דיודות נתונים ותקן IEC 62443: המפתח לשמירה על תאימות

בסביבות תעשייתיות וייצוריות נעשה שימוש נרחב במערכותIndustrial (ICS), אך מערכות אלה תוכננו מתוך שיקולים של בטיחות, תוצאות דטרמיניסטיות וזמן פעולה רציף — ולא מתוך מחשבה על חשיפה לסיכוני סייבר. בקרי PLC, ממשקי HMI, מערכות תיעוד נתונים ומערכות בקרה מבוזרות פועלות לרוב ברציפות ואינן יכולות לסבול שיבושים.

במקביל, היצרנים נתונים ללחץ לספק ניטור מרכזי בכל המפעלים, תוך שילוב נתוני OT עם פלטפורמות IT ו-SOC כדי לאפשר נראות מרחוק, אבחון ואפילו גישה לרשתות רגישות. התכנסות זו טומנת בחובה סיכונים בגבולות שבין האזורים.

תקנים כגון IEC 62443 יוצאים מנקודת הנחה כי כשלים בפיצול הרשתות מובילים ישירות לסיכון תפעולי, ולא רק לחשיפת נתונים. בסביבות OT, אירועי סייבר עלולים לגרום לתוצאות קטסטרופליות שונות. השבתות ייצור הן מהנפוצות ביותר: מתקפת הכופר על Colonial Pipeline בשנת 2021 אילצה השבתה של שישה ימים של צינור הדלק המזוקק הגדול ביותר בארצות הברית, מה שגרם למחסור בדלק ב-17 מדינות ולהכרזה על מצב חירום נשיאותי, בעוד שמתקפת ה-LockerGoga על Norsk Hydro בשנת 2019 עצרה את ייצור האלומיניום האוטומטי ב-40 מדינות בעלות של 70–80 מיליון דולר.

גם הנזק לציוד הוא מוחשי לא פחות: תוקפים שפרצו למפעל פלדה גרמני בשנת 2014 עברו מהרשת הארגונית למערכות הבקרה של הייצור ומנעו את כיבויו הבטוח של תנור התכה, מה שגרם להרס פיזי עצום — זו הייתה מתקפת הסייבר השנייה בלבד שאושרה ככזו שגרמה לנזק פיזי, אחרי "סטוקסנט".

תקריות בטיחות מהוות את הקטגוריה המדאיגה ביותר: תוכנת הזדון TRITON, שהופעלה נגד Petro Rabigh בשנת 2017 — הנחשבת בעיני רבים כתוכנת הזדון הראשונה שנועדה לגרום לנפגעים בנפש — ניצלה חומת אש שהוגדרה באופן שגוי כדי להגיע למערכות הבטיחות הממוחשבות, והייתה עלולה לגרום לשחרור גז מימן גופרתי רעיל או לפיצוצים, אלמלא נכשלה ההתקפה עקב שגיאת קידוד.

ההשפעות על הסביבה ועל בטיחות הציבור באות לידי ביטוי גם באירועים כגון מתקפת הסייבר על מגזר האנרגיה בפולין בשנת 2025, שבה גורמים עוינים השמידו נתוני HMI, פגעו בקושחת ה-OT וגרמו לאובדן הראות והשליטה בין המתקנים למפעילי הרשת. חשוב מכך, אזורים מסוימים משלבים את תקן IEC 62443 בחקיקה: הנחיית NIS2 של האיחוד האירופי, שעבורה ISA/IEC 62443 נחשב למסגרת התאימות העיקרית לתשתיות תעשייתיות, מטילה קנסות של עד 10 מיליון אירו או 2% מההכנסה השנתית העולמית על גופים חיוניים, יחד עם אחריות אישית להנהלה הבכירה — כלומר כל מצב של אי-תאימות עלול להוביל לתוצאות פיננסיות ומשפטיות משמעותיות עבור גופים חיוניים, יחד עם אחריות אישית להנהלה הבכירה — כלומר כל מצב של אי-תאימות עלול להוביל לתוצאות פיננסיות ומשפטיות משמעותיות.

אמנם חומות אש תעשייתיות ופיצול רשתות מבוסס VLAN משמשים לעתים קרובות לצמצום סיכונים מסוג זה, אך הם גם מציבים אתגרים משמעותיים בפני המפעילים. פתרונות אלה תלויים באופן מוחלט בתצורה נכונה לאורך מחזורי חיים ארוכים של המערכת, בעוד שתמיכה בפרוטוקולי OT ישנים אינה תמיד זמינה ולעתים קרובות חסרה בה אימות או אימות מספקים. מטבען, חומות אש מאפשרות תקשורת דו-כיוונית, ותוכנות זדוניות יכולות לעבור בנתיבי חזרה מהימנים.

פילוח לוגי מסייע, אך אינו מאלץ הפרדה. כאשר רשתות ה-IT או רשתות חיצוניות יכולות ליזום תקשורת אל אזורי ה-OT, נוצרים במקביל סיכונים משמעותיים: תוכנות זדוניות יכולות לעבור מרשתות ה-IT למערכות הייצור, שם ניתן לעשות שימוש לרעה בנתיבי הניטור כדי לשלוט בתעבורה באמצעות פרטי התחברות שנחשפו, וכך לעקוף את הפילוח.

תקן IEC 62443 מפורש: יש להגן על האזורים באמצעות תעלות תקשורת הניתנות לאכיפה. דיודה נתונים אוכפת תקשורת חד-כיוונית בשכבת התקשורת הפיזית, מה שמציע פתרון מצוין – מעין "מעבר מהיר" – לעמידה בדרישות אלה: נתונים יכולים לצאת מאזור OT ברמה נמוכה יותר, אך אינם יכולים לחזור אליו, ללא תלות במצב התוכנה או בפגיעה באבטחה. הדבר תומך באופן ישיר בעקרונות תקן IEC 62443 בדבר גבולות ברורים בין אזורים, תעלות תקשורת דטרמיניסטיות והיעדר אמון מובנה בין רמות אבטחה.

באמצעות דיודה נתונים, יצרנים יכולים לייצא מדדי ייצור, לשכפל מאגרי נתונים היסטוריים, להזרים התראות ויומנים, ולתמוך בניטור מרכזי – כל זאת מבלי לאפשר לתעבורה נכנסת להגיע לאזורי הבקרה. הדבר מקל על תהליך הערכת סיכוני האבטחה, כפי שהוגדר בחלק 3-2.

בהמשך לקריאה בחלק 3-3 בנושא רמות אבטחה, השימוש בדיודה בארכיטקטורת התכנון תואם במידה רבה לדרישות SR 5.2 — הגנה על גבולות אזורים ותעלות, SR 5.1 — פילוח רשתות, SR 3.1 — שלמות תקשורת, ו-SR 7.6 — פילוח רשתות לצורך זמינות. הדיודה לא רק מסייעת לצמצם את שטחי התקיפה על ידי הגבלת הגישה הפיזית והלוגיסטית למערכות ולרשתות, אלא גם מפלחת רשתות ושולטת בתעבורה ביניהן באופן דטרמיניסטי. הדבר מאפשר ליצרנים ליישם שיטת הגנה מעמיקה על ידי הוספת שכבות הגנה חדשות לחלק מההיקפים הקריטיים ביותר של הרשת, אשר אינם ניתנים לשינוי, מבלי לבצע שיפוץ נרחב.

המעבר הוא מפילוח לוגי לאכיפה פיזית. הנראות נשמרת, אך השליטה אינה משותפת.

מערכת זו מפקחת על נתונים יוצאים, תוך שמירה על בידוד מערכות הבקרה והפיכת עקיפת גבולות האזורים לבלתי אפשרית. מבחינה ביטחונית, היא מבטלת נתיבי תקיפה נכנסים, מצמצמת את הסיכון לתנועה רוחבית, ומספקת הגנה מעולה מפני תצורה שגויה ושימוש לרעה בפרוטוקולים.

באמצעות אימוץ גישה זו, היצרנים יכולים להבטיח המשכיות תפעולית ללא פגיעה בבקרה בזמן אמת, ללא תלות באבטחת פרוטוקולים ישנים, ולשמור על פעילות יציבה וצפויה. גישה זו גם סוללת את הדרך לעמידה בדרישות אזורי ה-IEC 62443 ותעלות התקשורת, מפשטת את תהליכי התיעוד והאימות, ומספקת מוכנות משמעותית באמצעות ארכיטקטורה ניתנת להגנה וניתנת לשחזור.

בסביבות תעשייתיות שבהן יש לאכוף הפרדת אזורים — ולא להניח שהיא קיימת — נעשה שימוש גובר בפתרונות להעברת נתונים חד-כיוונית המופעלים באמצעות חומרה. MetaDefender Optical Diode מונע פיזית כל נתיב חזרה לרשת המוגנת — לא באמצעות כללים או מדיניות, אלא באמצעות היעדר נתיב אור המסוגל לשאת תעבורה נכנסת.

פתרונות כגון MetaDefender Optical Diode לתמוך בבידוד ברמה תעשייתית, העומד בתקנים, מבלי לשבש את הפעילות.