КИБЕР УГРОЗА ДЛЯ ЯДЕРНОЙ ЭНЕРГЕТИКИ
Безопасная эксплуатация реактора и предотвращение радиационных выбросов, радиологического саботажа и других угроз общественной безопасности имеют первостепенное значение для всех ядерных генераторов. Непрерывные и бесперебойные операции также важны, так как значительные перебои в подаче электроэнергии также могут представлять угрозу общественной безопасности. Поэтому все ядерные генераторы применяют как комплексные меры физической, так и кибербезопасности.
Если злоумышленники когда-либо получат доступ к распределенной системе управления ядерным блоком (DCS), возможен саботаж критически важных и даже критичных для безопасности операций. Риск такого саботажа недопустим. Стандарты и правила ядерной промышленной безопасности требуют, чтобы операторы применяли самые строгие практические меры для предотвращения компрометации сетей ядерного контроля и безопасности. Вопрос - как добиться 100% защиты от удаленных киберугроз?

ЗАДАЧА
Обеспечить безопасную, надежную и непрерывную работу сетей ядерного контроля и безопасности от угроз, исходящих от менее доверенных внешних сетей, и при этом обеспечить безопасный доступ в реальном времени к оперативным операционным данным в сеть предприятия.
Аналоговые средства управления могут быть невосприимчивы к кибератакам, но современные установки используют цифровые системы управления почти повсеместно для парогенераторов, а также могут использовать цифровые системы для критически важных систем управления активной зоной и систем безопасности. Брандмауэры или другие меры безопасности ИТ являются программным обеспечением, и все программное обеспечение имеет уязвимости и поэтому может быть взломано. Ядерные генераторы требуют гораздо более тщательной защиты, чем программные механизмы.

РЕШЕНИЕ WATERFALL
Однонаправленный шлюз безопасности Waterfall был установлен между каждой сетью DCS и сетью предприятия. Программные соединители Unidirectional Gateway реплицируют серверы OSISoft PI Syslog из управляющей сети в сеть предприятия, где корпоративные клиенты могут нормально и двунаправленно взаимодействовать с этими репликами. Также был развернут соединитель репликации файлового сервера, чтобы минимизировать потребность в съемных носителях.

РЕЗУЛЬТАТЫ И ПРЕИМУЩЕСТВА
100% безопасность: сети управления ядерными системами и турбинами теперь физически защищены от любой внешней сети, полностью защищая эти чувствительные сети от любых онлайн-угроз, атак и человеческих ошибок, исходящих из внешних сетей.
100% видимость: клиенты в корпоративной сети продолжают нормально и двунаправленно взаимодействовать с серверами реплик, получая из этих реплик те же данные, что и серверы управления в режиме реального времени.
100% соответствие: полученная архитектура сети соответствует самым требовательным стандартам и правилам ядерной кибербезопасности, включая NRC 5.71.

ПРОБЛЕМЫ ПРОМЫШЛЕННОГО СОЕДИНЕНИЯ Промышленный Интернет вещей предоставляет огромную ценность для производственных операций, но сталкивается со значительными проблемами. Промышленные протоколы связи и форматы данных не подходят для анализа больших данных и облачных вычислений, а расширенное подключение к Интернету к периферийным устройствам в промышленных сетях значительно увеличивает возможности атак и риски для безопасности. Unidirectional CloudConnect от Waterfall обеспечивает надежную физическую защиту от интернет-атак и других удаленных атак для промышленных систем управления и периферийных устройств. В дополнение к надежной кибербезопасности, CloudConnect регулярно выполняет все необходимые коммуникации между промышленными и облачными системами, а также преобразования данных и форматов объектов. Unidirectional CloudConnect делает подключение к промышленным облакам простым и надежным. ПРОБЛЕМА
Чтобы обезопасить производственную сеть от кражи IP и кибер-саботажа от угроз, исходящих из облачных сетей, предприятию необходимо было предоставить корпоративной сети доступ в реальном времени к оперативным операционным данным и доступ к производственным операциям.
Современные промышленные атаки обычно побеждают межсетевые экраны, шифрование, обнаружение вторжений и другие программные защиты. Интеллектуальная производственная площадка должна обеспечивать облачную связь для периферийных устройств в сетях систем управления, надежно преодолевая современные атаки. РЕШЕНИЕ Waterfall Unidirectional CloudConnect был установлен между производственной производственной сетью и корпоративной сетью.
Unidirectional CloudConnect собирает данные с периферийных устройств IIoT, а также с традиционных промышленных источников данных, таких как ПЛК, серверы OPC и исторические данные о производстве. Unidirectional CloudConnect преобразует эти данные в веб-сокеты и другие облачные форматы и публикует их на облачных платформах, физически предотвращая проникновение любых интернет-атак в производственные сети. РЕЗУЛЬТАТЫ И ПРЕИМУЩЕСТВА 100% безопасность: производственная сеть теперь физически защищена от любых облачных угроз.
100% -я видимость: Waterfall Unidirectional CloudConnect обеспечивает безопасное наблюдение за производственными операциями для корпоративных пользователей, поставщиков и поставщиков облачных услуг.
100% совместимость: ICS, корпоративные и облачные системы продолжают работать в обычном режиме. Unidirectional CloudConnect предоставляет каждому участнику протоколы и услуги, которые они ожидают от подключенных устройств и сетей.