1. Sabuwar Gaskiyar Masana'antu
Masana’antu na zamani suna fuskantar sauyi na dijital da yake kawo matuƙar haɗin kai a bene na masana’anta. Duk da cewa wannan sauyin yana ƙara ingancin aiki da ganin bayanai a sarari, yana kuma ƙirƙirar manyan raunana tsaro. A matsayinsu na injiniyoyin sarrafa masana’antu ta atomatik, mun gane cewa kare cibiyoyin sadarwar Operational Technology (OT) dole ne ya zama gaggawar fifiko domin kiyaye haɓakar aiki da kuma lafiyar ma’aikata da na’ura.
2. Gano Muhimman Kayan Aiki
Ba dukkan kayan aikin masana’anta suke fuskantar haɗari iri ɗaya ba. Programmable Logic Controllers (PLCs), waɗanda suke sarrafa injuna kai tsaye, suna buƙatar kariya mai ƙarfi kuma ta gaggawa. Haka kuma, Distributed Control Systems (DCS) da Human-Machine Interfaces (HMIs) suna da ƙalubalen tsaro na musamman saboda muhimmin rawar da suke takawa a cikin ayyuka. Har yanzu yawancin waɗannan tsarin suna aiki ne a kan tsoffin dandamalin Windows (misali, Windows 7), ba sa samun sabuntawa akai-akai, kuma tun farko ba a ƙera su don su kasance a buɗe ga cibiyar sadarwa ba, abin da ke sa su zama sauƙaƙan abin kai hari.
3. Auna Haɗarin Tsaro
Sabbin bayanai suna nuna gaggawar lamarin. Cibiyoyin sadarwar OT yanzu suna fuskantar fiye da hare-hare 2,000 a kowane wata, inda kusan 68% na muhallin masana’antu ba su da ingantacciyar rarrabuwar cibiyar sadarwa. Raunanan “memory corruption” suna wakiltar kusan 42% na ɓangarorin da ake cin gajiyarsu, kuma tasirin kuɗi yana da girma—tsadar matsalar tsaro a cikin muhallin OT a matsakaici na kai dala miliyan $3.4, ciki har da lokacin tsaida aiki, lalacewar kayan aiki, da ƙoƙarin dawo da tsarin aiki.
4. Ci-gaba a Rarrabuwar Cibiyar Sadarwa
Ingantacciyar rarrabuwar cibiyar sadarwa ita ce layin kariya na farko.
Aiwatar da VLAN
Ta amfani da Virtual Local Area Networks (VLANs), injiniyoyi za su iya ƙirƙirar sassa masu zaman kansu ga nau’o’in na’urori daban-daban. Misali, ya kamata a ware PLCs a cikin sashi na musamman, yayin da HMIs da “engineering workstations” suke aiki a wasu yankuna daban da ake sarrafawa sosai. Wannan yana rage damar maharin ya yi yawo a kwance a cikin cibiyar sadarwa.
Saitin Firewall
Dole ne a girka “industrial next-generation firewalls” a tsakanin yankuna. Ya kamata a saita ƙa’idoji a hankali domin su yarda da muhimmin zirga-zirga kaɗai—misali, a bar sadarwar MODBUS ta hanyar TCP port 502 kawai, tare da toshe sauran yarukan sadarwa da “ports” da ba su da amfani a fili.
5. Sauraren Yarukan Sadarwa Cikin Zurfi
Kayan aikin tsaron IT na gargajiya sau da yawa ba sa iya fassara yarukan masana’antu. Amma sababbin hanyoyin sa-ido na musamman na OT suna ba da “deep packet inspection” ga yaruka kamar PROFINET, EtherNet/IP, da OPC UA. Waɗannan dandamali suna kafa hanyar halayen aiki (behavioral baselines) kuma za su iya gano abubuwan da suka saba da ka’ida a ainihin lokaci, kamar rubuta umarni ba tare da izini ba zuwa PLC ko jerin umarni da ba su dace ba, wanda hakan ke bai wa ƙungiya damar mayar da martani cikin ƙasa da minti biyar.
6. Aiwatar da Zero-Trust
Tsarin Zero-Trust yana tabbatar da cewa ba a amince da kowace na’ura ko mai amfani kai tsaye ba ta hanyar al’ada.
-
Tilasta amfani da multi-factor authentication (MFA) ga duk wani samun dama, ko na kusa ne ko na nesa.
-
Aiwatar da ka’idar “least privilege” ga asusun masu amfani don rage bayyanuwar haɗari.
-
Nemi amfani da haɗin VPN ga zaman gyaran na’urori daga nesa.
-
Ci gaba da sa ido da yin rajistar duk yunƙurin shiga da aiwatar da dukkan umarni.
7. Dabarar Gudanar da Patches
Yin “patching” ga tsarin OT yana buƙatar tsarin tsari mai hankali kuma a matakai:
-
Gwada duk sabuntawa a layi a kashe (offline) a cikin yanayi mai kwaikwayon tsarin ainihi kafin a yada su.
-
Sanya lokacin girka su a lokutan gyaran da aka tsara domin kauce wa katse samarwa.
-
Mayar da hankali da farko kan raunanan da suke da maki CVSS 7.0 ko sama da haka.
-
Riƙe cikakken bayanin duk patches da duk wasu canje-canje na tsarin.
8. Matakan Aiwatarwa Masu Aiki
Don gina matsayi na tsaro mai ƙarfi:
-
Fara da cikakken ƙididdigar kadarori—gano duk na’urorin da ke haɗe.
-
Tsara kuma aiwatar da tsarin cibiyar sadarwa da aka raba sassa.
-
Girka tsarin sa-ido na OT na musamman da na gano abubuwan da suka saba da ka’ida.
-
Tilasta ƙa’idojin samun dama masu tsauri da multi-factor authentication.
-
Ƙirƙira kuma ku riƙa atisaye akai-akai kan hanyoyin mayar da martani idan an sami hari.
9. Ci-gaba da Inganta Tsaro
Barazanar yanar gizo tana ta canzawa koyaushe, haka ma kariyarku ya kamata ta kasance. Yi binciken tsaro a kalla kowane kwata, ku gudanar da gwajin kutse (penetration testing) na shekara-shekara karkashin jagorancin ƙwararrun OT, kuma ku ci gaba da sabunta shirye-shiryen mayar da martani kan matsala bisa sabbin bayanai. Ku kasance cikin haɗin gwiwa da ƙungiyoyin masana’antu da ƙungiyoyin musayar bayanai don kasancewa cikin shiri game da sabbin barazana da mafi kyawun hanyoyin aiki.
