Впровадження цифрових двійників у критичній інфраструктурі потребує поєднання стандартів безпеки операційних технологій (OT) та надійних архітектур обміну даними. Головним викликом промислової автоматизації у 2025–2026 роках є безпечне підключення застарілого (legacy) обладнання до аналітичних платформ без створення векторів атак на фізичні об'єкти.
Пріоритети безпеки в OT-середовищі
Згідно з настановами стандарту NIST SP 800-82, в операційних технологіях доступність систем є пріоритетнішою за конфіденційність даних. Будь-яка затримка керуючого сигналу може зупинити виробництво, тому архітектура цифрових двійників має будуватися на принципі невтручання у первинні процеси.
Для безпечної інтеграції legacy-пристроїв, які часто передають дані без шифрування, застосовують сегментацію мережі. Дані зчитуються через проміжні Edge-шлюзи, підключені до портів моніторингу, що унеможливлює зворотний вплив на логічні контролери (PLC).
Архітектурні рівні та стандартизація даних
Відповідно до рекомендацій AWS Well-Architected IoT Lens, архітектура розподіляється на три рівні:
- Рівень пристроїв: ізольовані датчики та контролери.
- Межовий рівень (Edge): шлюзи для збору, попередньої обробки та агрегації даних.
- Хмарний або корпоративний рівень: аналітичне середовище цифрового двійника.
Для забезпечення сумісності обладнання різних виробників використовується стандарт OPC UA, який нормалізує телеметрію перед її відправкою. Проектування за стандартом ISA/IEC 62443 передбачає виділення платформи двійника в окрему зону безпеки за концепцією Zones and Conduits.
Практична інтеграція на підприємстві
Прикладом реалізації таких рішень є підходи компанії Softengi (член консорціуму Intecracy Group), яка створює IoT-шлюзи відповідно до стандарту управління ШІ ISO/IEC 42001:2023. Для побудови верхнього корпоративного рівня та інтеграції даних у бізнес-середовище використовується low-code платформа UnityBase. Вона забезпечує контроль доступу (RBAC, Row-Level Security) та детальний аудит дій, що є критичним для об'єктів інфраструктури.
Що це означає для індустрії
Успішна та безпечна інтеграція застарілого обладнання дозволяє підприємствам критичної інфраструктури здійснити цифрову трансформацію без капітальних витрат на повну заміну парку промислових машин. Використання концепції цифрових двійників підвищує ефективність моніторингу та прогнозування аварійних ситуацій.
Водночас ігнорування стандартів безпеки при підключенні legacy-систем створює критичні вразливості. Несанкціонований доступ до незахищених промислових контролерів через аналітичні платформи може призвести до зупинки виробничих процесів, фінансових збитків та техногенних аварій на об'єктах інфраструктури.
З чого почати
Для безпечного впровадження цифрових двійників на підприємствах із застарілим обладнанням рекомендується виконати такі кроки:
- Провести аудит та сегментацію мережі: ізолювати legacy-пристрої та виділити платформу цифрового двійника в окрему зону безпеки відповідно до стандарту ISA/IEC 62443.
- Впровадити односпрямований обмін даними: використовувати проміжні Edge-шлюзи та порти моніторингу для зчитування телеметрії, що унеможливить зворотний вплив на логічні контролери (PLC).
- Стандартизувати дані: застосовувати протокол OPC UA для нормалізації телеметрії від різних виробників перед її відправкою на аналітичні платформи.
- Забезпечити контроль доступу на верхньому рівні: інтегрувати дані у бізнес-середовище за допомогою платформ (наприклад, UnityBase), які підтримують рольову модель доступу (RBAC, Row-Level Security) та детальний аудит дій.
Матеріал підготовлено учасником Software Ukraine — InBase. Оригінальна публікація.