{ "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Начална страница", "item": "https://www.wago.com/bg" }, { "@type": "ListItem", "position": 2, "name": "Решения", "item": "https://www.wago.com/bg/pешения" }, { "@type": "ListItem", "position": 3, "name": "1.1.solutions_open-automation-home", "item": "https://www.wago.com/bg/отворена-автоматизация" }, { "@type": "ListItem", "position": 4, "name": "Киберсигурност", "item": "https://www.wago.com/bg/отворена-автоматизация/киберсигурност" }, { "@type": "ListItem", "position": 5, "name": "Интервю", "item": "https://www.wago.com/bg/отворена-автоматизация/киберсигурност/киберсигурност-корабостроителната-индустрия" } ] }

Интервю 21 септември 2020 г.

Киберсигурност на борда: „Всеки, който говори за Maritime 4.0, трябва да си свърши работата“

Във филма „Винаги ще има утре“ терористи отклоняват военен кораб от курса му, като манипулират GPS сигналите. Това, което беше част от измисления свят на британските филмопроизводители през 1997 г.– премиерата на осемнадесетия филм за Джеймс Бонд – се превърна в действителна заплаха едва 20 години по-късно. „Измамата GPS“, както е известна на експертите, е реална и през 2013 г.изследователи от Тексаския университет предоставиха впечатляващо доказателство, когато отклониха луксозна яхта за 80 милиона долара от курса й, без това да бъде забелязано от екипажа й. Какво е новото в киберсигурността в корабостроителната индустрия? Корабостроителите, системните интегратори и корабните компании са ентусиазирани от новите възможности, предлагани от Maritime 4.0. За да разберем дали секторът е готов за това и какво още трябва да се направи, проведохме разговор с проф.Карл-Хайнц Ниман от Университета в Хановер.

Проф.Карл-Хайнц Ниман, доктор по инженерни науки

Професор Ниман провежда изследователска дейност и преподава в катедра „Електротехника и информационни технологии“ в Университета в Хановер. Той ръководи академичните дисциплини по обработката на информация и технологиите за автоматизация, както и лекции по “интегрирана автоматизация, промишлени шинни системи, процесни интерфейси и енергийна ефективност”. Основната му изследователска дейност е насочена към киберсигурността в производствените системи, особено в контекста на Индустрия 4.0. Освен това професор Ниман ръководи експертна група по ИТ сигурност към Центъра по компетентност за малки и средни предприятия при прилагането на Индустрия 4.0 в Долна Саксония и Бремен и участва в различни работни групи за Организацията на потребителите на Profibus и Асоциацията на германските инженери.

Устройството, което изследователите от Тексас използваха, за да излъжат навигационната система на луксозна яхта, беше голямо колкото куфарче. 65-метровата яхта имаше два GPS приемника и въпреки това успяха да я излъжат. Тексасците просто генерираха GPS сигнал и увеличиха силата на сигнала, докато приемниците на борда се превключиха към предавателя. Какво означава този сценарий за вас като експерт по киберсигурност?

Има още много работа, която трябва да се свърши. Все още има много да се прави по киберсигурността в автоматизацията. Докато всички останали мислят за Индустрия 4.0, ние все още трябва да си напишем домашното за Индустрия 3.0 – съществуващите системи трябва да бъдат заздравени.

Вие говорите за технологията за автоматизация. По ваше мнение има ли разлика между промишлена автоматизация и автоматизацията на борда на корабите?

Мисля, че що се отнася до киберсигурността, морският сектор се развива също толкова добре или зле, колкото и всеки друг сектор. Вашият пример за луксозната яхта има много паралели в други сектори. Без да се замислям особено, мога да се сетя за доменна пещ, която беше спряна от кибератака. Доменните пещи са преработвателни технологични системи, които обикновено работят няколко години без прекъсвания. Предизвиканото отвън спиране в крайна сметка причини пълна загуба. Ефектите от киберпрестъпността са сериозни навсякъде, където се появяват. За тази цел не виждам секторни различия в сегашното ниво на прилагане на киберсигурността, нито във важността на темата и рисковете, които произтичат от това.

Какво могат да направят компаниите, за да осигурят киберсигурност? Каква домашна работа бихте задали?

Задължително е операторите просто да не позволят на атакуващите да се свържат в мрежа. Те трябва обаче да имат предвид, че не всички външни връзки са лоши; те просто трябва да ги осигурят правилно. В този контекст това несъмнено е въпрос на настройки.