밸브 자동화는 제어 명령을 물리적 움직임과 연결합니다. 따라서 원하지 않는 명령, 변경된 설정 또는 통신 링크 손실은 데이터 이상의 영향을 미칠 수 있습니다. 흐름 제어 및 플랜트 운영을 방해할 수 있습니다.

디지털 밸브 액추에이터 는 유용한 설정 및 진단 기능을 제공할 수 있습니다. 그러나 구매자는 또한 그러한 기능이 어떻게 보호되는지, 그리고 액추에이터가 플랜트의 보안 설계에 어떻게 적합하는지 이해해야 합니다.

IEC 62443 인식 구매 프로세스는 광범위한 보안 질문을 명확한 요구 사항으로 전환하는 데 도움이 됩니다. 목표는 적합한 장비를 선택하고 누락된 제어를 식별하며 설치 전에 책임을 할당하는 것입니다.

IEC 62443 적용 범위 이해

IEC 62443은 산업 자동화 및 제어 시스템 보안 표준 시리즈입니다. 다른 부분은 다른 책임을 다룹니다:

이는 관련 범위이므로 하나에 대한 증거를 4개 모두에 대한 증거로 간주해서는 안 됩니다.

또한 "IEC 62443 인식"은 구매 접근 방식을 설명합니다. 제품이 인증되었음을 의미하지 않습니다.

1. 모든 디지털 밸브 액추에이터 인터페이스 식별

정확한 모델 및 제공된 옵션으로 시작합니다. "스마트" 또는 "디지털"과 같은 용어는 어떤 연결이 존재하는지 설명하지 않습니다.

해당되는 경우를 포함하여 인터페이스 목록을 요청합니다:

필드버스 및 산업용 이더넷 연결.

로컬 구성 포트.

USB 또는 직렬 서비스 연결.

블루투스 또는 기타 무선 기능.

구성 소프트웨어 및 유지 관리 도구.

컨트롤러 또는 게이트웨이를 통한 원격 액세스 경로.

설치된 기능을 선택 사항과 분리합니다. 그런 다음 어떤 인터페이스를 비활성화할 수 있는지 확인합니다.

건식 접점 또는 아날로그 신호를 사용하는 액추에이터는 직접적인 네트워크 연결이 없을 수 있습니다. 그러나 컨트롤러, 게이트웨이 또는 서비스 도구는 여전히 디지털 액세스 경로를 도입할 수 있습니다.

2. 필드버스 전기 액추에이터에 대한 보안 경계 정의

필드버스 전기 액추에이터

는 제어 네트워크의 일부로 평가되어야 합니다.

정확한 프로토콜, 버전, 통신 모듈 및 네트워크 도면을 요청합니다. 익숙한 프로토콜에 제공된 구성의 인증 또는 암호화가 포함되어 있다고 가정하지 마십시오.

IEC 62443-3-2는 시스템을 영역 및 관로로 분할하고, 위험을 평가하며, 대상 보안 수준을 정의하는 것을 다룹니다. 실질적으로 구매자는 어떤 자산이 함께 속하는지, 그리고 어떤 통신 경로가 보안 경계를 교차하는지 알아야 합니다.

필드 장치가 필요한 제어를 제공할 수 없는 경우 다른 곳에 필요한 보호 조치를 기록합니다. 여기에는 제한된 게이트웨이 액세스, 네트워크 세분화 및 제어된 유지 관리 연결이 포함될 수 있습니다.

이러한 조치는 시스템 수준에서 평가되어야 합니다. 액추에이터 자체를 인증된 구성 요소로 전환하지 않습니다.

3. 액추에이터를 작동하고 구성할 수 있는 사람 제어

밸브 작동 및 설정 변경은 다른 권한입니다.

제공된 장비가 보기, 작동, 구성 및 유지 관리 액세스를 구분할 수 있는지 묻습니다. 계정 또는 비밀번호가 있는 경우 자격 증명을 설정, 변경, 복구 및 제거하는 방법을 확인합니다.

유용한 질문은 다음과 같습니다:

공유 기본 자격 증명이 있습니까?

사용하지 않는 계정 또는 서비스를 비활성화할 수 있습니까?

스트로크 제한 또는 제어 모드를 변경할 수 있는 사람은 누구입니까?

로컬 제어는 어떻게 보호됩니까?

원격 액세스에 별도의 승인이 필요합니까?

액추에이터에 제한된 액세스 제어가 있는 경우 PLC, 게이트웨이, 워크스테이션 또는 인클로저로 보호해야 하는 기능을 식별합니다.

또한 시운전 후 자격 증명을 소유할 사람에 대해 동의합니다.

4. 펌웨어 및 구성 무결성 확인

펌웨어는 액추에이터의 디지털 동작을 제어합니다. 구성은 프로세스 내에서 응답하는 방식을 결정합니다.

업데이트를 얻고, 확인하고, 설치하고, 기록하는 방법을 공급업체에 문의하십시오. 지원되는 경우 서명 확인과 같은 진위 확인 증거를 요청합니다.

또한 확인합니다:

업데이트를 시작할 수 있는 사람.

업데이트 중에 밸브를 사용할 수 있는지 여부.

전원이 차단되면 어떻게 됩니까?

승인된 설정은 어떻게 백업됩니까?

업데이트가 실패한 후 복구를 수행하는 방법.

필드 업데이트 가능한 펌웨어가 없는 간단한 장치의 경우 해당 제한 사항 및 유지 관리 의미를 문서화합니다.

이러한 질문은 IEC 62443-4-2에 설명된 7가지 기본 요구 사항 영역 중 하나인 시스템 무결성을 지원합니다. 다른 영역에는 액세스 제어, 제한된 데이터 흐름, 이벤트 응답 및 가용성이 포함됩니다.

5. 결함 중 전기 액추에이터 사이버 보안 검토

보안 제어는 플랜트의 운영 요구 사항과 함께 작동해야 합니다.

통신 실패, 전원 손실 또는 컨트롤러가 잘못된 데이터를 보낼 때 어떻게 해야 하는지 정의합니다. 올바른 응답은 위치를 유지하거나, 정의된 위치로 이동하거나, 다른 승인된 전략을 따르는 것일 수 있습니다.

보편적인 안전 밸브 위치는 없습니다. 프로세스 위험 평가는 필요한 동작을 결정해야 하며 선택한 액추에이터 배열이 이를 지원해야 합니다.

이러한 요구 사항을 별도로 유지합니다:

통신 두절.

전원 손실.

무단 구성 변경.

액추에이터 기계 또는 전기 결함.

사이버 보안 및 기능 안전은 범위가 다릅니다. 한 가지에 대한 증거가 다른 것에 대한 증거를 대체하지 않습니다.

6. 감지하고 기록할 수 있는 이벤트 묻기

장치는 보안 이벤트 로그를 유지지 않고 오류를 보고할 수 있습니다. 따라서 무엇을 기록하는지 정확히 묻습니다.

관련 이벤트에는 구성 변경, 펌웨어 업데이트, 실패한 액세스 시도 및 통신 오류가 포함될 수 있습니다.

레코드에 타임스탬프가 포함되는지, 얼마나 오래 사용할 수 있는지, 내보낼 수 있는지 확인합니다. 액추에이터에 이러한 기능이 없는 경우 제어 시스템 또는 유지 관리 도구가 대신 기록해야 하는 내용을 결정합니다.

문제 해결을 위해 모델, 펌웨어 버전, 승인된 설정 및 시운전 기록을 유지지하십시오. 이러한 세부 정보는 장비 결함을 예기치 않은 변경과 구별하는 데 도움이 됩니다.

7. 공급업체 지원 및 인증 주장 확인

보안 연락처, 취약점 보고 경로, 업데이트 정책 및 예상 지원 기간을 요청합니다.

해당되는 경우 포함된 제3자 소프트웨어에 대한 소프트웨어 자재 명세서 또는 정보를 요청합니다. 또한 구매자가 보안 공지 사항을 수신하는 방법에 대해 동의합니다.

인증을 주장하는 경우 확인합니다:

발급 기관 및 인증서 참조.

적용 가능한 표준 부품.

적용 제품 및 하드웨어 버전.

펌웨어 버전 및 통신 옵션.

주장된 보안 기능 및 명시된 조건.

필수 설치 및 운영 가정.

보안 개발 프로세스 인증서는 모든 제품의 기술 기능을 자동으로 인증하지 않습니다. 마찬가지로 구성 요소 인증서는 전체 플랜트의 보안을 설정하지 않습니다.

OMKEE에서 소싱할 때 체크리스트 적용

OMKEE의 웹사이트에는 접점 기반 작동 및 아날로그 모듈레이팅 제어를 포함한 여러 제어 장치를 갖춘 전동 밸브 액추에이터가 나와 있습니다. 이러한 차이점으로 인해 모델별 인터페이스 확인이 중요합니다.

제안된 모든 디지털 또는 필드버스 구성에 대해 OMKEE에 실제 통신 기능 및 사용 가능한 보안 증거를 확인하도록 요청하십시오. 인클로저 등급, 방폭, CE 마크 또는 품질 관리 자격 증명에서 사이버 보안 인증을 추론하지 마십시오.

OMKEE

에게 밸브 작동, 토크, 전원 공급, 제어 인터페이스, 네트워크 아키텍처, 필요한 오류 동작 및 보안 문서 요구 사항이 포함된 프로젝트 브리핑을 보내십시오.

마지막으로 공급업체 및 통합업체와의 수락 검사에 대해 동의합니다. 시운전 전에 제어된 환경에서 승인된 구성을 테스트하고 액추에이터에 어떤 보호 기능이 적용되는지, 더 광범위한 제어 시스템에 어떤 보호 기능이 적용되는지 기록합니다.