Como é que se gere a realização de cópias de segurança dos ambientes de programação de dispositivos de campo e sistemas SCADA?

Esta foi uma das perguntas que os quase 250 participantes dos passados Wonderware Digital Transformation Days 2018 de Valência, Madrid e Bilbau enfrentaram. Enquadrava-se num questionário anónimo que distribuímos no final de cada evento e que tinha a finalidade de identificar necessidades e melhorias tecnológicas para a gestão e exploração de informação em tempo real.

Como gere a realização de cópias de segurança dos ambientes de programação dos dispositivos de campo (PLCs, Robots, RTUs) e Sistemas SCADA?

• Realizo cópias mediante Sistemas de Gestão de Alterações.
• Realizo cópias manuais.
• Utilizo sistemas tipo Acronis.

A partir deles, podemos inferir as seguintes conclusões.

• A realização de cópias de segurança dos ambientes de programação dos dispositivos de campo (PLCs, Robots, RTUs) e sistemas SCADA é um problema transversal a qualquer setor industrial ou de infraestruturas.
• Uma grande maioria de das organizações realiza esta prática de forma manual (76%) ou utilizando soluções IT (tipo Acronis) adaptadas ao ambiente OT (3%).
• O que não se reflete neste inquérito é o número de organizações que não têm desenhado e/ou implementado os procedimentos e sistemas que permitem levar a cabo a realização de ditas cópias de segurança.

O que propomos desde a Logitek para a gestão de cópias de segurança dos ambientes de programação ou dispositivos de campo?

Como comentava o nosso especialista Ángel Fernández, Solution Manager das áreas de Alta Disponibilidade e Cibersegurança Industrial da Logitek, durante a sua intervenção nos Wonderware Digital Transformation Day, o contexto de operação em que se levam a cabo as cópias de segurança e a gestão de versões de programas de dispositivos de campo (PLC, RTU, DCS) e sistemas SCADA/HMI é o seguinte:

1. Existem diferentes agentes externos e internos que levam a cabo alterações na configuração dos diferentes dispositivos de campo:
   • A engenharia leva a cabo melhorias nos processos de produção.
   • A manutenção realiza ações preventivas ou corretivas sobre os dispositivos de campo.
   • A operação executa alteração de versões, interfaces, configuração dependendo do produto, lote…
   • A administração atribui privilégios e gere de forma integral o sistema.
2. Aparecem situações como as que a continuação se descrevem que dificultam a ótima gestão das cópias de segurança:
   • Heterogeneidade nos procedimentos de atualização.
   • Apagamento do ficheiro sem cópia de segurança ou sem última versão.
   • Ausência de comentários de modificação.
   • Alterações sem possibilidade de volta atrás.
   • Não visibilidade, nem rastreabilidade de alterações realizadas.
   • Simultaneidade não controlada de atores com acesso aos programas.
3. Produzem-se as seguintes consequências:
   • Redução da produtividade industrial.
   • Incremento do tempo não produtivo.
   • Infrautilização dos recursos disponíveis.
   • Incremento do tempo médio de reparação.
   • Variação na homogeneidade e qualidade dos produtos.

Tendo em conta este contexto, desde a Logitek cremos que a incorporação de Sistemas de Gestão de Alterações incrementam a disponibilidade e a tolerância a falhas dos dispositivos de campo e sistemas de tempo real, reduzindo o MTTR (Mean Time to Repair). Em particular, ditos sistemas:

• Introduzem um controlo de identificação, acesso e autorização aos programas (sob utilizador e palavra-passe).
• Oferecem um servidor como repositório comum para os programas dos PLCs.
• Oferecem uma gestão nativa das versões dos programas dos PLCs.
• Realizam comparações entre os programas carregados nos PLCs e os guardados num repositório central.
• Proporcionam a funcionalidade de realizar backups automáticos dos programas dos PLCs.
• Permitem ter a rastreabilidade dos utilizadores que modificam os programas.
• Permitem o envio de emails de alarme com os resultados das comparações.
• Ajudam a realizar relatórios específicos associados à operativa do próprio Sistema de Gestão de Alterações.

Durante os próximos dias, vamos conversar com diferentes diretores de manutenção, diretores de produção, diretores de informática industrial e/ou responsáveis de sistemas OT para lhes explicar em profundidade as vantagens e benefícios que pode aportar a uma organização industrial ou infraestrutura crítica, a incorporação de um Sistema de Gestão de Alterações. Se estiver interessado em conhecer a nossa proposta e aproximação a esta problemática, não hesite em entrar em contacto connosco através deste formulário.