Otomasi katub menghubungkan perintah kontrol dengan gerakan fisik. Oleh karena itu, perintah yang tidak diinginkan, pengaturan yang berubah, atau kehilangan tautan komunikasi dapat memengaruhi lebih dari sekadar data. Hal ini dapat mengganggu kontrol aliran dan operasi pabrik.

aktuator katup digital dapat menawarkan fungsi pengaturan dan diagnostik yang berguna. Namun, pembeli juga harus memahami bagaimana fungsi-fungsi tersebut dilindungi dan bagaimana aktuator tersebut sesuai dengan desain keamanan pabrik.

Sebuah proses pengadaan yang sadar akan IEC 62443 membantu mengubah pertanyaan keamanan yang luas menjadi persyaratan yang jelas. Tujuannya adalah memilih peralatan yang sesuai, mengidentifikasi kontrol yang hilang, dan menetapkan tanggung jawab sebelum instalasi.

Pahami Cakupan IEC 62443

IEC 62443 adalah serangkaian standar keamanan sistem kontrol dan otomasi industri. Bagian yang berbeda membahas tanggung jawab yang berbeda:

Cakupan-cakupan ini saling terkait, jadi bukti untuk satu bagian tidak dapat dianggap sebagai bukti untuk keempat bagian tersebut.

Selain itu, "sadar IEC 62443" menggambarkan pendekatan pengadaan. Hal ini tidak menetapkan bahwa suatu produk telah disertifikasi.

1. Identifikasi Setiap Antarmuka Aktuator Katup Digital

Mulailah dengan model yang tepat dan opsi yang disediakan. Istilah seperti "pintar" atau "digital" tidak menjelaskan koneksi apa saja yang ada.

Mintalah daftar antarmuka yang mencakup, jika berlaku:

• Koneksi Fieldbus dan Ethernet industri.
• Port konfigurasi lokal.
• Koneksi layanan USB atau serial.
• Bluetooth atau fungsi nirkabel lainnya.
• Perangkat lunak konfigurasi dan alat pemeliharaan.
• Jalur akses jarak jauh melalui pengontrol atau gateway.

Pisahkan fitur yang terpasang dari fitur opsional. Kemudian konfirmasikan antarmuka mana yang dapat dinonaktifkan.

Aktuator yang menggunakan kontak kering atau sinyal analog mungkin tidak memiliki koneksi jaringan langsung. Namun, pengontrol, gateway, atau alat layanannya masih dapat memperkenalkan jalur akses digital.

2. Tentukan Batas Keamanan untuk

Aktuator Listrik Fieldbus

Aktuator listrik fieldbus

harus dinilai sebagai bagian dari jaringan kontrolnya.

Tanyakan protokol, versi, modul komunikasi, dan gambar jaringan yang tepat. Jangan berasumsi bahwa protokol yang dikenal menyertakan autentikasi atau enkripsi dalam konfigurasi yang disediakan.

IEC 62443-3-2 membahas pembagian sistem menjadi zona dan saluran, menilai risikonya, dan menetapkan tingkat keamanan target. Secara praktis, pembeli perlu mengetahui aset mana yang termasuk bersama dan jalur komunikasi mana yang melintasi batas keamanan. 

Jika perangkat lapangan tidak dapat menyediakan kontrol yang diperlukan, dokumentasikan tindakan perlindungan yang diperlukan di tempat lain. Tindakan ini mungkin mencakup pembatasan akses gateway, segmentasi jaringan, dan koneksi pemeliharaan yang terkontrol.

Tindakan semacam itu harus dinilai pada tingkat sistem; tindakan tersebut tidak secara otomatis menjadikan aktuator itu sendiri sebagai komponen bersertifikasi.

3. Kontrol Siapa yang Dapat Mengoperasikan dan Mengonfigurasi Aktuator

Mengoperasikan katup dan mengubah pengaturannya adalah hak istimewa yang berbeda.

Tanyakan apakah peralatan yang disediakan dapat membedakan akses untuk melihat, mengoperasikan, mengonfigurasi, dan pemeliharaan. Jika ada akun atau kata sandi, konfirmasikan bagaimana kredensial disetel, diubah, dipulihkan, dan dihapus.

Pertanyaan yang berguna meliputi:

Apakah ada kredensial default yang dibagikan?

Dapatkah akun atau layanan yang tidak digunakan dinonaktifkan?

Siapa yang dapat mengubah batasan langkah atau mode kontrol?

Bagaimana kontrol lokal dilindungi?

Apakah akses jarak jauh memerlukan otorisasi terpisah?

Jika aktuator memiliki kontrol akses yang terbatas, identifikasi fungsi mana yang harus dilindungi oleh PLC, gateway, stasiun kerja, atau penutup fisik.

Selain itu, sepakati siapa yang memiliki kredensial setelah proses commissioning.

4. Periksa Integritas Firmware dan Konfigurasi

Firmware mengontrol perilaku digital aktuator. Konfigurasi menentukan bagaimana aktuator merespons dalam proses.

Tanyakan kepada pemasok bagaimana pembaruan diperoleh, diperiksa, dipasang, dan dicatat. Mintalah bukti verifikasi keaslian, seperti verifikasi tanda tangan, jika didukung.

Selain itu, konfirmasikan:

Siapa yang dapat memulai pembaruan.

Apakah katup tetap tersedia selama pembaruan.

Apa yang terjadi jika daya listrik terputus.

Bagaimana pengaturan yang disetujui disimpan cadangannya.

Bagaimana pemulihan dilakukan setelah pembaruan yang gagal.

Untuk perangkat sederhana tanpa firmware yang dapat diperbarui di lapangan, dokumentasikan batasan tersebut dan implikasinya terhadap pemeliharaan.

Pertanyaan-pertanyaan ini mendukung integritas sistem, salah satu dari tujuh bidang persyaratan dasar yang dijelaskan dalam IEC 62443-4-2. Bidang lain meliputi kontrol akses, pembatasan aliran data, respons terhadap kejadian, dan ketersediaan. 

5. Tinjau Keamanan Siber Aktuator Listrik Selama Terjadi Kesalahan

Kontrol keamanan harus bekerja dengan kebutuhan operasi pabrik.

Tentukan apa yang harus terjadi ketika komunikasi terputus, daya hilang, atau pengontrol mengirim data yang tidak valid. Respons yang tepat mungkin adalah menahan posisi, berpindah ke posisi yang ditentukan, atau mengikuti strategi lain yang disetujui.

Tidak ada posisi katup aman yang universal. Penilaian risiko proses harus menentukan perilaku yang diperlukan, dan susunan aktuator yang dipilih harus mendukungnya.

Pisahkan persyaratan-persyaratan ini:

Kehilangan komunikasi.

Kehilangan daya listrik.

Perubahan konfigurasi yang tidak sah.

Kesalahan mekanis atau kelistrikan pada aktuator.

Keamanan siber dan keamanan fungsional memiliki cakupan yang berbeda. Bukti untuk salah satunya tidak menggantikan bukti untuk yang lainnya.

6. Tanyakan Kejadian Apa yang Dapat Dideteksi dan Dicatat

Perangkat mungkin melaporkan kesalahan tanpa menyimpan log kejadian keamanan. Oleh karena itu, tanyakan dengan tepat apa yang dicatatnya.

Kejadian yang relevan mungkin termasuk perubahan konfigurasi, pembaruan firmware, upaya akses yang gagal, dan kesalahan komunikasi.

Konfirmasikan apakah catatan menyertakan stempel waktu, berapa lama catatan tersebut tetap tersedia, dan apakah catatan tersebut dapat diekspor. Jika aktuator tidak memiliki fungsi ini, tentukan apa yang harus dicatat oleh sistem kontrol atau alat pemeliharaan sebagai gantinya.

Untuk pemecahan masalah, simpan model, versi firmware, pengaturan yang disetujui, dan catatan commissioning. Detail ini membantu membedakan kesalahan peralatan dari perubahan yang tidak terduga.

7. Verifikasi Dukungan Pemasok dan Klaim Sertifikasi

Tanyakan kontak keamanan, jalur pelaporan kerentanan, kebijakan pembaruan, dan periode dukungan yang diharapkan.

Jika relevan, mintalah daftar materi perangkat lunak atau informasi tentang perangkat lunak pihak ketiga yang disertakan. Selain itu, sepakati bagaimana pembeli akan menerima pemberitahuan keamanan.

Jika sertifikasi diklaim, periksa:

Lembaga penerbit dan referensi sertifikat.

Bagian standar yang berlaku.

Produk dan versi perangkat keras yang tercakup.

Versi firmware dan opsi komunikasi.

Kemampuan keamanan yang diklaim dan kondisi yang dinyatakan.

Asumsi instalasi dan pengoperasian yang diperlukan.

Sertifikat proses pengembangan yang aman tidak secara otomatis menyertifikasi kemampuan teknis setiap produk. Demikian pula, sertifikat komponen tidak menetapkan keamanan seluruh pabrik.

Terapkan Daftar Periksa Saat Mengadakan dari OMKEE

Situs web OMKEE menampilkan aktuator katup listrik dengan beberapa pengaturan kontrol, termasuk operasi berbasis kontak dan kontrol modulasi analog. Perbedaan ini membuat pemeriksaan antarmuka khusus model menjadi penting.

Untuk konfigurasi digital atau fieldbus yang diusulkan, minta OMKEE untuk mengonfirmasi fitur komunikasi yang sebenarnya dan bukti keamanan yang tersedia. Jangan menyimpulkan sertifikasi keamanan siber dari peringkat penutup, perlindungan terhadap ledakan, tanda CE, atau kredensial manajemen mutu.

Kirimkan ringkasan proyek kepada

OMKEE

yang berisi tugas katup, torsi, suplai daya, antarmuka kontrol, arsitektur jaringan, perilaku kesalahan yang diperlukan, dan kebutuhan dokumentasi keamanan.