti, zařazení a vnitrostátní právní úpravě.

Také odborný materiál společnosti Phoenix Contact k bezpečnosti OT se zaměřuje na NIS2, praktické použití IEC 62443, ochranu průmyslových automatizačních a řídicích systémů a snižování rizika incidentů.

Obchodní hodnota dat OT

Samotný sběr dat vytváří obchodní hodnotu jen zřídka. Hodnota vzniká tehdy, když se data změní v interpretovatelnou událost a následně v proveditelný proces. V OrigSmart lze měřená data přímo spojit se zařízením, lokalitou, zákazníkem, smlouvou nebo projektem. Z události může vzniknout upozornění, úkol, pracovní příkaz, rozúčtování nákladů, report nebo podklad pro manažerské rozhodnutí.

OT není pro OrigSmart novou oblastí

Technický základ našich řešení již dlouho tvoří fyzické měření, průmyslová komunikace, zakázkový hardware, technologie bran, sběr dat, automatizace, energetický management, sledování technického stavu a integrace podnikových systémů.