IT kompaniya va autsorsing · 2026-yil 14-oktabr · 2 daqiqa o‘qish
Ishlab chiqarish boshqaruv tizimlari kiberxavfsizligi
Bu sahifa rus tilida: /blog/kiberbezopasnost-asu-tp
Zavodlar, energetika obyektlari, suv ta’minoti, issiqxonalar va omborlarda texnologik jarayonlarni boshqarish tizimlari ishlaydi: kontrollerlar (PLC), SCADA, operator panellari, sensorlar. Ular ilgari internetdan ajratilgan edi, lekin masofaviy monitoring va ERP bilan integratsiya ehtiyoji ularni ofis tarmog‘iga va internetga yaqinlashtirdi. Shu bilan birga yangi xavflar paydo bo‘ldi.
Ofis IT’dan farqi
| Ofis IT | Ishlab chiqarish tizimlari | |
|---|---|---|
| Asosiy ustuvorlik | Ma’lumot maxfiyligi | Uzluksiz va xavfsiz ishlash |
| Yangilanish | Muntazam, tez | Kamdan-kam, to‘xtatish talab qiladi |
| Uskunalar umri | Bir necha yil | O‘n yillar |
| Qayta ishga tushirish | Odatiy | Jarayonni to‘xtatadi |
| Hujum oqibati | Ma’lumot yo‘qolishi | Jismoniy zarar, avariya, odamlar xavfi |
Ofis uchun mos chora — masalan, avtomatik yangilanish yoki faol skanerlash — ishlab chiqarishda liniyani to‘xtatishi mumkin. Shuning uchun har bir chora texnologlar bilan kelishiladi.
Asosiy xavflar
- Ofis tarmog‘i bilan aralashish. Hisobchi kompyuteridagi zararli dastur boshqaruv tizimiga yetib boradi
- Masofaviy kirish. Pudratchi yoki muhandis uchun parolsiz yoki oddiy parolli masofaviy ulanish
- Eski operatsion tizimlar. Operator stantsiyalarida yangilanmaydigan tizimlar
- Standart parollar. Kontrollerlar va panellarda zavod parollari o‘zgartirilmagan
- USB qurilmalar. Fleshkalar orqali dastur yuklash
- Inventarizatsiya yo‘qligi. Tarmoqda qaysi qurilmalar borligini hech kim to‘liq bilmaydi
Tarmoqni ajratish
Eng muhim chora — segmentatsiya. Ishlab chiqarish tarmog‘i ofis tarmog‘idan ajratiladi, ular o‘rtasida faqat qat’iy cheklangan va nazorat qilinadigan ulanishlar qoladi. Ko‘p hollarda oraliq zona yaratiladi: masalan, ishlab chiqarish ma’lumotlari ofis tizimlariga shu zonadagi server orqali uzatiladi, to‘g‘ridan-to‘g‘ri emas.
Tahlil va dashbordlar uchun ma’lumot bir tomonlama oqim bilan olinsin: ishlab chiqarishdan tashqariga, aksincha emas.
Masofaviy kirish
- Faqat VPN va ikki bosqichli autentifikatsiya orqali
- Har bir muhandis va pudratchi uchun shaxsiy hisob
- Kirish faqat kerakli vaqtda yoqiladi va keyin o‘chiriladi
- Seanslar jurnali
Yangilanishlar va zaifliklar
Ishlab chiqarishda tizimlarni tez yangilab bo‘lmaydi. Shuning uchun:
- Uskunalar ishlab chiqaruvchisining xavfsizlik bo‘yicha xabarlarini kuzating
- Yangilanishlarni rejali to‘xtashlarda, sinovdan keyin o‘rnating
- Yangilab bo‘lmaydigan tizimlarni qo‘shimcha cheklovlar bilan himoya qiling: ajratilgan segment, ruxsat etilgan ilovalar ro‘yxati
Inventarizatsiya
Himoya nimani himoya qilayotganingizni bilishdan boshlanadi: barcha kontrollerlar, panellar, serverlar, tarmoq qurilmalari, ularning dasturiy versiyalari va ulanishlari. Ishlab chiqarish tarmoqlari uchun passiv monitoring vositalari mavjud: ular trafikni tinglab, qurilmalarni jarayonga aralashmasdan aniqlaydi.
Odamlar va tartib
- Operatorlar va muhandislar uchun qisqa qoidalar: fleshkalar, shaxsiy telefonlar, parollar
- Pudratchilar bilan shartnomada xavfsizlik talablari
- Hodisa yuz berganda harakatlar rejasi: qo‘lda boshqarishga o‘tish, kimga xabar berish
Qayerdan boshlash
Ofis va ishlab chiqarish tarmog‘i o‘rtasidagi barcha ulanishlarni va barcha masofaviy kirish yo‘llarini ro‘yxatga oling. Ko‘pincha aynan shu yerda eng katta xavf — unutilgan ulanish yoki pudratchi qoldirgan doimiy kirish topiladi. Muhim axborot infratuzilmasi toifasiga kiruvchi korxonalar uchun qonunchilik talablarini ham alohida tekshiring.
Vazifani muhokama qilamiz
Ism va telefon raqamingizni qoldiring — qo‘ng‘iroq qilib, jarayon haqida so‘raymiz va nimadan boshlashni taklif qilamiz.
Loyihani muhokama qilish