سیستم کنترل توربین گازی اسپیدترونیک (سری مارک) شرکت جنرال الکتریک، یک پلتفرم اتوماسیون حیاتی برای صنعت برق و انرژی است. از زمان معرفی مارک I در دهه 1960، این سیستم به مارک VIe تکامل یافته است. این سیستمهای کنترل به طور گسترده در توربینهای گازی، توربینهای بخار و نیروگاههای سیکل ترکیبی مورد استفاده قرار میگیرند و مسئولیتهای اصلی پایداری شبکه و تولید برق را بر عهده دارند.
با توجه به استقرار گسترده آنها در زیرساختهای انرژی، امنیت سری GE Mark توجه قابل توجهی را به خود جلب کرده است. در سالهای اخیر، US CISA و GE توصیههای امنیتی متعددی صادر کردهاند و به اپراتورها یادآوری میکنند که در برابر حملات از راه دور، آسیبپذیریهای میانافزار و خطرات تجهیزات فرسوده، مراقب باشند.
مارک ۱–۴ (سیستمهای اولیه، بازنشسته)
سیستمهای کنترل آنالوگ و دیجیتال اولیه تا حد زیادی از عملیات میدانی حذف شدهاند.
خطر اصلی در فقدان کامل قابلیتهای مدرن امنیت سایبری آنهاست.
مارک وی (دهه ۱۹۹۰)
یک پلتفرم کنترل دیجیتال کلاسیک که از HMIها و رابطهای مهندسی پشتیبانی میکند.
هنوز در برخی از سیستمهای توربین گازی و توربین بخار در حال کار است، اما به پایان چرخه عمر خود نزدیک میشود.
مارک ششم (دهه ۲۰۰۰)
ویژگیهای افزونگی و ارتباط شبکهای بیشتری معرفی شد که قابلیت اطمینان سیستم را بهبود میبخشد.
در عین حال، افزایش شبکه، آسیبپذیریهای امنیتی جدیدی را نیز ایجاد کرد.
مارک وی (تکیهگاه اصلی فعلی)
از ارتباطات اترنت مدرن، تشخیص از راه دور و کنترل توزیعشده پشتیبانی میکند.
برخی ویژگیهای امنیتی شبکه را ارائه میدهد، اما همچنان آسیبپذیریها کشف و وصلههایی منتشر میشوند.
CVE-2021-27426 (آسیبپذیری ابزار وب Mark VIe)
محققان یک آسیبپذیری دور زدن احراز هویت را در ابزار مهندسی Mark VIe کشف کردند که به مهاجمان اجازه میداد بدون مجوز به رابط پیکربندی دسترسی پیدا کنند. GE متعاقباً یک وصله و اقدامات کاهشدهندهی آسیبپذیری را منتشر کرد.
CVE-2022-38648 (اعتبارنامههای کدگذاریشدهی Mark VI و VIe)
برخی از نسخههای میانافزار حاوی حسابهای پیشفرض هستند که اگر غیرفعال یا اصلاح نشوند، میتوانند از راه دور مورد سوءاستفاده قرار گیرند. CISA توصیه میکند که فوراً وصله را بهروزرسانی کرده و برای جلوگیری از حملات، جداسازی شبکه را اجرا کنید.
خطرات پایان عمر مارک V
اگرچه برخی از نیروگاهها هنوز از مارک V استفاده میکنند، اما از آنجایی که GE دیگر بهروزرسانیهای امنیتی ارائه نمیدهد، هرگونه آسیبپذیری تازه کشفشده فقط از طریق جداسازی فیزیکی و کنترل دسترسی قابل کاهش است.
شناسایی و طبقهبندی داراییها
تأیید کنید که آیا تجهیزات میدانی مارک V، مارک VI یا مارک VIe هستند.
سیستمهای «از رده خارج/در حال اتمام» را علامتگذاری کنید و برنامهریزی جایگزینی را در اولویت قرار دهید.
وصلهها و اقدامات کاهشی
مرتباً توصیههای GE Digital و CISA ICS را مرور کنید.
برای مارک VI/VIe، بهروزرسانیهای رسمی میانافزار را فوراً اعمال کنید.
برای مارک V، ایزولهسازی فیزیکی، HMIهای فقط خواندنی و به حداقل رساندن اتصالات از راه دور را پیادهسازی کنید.
شبکه و کنترل دسترسی
سیستمهای کنترل علامت تجاری را بهطور کامل از شبکه فناوری اطلاعات شرکت جدا کنید.
HMI های Mark VI/VIe را مستقیماً در اینترنت قرار ندهید.
تمام دسترسیهای تعمیر و نگهداری از راه دور باید از طریق VPN و احراز هویت چند عاملی انجام شود.
برنامهریزی بلندمدت مهاجرت
نیروگاههای فعال در مارک V باید به تدریج به مارک VIe مهاجرت کنند تا پشتیبانی امنیتی مداوم و بهبود ویژگیها را دریافت کنند. سیستمهای مارک I-IV که از رده خارج شدهاند باید از رده خارج یا کاملاً جایگزین شوند.
سری GE Mark، به عنوان سیستم کنترل اصلی توربینهای برق و گاز، نقش حیاتی در صنعت انرژی جهانی ایفا میکند.
با این حال، با توجه به اینکه سیستمهای قدیمی فاقد وصلههای امنیتی هستند و سیستمهای جدیدتر اغلب در معرض آسیبپذیری قرار دارند، عملیات و نگهداری ایمن بسیار مهم است. تنها از طریق بهروزرسانیهای منظم، جداسازی شبکه، کنترل دسترسی و برنامهریزی مهاجرت میتوان امنیت و پایداری نیروگاهها و شبکههای برق را تضمین کرد.
محصولات و مزایای پیشنهادی
شرکت مور اتوماسیون طیف کاملی از سیستمهای کنترل و تحریک GE، از جمله موارد زیر را ارائه میدهد:
مارک اول و دوم
،
مارک سوم
،
مارک چهارم
،
مارک پنجم
،
مارک ششم
،
مارک وی
، و همچنین
تحریک EX2000
،
EX2100
،
EX2100e
،
سری نوآوری LCI
ها، و
درایوهای جنرال الکتریک
.
ما با ارائه قیمتهای رقابتی، زمان تحویل سریع و پشتیبانی فنی حرفهای، عملکرد کارآمد سیستم شما را با حداقل زمان از کارافتادگی تضمین میکنیم. چه به ماژولهای از رده خارج شده نیاز داشته باشید و چه به ارتقاء نسل جدید، مور اتوماسیون تأمینکننده مورد اعتماد شما برای قطعات اتوماسیون صنعتی جنرال الکتریک است.