Technika a trh

elektrotechnika l energetika l měření a regulace

z jednoho incidentu pomohly vypořádat se s budoucími hrozbami.

Jaká další opatření zúží prostor

k útoku na systémy s PLC?

Uzamčení všech nevyužívaných komunikačních portů a vypnutí všech nepoužívaných služeb jsou jednoduché kroky, které

přitom výrazně zúží prostor, jenž mají

útočníci k dispozici.

Podniky by měly pracovat s dodavateli,

kteří mají pro PLC a PAC uznávané certifikáty, např. Achilles, zahrnující bezpečnostní požadavky na konstrukci řídicích systémů i na inženýrské služby. Certifikáty

umožňují dodavatelům řídicích systémů

formálně doložit shodu svých řídicích

systémů s požadavky kybernetické bezpečnosti. Monitorování komunikace mezi stroji v závodě je dalším kritickým krokem, který pomůže odvrátit nebezpečí

útoku. Veškerá komunikace musí být zabezpečená a musí se odehrávat výhradně

protokoly určenými pro průmyslovou automatizaci, jako je např. OPC UA (OPC

Unified Architecture). Součástí OPC UA

jsou totiž robustní zabezpečovací mechanismy, které obsahují autentizaci, autorizaci, šifrování a kontrolu integrity dat. Jestliže

se při monitorování síťové komunikace zjistí, že se otevřel nový port nebo byl použit

neznámý protokol, musí to být vždy varováním před hrozbou útoku.

Jaký je nejlepší způsob

autentizace uživatele PLC?

Jednou z největších hrozeb pro každou organizaci je nutnost improvizace. Pro efektivní

změnu organizace, která přinese lepší zabezpečení řídicích systémů, je důležité používat výhradně ty nejlepší postupy a vzdělávat pracovníky v tom, jaké kroky je třeba

učinit pro omezení rizik. Jedním z největších rizik pro zabezpečení je volba slabého

hesla. Ve světě, kde nejčastější hesla jsou

„password“ nebo „123456“, snad ani nelze dost zdůraznit, jak důležité je instruovat

uživatele, aby si vybírali silná hesla, a nabídnout jim doporučení, jak to udělat.

Požadavek autentizace mezi klientskou

aplikací (či aplikacemi) a serverem zajistí,

že na server mohou mít přístup jen autentizované aplikace uživatelů. Multifaktorová autentizace a řízení přístupu založené

na rolích jsou nejlepší volbou, pokud váš

systém tuto úroveň zabezpečení podporuje. Největší riziko při přístupu na dálku

představuje to, že hackerům umožňuje

Ovládejte osvětlení z mobilu

Ačkoliv se dá smart home neboli chytrá

domácnost definovat různě a každý pod

tímto pojmem může chápat něco jiného,

na jedné věci se lze shodnout. A sice že

většina součástí chytré domácnosti by

měla jít ovládat pomocí smartphonu jakožto jednotícího prvku. Osvětlení přitom

není výjimkou.

Byznys nebo party?

Podíváme-li se specificky na chytré LED

pásky Tapo, zde máte hned několik možností, jak je ovládat - a hlavně co všechno

lze ovládat. LED pásky Tapo L900-5 a

L920-5 lze nastavovat buď pomocí chytrého asistenta (hlasem) nebo právě mobilní aplikací, která je v češtině i slovenštině.

Pásek navíc nepotřebuje žádný extra hub

(rozbočovač), takže ho připojíte napřímo

k domácí bezdrátové Wi-Fi síti.

Příkladem možnosti ovládání může být

nastavení barvy a teploty světla – tyto vlastnosti můžete přizpůsobit konkrétní situaci,

a experimentovat tak s různými předvolbami osvětlení. Ať už chcete byznys nebo party atmosféru, všechno LED pásky Tapo

zvládnou.

Samozřejmostí je i možnost ovládání na

dálku. Vracíte se domů z rande a chcete

mít doma přesně to správné světlo? Stačí

se s páskem spojit na dálku a naprogramovat ho. Konfigurace LED pásků je otázkou

okamžiku, ať už chcete pásek používat jako dekoraci v domácnosti či osvětlení pro

oslavu nebo na party.

Naplánujte si režim dne

Podobně můžete nastavit i chytré žárovky

TP-Link Tapo L510E a L530E (lze koupit

po jednom nebo dvou kusech). U těch si

zvnějšku získat hlubší přístup do organizace. Když už ho získají, je velmi náročné zabránit neplánovaným odstávkám, ztrátě

kontroly, úniku dat apod. Podniky by si

proto měly nechat své sítě PLC prověřit,

vyhledat zastaralé a možná zapomenuté

možnosti přístupu, které by mohly hackerům posloužit, a pravidelně monitorovat

přístupové body. Podnik může implementovat multifaktorovou autentizaci,

která vyžaduje, aby uživatel v autentizačním mechanismu k získání přístupu k zařízení, aplikaci nebo datům úspěšně použil

minimálně dva autentizační prvky či faktory.

Nejběžněji se používá dvoufaktorová autentizace, která je součástí širší množiny

autentizací multifaktorových. Ve dvoufaktorové autentizaci se uživatel prokazuje

kombinací dvou různých po sobě následujících faktorů: něčím, co musí znát, např.

heslem, něčím, co musí mít u sebe, což je

přístupová karta nebo softwarový token,

nebo biometrickým znakem – otiskem prstu či snímkem obličeje.

www.emerson.com/Industrial-Automation-Controls

zároveň můžete naplánovat režim svého

dne. Přímo v aplikaci Tapo si totiž vytvoříte pravidelný plán pro zapnutí a/nebo vypnutí světla s nastavitelným jasem. K dispozici jsou také režimy západu a východu

slunce, které umožňují automatické vypnutí a zapnutí žárovky v závislosti na

konkrétní časové zóně.

Samozřejmostí je i možnost zapnutí světel na dálku ještě před příjezdem domů. Na

telefonu (s Androidem nebo iOS) s připojením k internetu stačí jen otevřít aplikaci

Tapo a nastavit rozsvícení na dálku. Nastavit kromě toho můžete i náhodné rozsvěcování a zhasínání světel díky režimu V nepřítomnosti, který umožňuje simulovat

přítomnosti osoby v domě. Případný zloděj

si tak nemůže být nikdy úplně jistý, zda se

uvnitř skutečně někdo nachází či nikoliv.

Nastavte si třeba časovač

Součástí ekosystému Tapo je i chytrá WiFi zásuvka Tapo P110, která umožňuje

okamžité zapnutí/vypnutí připojených zařízení prostřednictvím aplikace Tapo, ať

už se právě nacházíte kdekoliv na světě.

Což se týká jakékoliv elektroniky. Nicméně hovoříme-li specificky o světlech, potom lze přes tuto chytrou zásuvku jednoduše ovládat i klasickou lampičku, u které

se vám líbí její klasická či designová žárovka.