Обязательные проверки промышленных контроллеров могут увеличить сроки импортозамещения АСУ ТП

1 час назад

© Сгенерировано ИИ

Для промышленных программируемых логических контроллеров (ПЛК) могут ввести обязательные проверки на наличие недекларированных возможностей. Новые требования призваны снизить риски использования скрытых функций оборудования на объектах критической информационной инфраструктуры (КИИ). Однако, по оценкам опрошенных RUБЕЖ экспертов, дополнительные испытания могут увеличить сроки допуска отечественных решений к эксплуатации и замедлить модернизацию АСУ ТП.

Как ранее сообщали «Ведомости», НПО «Критические информационные системы» (НПО КИС, входит в «Росатом») совместно с подведомственным Минпромторгу ФГУП «НПП «Гамма» проводят эксперимент по выявлению недекларированных возможностей в ПЛК. Речь идет о функциях устройств, не отраженных в технической документации и потенциально позволяющих вмешиваться в работу оборудования.

По итогам эксперимента НПО КИС предлагает скорректировать порядок оценки доверенности устройств. В случае закрепления новых требований такая проверка может стать дополнительным этапом допуска промышленных контроллеров к использованию на критически важных объектах.

От формального подтверждения соответствия – к обязательным проверкам

Наибольшее значение новые требования могут иметь для предприятий энергетики, нефтегазовой, нефтехимической, металлургической, горнодобывающей, химической и атомной отраслей, где ПЛК используются для управления непрерывными и потенциально опасными технологическими процессами.

В отличие от обычных ИТ-систем, компрометация промышленного контроллера способна привести не только к утечке информации, но и к нарушению технологического режима, остановке производственных линий, повреждению оборудования и возникновению аварийных ситуаций.

Особенно чувствительны к подобным рискам предприятия с высокой стоимостью технологического простоя. При этом именно промышленные заказчики остаются основными участниками проектов обновления систем управления. 

По словам руководителя направления разработки ПО компании ОВЕН Антона Новайкина, проверка на недекларированные возможности (НДВ) позволит перейти от формального подтверждения соответствия оборудования установленным критериям к анализу его фактического поведения.

«Проверка на НДВ – это содержательный новый слой. Она должна подтвердить, что реальное поведение устройства соответствует заявленной документации. Для заказчика это означает снижение рисков обхода штатной логики, несанкционированного удалённого контроля или иных скрытых функций. Но только при условии, что методика проверки будет прозрачной, результаты – взаимно признаваемыми, а сама процедура будет встроена в общий процесс допуска оборудования».

— пояснил Антон Новайкин.

При этом, по мнению обоих опрошенных экспертов, ограничиваться проверкой непосредственно контроллера недостаточно. Оценка должна охватывать весь программно-аппаратный комплекс (ПАК), включая системное и прикладное ПО, инженерные среды разработки, каналы загрузки программ и протоколы взаимодействия компонентов.

Руководитель проектов центра промышленной автоматизации Айсорс Игорь Ломухин обращает внимание, что даже контроллер без выявленных аппаратных недекларированных возможностей может оказаться уязвимым из-за программного обеспечения или взаимодействия с другими элементами АСУ ТП.

«Скрытые угрозы могут быть реализованы не только в аппаратной части, но и в системном ПО, инженерных средах разработки или протоколах связи. Даже физически „чистый“ контроллер может быть скомпрометирован через уязвимое или модифицированное ПО верхнего уровня. Поэтому истинная доверенность оборудования достигается лишь при сквозной проверке всех компонентов ПАК и их безопасного взаимодействия в единой системе».

— отметил Игорь Ломухин.

Сроки сертификации контроллеров могут увеличиться вдвое

Одним из основных последствий введения дополнительных испытаний эксперты называют увеличение сроков подтверждения соответствия оборудования требованиям доверенности.

По оценке Антона Новайкина, если анализ на недекларированные возможности станет обязательным элементом оценки ПАК, сроки сертификации сложных контроллеров могут вырасти примерно вдвое. При этом точный эффект пока невозможно определить из-за отсутствия утвержденной процедуры проверок.

Игорь Ломухин допускает, что в зависимости от сложности ПАК и наличия утвержденных регламентов сроки сертификации новых отечественных контроллеров могут составлять от шести месяцев до трех лет.

Дополнительные испытания способны осложнить реализацию программ импортозамещения АСУ ТП, особенно на предприятиях, которые уже запланировали замену зарубежных систем управления.

Вместе с тем в долгосрочной перспективе повышение требований к доверенности оборудования позволит снизить риски внедрения недостаточно защищенных решений.

Еще одной проблемой может стать дублирование испытаний для заказчиков из разных отраслей. Предприятия нефтегазового комплекса, энергетики и других промышленных секторов могут предъявлять собственные дополнительные требования к проверке оборудования.

Эксперты считают необходимым разработать единую методику испытаний и механизм взаимного признания результатов, чтобы производителям не приходилось повторно подтверждать безопасность одного и того же решения для разных заказчиков.

«При утверждении единых государственных протоколов одно успешное испытание будет действовать для всех заказчиков, что исключит многократное тестирование и лишние затраты разработчиков».

— подчеркнул Игорь Ломухин.

Как новые требования могут повлиять на рынок ПЛК

Возможное ужесточение требований происходит на фоне продолжающегося импортозамещения промышленных систем автоматизации.

По оценке RUБЕЖ Analytics, российский рынок ПЛК в 2025 году достиг почти 50 млрд рублей. При этом зависимость отечественных производителей от зарубежной электронной компонентной базы остается одним из существенных ограничений развития отрасли.

Для производителей дополнительные проверки могут означать увеличение затрат на испытания и более длительный вывод новых моделей контроллеров на рынок. Для промышленных заказчиков — необходимость учитывать сроки подтверждения доверенности оборудования при планировании модернизации АСУ ТП.

Отдельный вопрос связан с уже эксплуатируемыми системами. Как отмечает Антон Новайкин, выявление скрытых функций в работающем оборудовании может потребовать дополнительных защитных мер или ускоренной замены устройств в зависимости от характера обнаруженной угрозы.

Таким образом, практическое влияние инициативы будет зависеть от того, какие категории оборудования подпадут под обязательные проверки, как будет организована процедура испытаний и предусмотрят ли единое признание их результатов для разных отраслей.

Ранее RUБЕЖ сообщал о формировании инфраструктуры для более глубокой проверки промышленной автоматизации. Например, лаборатория на базе АО «Росатом Автоматизированные системы управления» в рамках системы «КИИ-СЕРТ» начала проверять промышленные серверы, маршрутизаторы, коммутаторы и АРМ. Кроме того, участники отрасли предложили также стандартизировать требования к АСУ ТП  и обеспечить взаимное признание сертификатов соответствия.