Działając razem, zapewniamy większe cyberbezpieczeństwo

Transformacja energetyczna stwarza nie tylko nowe możliwości, ale także stawia wyzwania przed sieciami elektroenergetycznymi. Aby skutecznie im sprostać, specjalista ds. energii INTILION i WAGO postawili na ścisłą współpracę i otwartą komunikację. W ramach wspólnego projektu „Grid Booster” obaj partnerzy oferują rozwiązania, które nie tylko stabilizują sieć energetyczną, ale także gwarantują najwyższe standardy bezpieczeństwa. Koncentrujemy się na ochronie przed cyberatakami, aby optymalnie wyposażyć infrastrukturę krytyczną w sektorze energetycznym przed potencjalnymi zagrożeniami i zapewnić bezpieczną podstawę dla dostaw energii w przyszłości.

W obliczu rosnącego zagrożenia cyberatakami ochrona infrastruktury krytycznej w sektorze energetycznym ma kluczowe znaczenie. Ponieważ luki w tych systemach stanowią poważne ryzyko, WAGO i INTILION traktują kwestie bezpieczeństwa jako priorytet. Ich wspólnym celem jest rozpoznawanie zagrożeń na wczesnym etapie i podejmowanie działań zaradczych aby wyeliminować potencjalne luki w zabezpieczeniach, zanim zostaną one wykorzystane.

Z tego powodu stale przeprowadzają tzw. testy penetracyjne, podczas których podejmowane są próby uzyskania nieautoryzowanego dostępu do systemu. Zewnętrzni eksperci ds. bezpieczeństwa aktywnie stresują wybrane komponenty automatyki i na wczesnym etapie wykrywają potencjalne zagrożenia. Jens Sparmann, specjalista ds. bezpieczeństwa systemu w WAGO, podkreśla: „Takie podejście daje nam i naszym partnerom możliwość zidentyfikowania luk w zabezpieczeniach na wczesnym etapie i natychmiastowego ich usunięcia, zanim staną się realnym zagrożeniem”.

O sukcesie ciągłych kontroli bezpieczeństwa świadczy niedawny przypadek, w którym INTILION wykrył lukę w zabezpieczeniach switchy zastosowanych w magazynach energii. Dzięki sprawnej komunikacji i szybkiej reakcji obu partnerów, luka ta została natychmiast usunięta. „W takich sytuacjach najważniejszymi czynnikami są otwartość i transparentność. Bez wahania zgłosiliśmy lukę w zabezpieczeniach, a WAGO podjęło natychmiastowe działania” – wyjaśnia Christoph Bürger, Team Lead Application w INTILION i Stefan Balluff, który był wówczas odpowiedzialny za proces jako Software Communications Engineer.

Szybkie działanie i ścisła współpraca między przedsiębiorstwami doprowadziły do sukcesu. Jens Sparmann z WAGO dodaje – „Chcemy radzić sobie ze słabymi punktami bardzo otwarcie, a nie zamykać się w szafie, aby wyeliminować błąd po cichu i potajemnie. Partnerska komunikacja jest podstawą sukcesu”.

Aby zwiększyć bezpieczeństwo produktów, WAGO już lata temu utworzyło zespół ds. bezpieczeństwa produktu, „Product Security Incident Response Team” (PSIRT), jednostkę monitorującą luki w zabezpieczeniach. Zapewnia ona wsparcie w zakresie oprogramowania i cyberbezpieczeństwa, które chroni istniejące aplikacje i procesy w obszarze automatyki przemysłowej. "PSIRT pracuje wewnątrz i na zewnątrz. Ocenia potencjalne słabe punkty, konsultuje się z zainteresowanymi stronami, takimi jak dział rozwoju i zarządzania produktem, a gdy sytuacja tego wymaga – podejmuje niezbędne działania, od zaleceń po aktualizacje i poprawki” – wyjaśnia Jens Sparmann.

Jednym z przykładów jest luka w zabezpieczeniach switchy, która została ujawniona w niedawnym raporcie CERT@VDE w ramach Stowarzyszenia Niemieckich Inżynierów Elektryków (VDE). Raport dostarcza informacji o poprawionych błędach i lukach w zabezpieczeniach za pośrednictwem ostrzeżeń (Security Advisories), a także oferuje kanał RSS. Dzięki swojej platformie bezpieczeństwa IT, stowarzyszenie VDE tworzy centralny punkt kontaktowy dla klientów, który zbiera luki w zabezpieczeniach różnych firm i zapewnia konkretne rozwiązania.

Ten przypadek wyraźnie pokazuje, że ścisła współpraca i sprawna komunikacja są niezbędne, aby móc szybko i skutecznie reagować w sytuacjach awaryjnych. Sukces był efektem szybkiej reakcji INTILION i zastosowania certyfikowanych procesów WAGO PSIRT. Jednak, jak podsumowuje Christoph Bürger z INTILION, znaczącą rolę odegrało sama filozofia podejścia do błędu: „Otwartość i konstruktywność w obliczu błędu jest niezbędna. W tym przypadku koncepcja Open Source, którą dzielimy z WAGO, jest ostatecznie kluczem do zwiększania bezpieczeństwa”. W przyszłości partnerzy chcą nadal testować i weryfikować swoje systemy, aby zgodnie z mottem „Synergia dla większego bezpieczeństwa", zapewnić klientom najlepszą możliwą ochronę.