Система управления газовыми турбинами Speedtronic (серия Mark) от GE является важнейшей платформой автоматизации для энергетической отрасли. С момента появления Mark I в 1960-х годах она эволюционировала до Mark VIe. Эти системы управления широко используются в газовых турбинах, паровых турбинах и парогазовых электростанциях, выполняя основные функции по обеспечению стабильности энергосистемы и выработке электроэнергии.
В связи с широким распространением в энергетической инфраструктуре, безопасность устройств серии GE Mark привлекает значительное внимание. В последние годы Управление по информационной безопасности США (CISA) и компания GE выпустили множество рекомендаций по безопасности, напоминая операторам о необходимости защиты от удаленных атак, уязвимостей в программном обеспечении и рисков, связанных с окончанием срока службы оборудования.
Mark I–IV (Ранние системы, сняты с производства)
Аналоговые и ранние цифровые системы управления в значительной степени выведены из эксплуатации.
Основной риск заключается в полном отсутствии у них современных средств кибербезопасности.
Марк V (1990-е годы)
Классическая цифровая платформа управления, поддерживающая человеко-машинные интерфейсы и инженерные интерфейсы.
В настоящее время всё ещё используется в некоторых газотурбинных и паротурбинных системах, но приближается к концу своего жизненного цикла.
Марк VI (2000-е годы)
Внедрены дополнительные функции резервирования и сетевой связи, что повысило надежность системы.
Одновременно с этим, расширение сетевых возможностей привело к появлению новых уязвимостей в сфере безопасности.
Марк VIe (основной в настоящее время)
Поддерживает современные технологии Ethernet-связи, удаленную диагностику и распределенное управление.
Предоставляет некоторые функции сетевой безопасности, но уязвимости продолжают обнаруживаться, и выпускаются исправления.
CVE-2021-27426 (уязвимость веб-инструмента Mark VIe)
Исследователи обнаружили уязвимость обхода аутентификации в инженерном инструменте Mark VIe, позволяющую злоумышленникам получить доступ к интерфейсу конфигурации без разрешения. Впоследствии GE выпустила исправление и меры по устранению проблемы.
CVE-2022-38648 (Учетные данные, жестко закодированные в Mark VI и VIe)
В некоторых версиях прошивки содержатся учетные записи по умолчанию, которые, если их не отключить или не изменить, могут быть использованы удаленно. CISA рекомендует немедленно обновить патч и внедрить сетевую изоляцию для предотвращения атак.
Риски, связанные с применением препаратов Mark V на заключительном этапе жизни пациента.
Хотя некоторые электростанции по-прежнему используют технологию Mark V, поскольку GE больше не предоставляет обновления безопасности, любые вновь обнаруженные уязвимости могут быть устранены только путем физической изоляции и контроля доступа.
Идентификация и классификация активов
Уточните, относится ли полевое оборудование к марке V, марке VI или марке VIe.
Пометьте системы как "Выведенные из эксплуатации/Срок службы которых истек" и определите приоритеты в планировании их замены.
Исправления и меры по устранению проблем
Регулярно изучайте рекомендации GE Digital и CISA ICS.
Для Mark VI/VIe необходимо незамедлительно установить официальные обновления прошивки.
Для Mark V следует внедрить физическую изоляцию, интерфейсы HMI только для чтения и свести к минимуму удаленные подключения.
Управление сетью и доступом
Полностью отделите системы управления Mark от корпоративной ИТ-сети.
Не подключайте HMI-интерфейсы Mark VI/VIe напрямую к интернету.
Доступ к удалённому обслуживанию должен осуществляться через VPN и многофакторную аутентификацию.
Долгосрочное планирование миграции
Электростанции, работающие на системах Mark V, должны постепенно переходить на Mark VIe для получения постоянной поддержки в области безопасности и улучшения функциональности. Снятые с производства системы Mark I–IV следует вывести из эксплуатации или полностью заменить.
Системы управления серии GE Mark, являясь ключевыми для энергетических и газовых турбин, играют важнейшую роль в мировой энергетической отрасли.
Однако, поскольку в устаревших системах отсутствуют обновления, а новые системы часто подвержены уязвимостям, безопасная эксплуатация и техническое обслуживание имеют решающее значение. Только регулярные обновления, изоляция сети, контроль доступа и планирование миграции могут обеспечить безопасность и стабильность электростанций и энергосетей.
Рекомендуемые товары и их преимущества
Компания Moore Automation предлагает полный спектр систем управления и возбуждения GE, включая:
Марк I и II
,
Марк III
,
Марк IV
,
Марк V
,
Марк VI
,
Марк VIe
, а также
Возбуждение EX2000
,
EX2100
,
EX2100e
,
Инновационная серия LCI
песок
GE Drives
.
Мы предлагаем конкурентоспособные цены, быструю доставку и профессиональную техническую поддержку, чтобы ваша система работала эффективно с минимальным временем простоя. Независимо от того, нужны ли вам снятые с производства модули или обновления нового поколения, Moore Automation — ваш надежный поставщик комплектующих для промышленной автоматизации GE.
1 год гарантии
