Referencje 30 maja 2022
Maksymalne bezpieczeństwo centrów obliczeniowych dzięki chmurowej analizie pomiarów energii

Jeśli hakerzy lub awarie techniczne sparaliżują serwery firmy, przerwy w pracy mogą spowodować milionowe straty. Firma Correct Power Institute opracowała koncepcję monitorowania centrów obliczeniowych, która błyskawicznie wykrywa awarie zasilania. Zapewnia to wysoką dostępność systemów informatycznych. Sterowniki WAGO odczytują dane o zasilaniu oraz środowisku i przesyłają je do analizy w chmurze. System operacyjny Linux^® w sterowniku i pomysłowa architektura bezpieczeństwa Correct Power zapewniają maksymalne bezpieczeństwo danych.

Cyberprzestępstwa to prawdziwe zagrożenie

Producent samochodów w Stuttgarcie: w połowie porannej zmiany produkcja nagle się zatrzymuje. Zatrzymują się taśmy, automaty które dopiero co żwawo kursowały tam i z powrotem z częściami – zamierają, a inżynierowie produkcji widzą na swoich panelach dotykowych tylko czerń. Jak się okazuje, centrum obliczeniowe producenta samochodów zostało zaatakowane przez hakerów, a serwery odcięte od zasilania. Kosztowny incydent w dobie Przemysłu 4.0, gdy najważniejsze procesy są sterowane przez sieć IT: przerwa w produkcji kosztuje firmę z grubsza licząc 20 milionów euro.

To wymyślony przykład, ale niezbyt daleki od rzeczywistości. Przecież prawie wszystkie duże przedsiębiorstwa, banki i firmy ubezpieczeniowe przenoszą dziś swoje obszary IT do centrów obliczeniowych. Stale przetwarzają, analizują i przechowują dane. Zwłaszcza w chmurze, co zapewnia dodatkową, ogromną pojemność IT. Jest jednak pewien problem: przy niedostatecznym zabezpieczeniu sieci IT centra obliczeniowe łatwo mogą zostać zaatakowane przez internet. Hakerzy coraz częściej używają tej luki aby zainfekować system wirusami, wykraść dane lub sparaliżować system zasilania.

digitalisierung_referenz_antsorg_interviewportait_bernd-steinkuehler_x4_2000x2000.jpg

Piętą achillesową są zasilacze serwerów.

Bernd Steinkühler

Correct Power Institute

Konkurencyjność niesprawnego systemu IT spada

„Zasilacze serwerów są piętą achillesową” – mówi Bernd Steinkühler, dyrektor zarządzający Correct Power Institute GmbH, firmy z Bochum, specjalizującej się w budowie i monitorowaniu centrów obliczeniowych. Niestety, chociaż zasilanie jest uregulowane przez normy i przepisy, często nie są one przestrzegane. „Operatorzy gubią się w tak dużej ilości przepisów. Dlatego często brakuje monitorowania sytuacji, a problemy nie są wykrywane na czas" – mówi Steinkühler. Dla firmy może się to skończyć fatalnie. Kiedy system IT nie działa sprawnie, jego wydajność i konkurencyjność są znacznie ograniczone.

Analiza w chmurze Azure

Z pomocą przychodzi firma Correct Power: opracowała koncepcję monitorowania centrów obliczeniowych, której celem jest maksymalizacja niezawodności zasilania. „Aby zapewnić niezawodność i bezpieczeństwo nowoczesnych centrów obliczeniowych, musimy się bardziej skoncentrować na szczegółach, czyli dokładniej rejestrować i analizować prądy zwarciowe. Musimy wyczuć co w trawie piszczy" – mówi Marcel Steinkühler, odpowiedzialny w firmie za sprzedaż i marketing. Istotną rolę odgrywają przy tym zadaniu sterowniki WAGO. Gromadzą one dane dotyczące mocy i środowiska z maksymalnie 15.000 punktów w każdym centrum obliczeniowym. Następnie odtwarzają je w celu analizy i archiwizacji w chmurze Microsoft Azure zarządzanej przez spółkę zależną T-Systems Telekom. „Mamy tu do dyspozycji skumulowaną inteligencję systemów Big Data. Ponadto Azure zapewnia wysoki stopień kontroli danych, ponieważ dzięki T-Systems za kontrolę dostępu odpowiada niemiecki administrator danych – mówi szef firmy, Bernd Steinkühler.

Kontrola danych z otoczenia oparta na chmurze

Wartości prądu różnicowego, które są rejestrowane w szafach serwerowych w centrach obliczeniowych stanowią dla firmy Correct Power podstawę analizy. Prąd różnicowy jest z definicji wektorową sumą prądów wszystkich aktywnych przewodów w określonym punkcie układu elektrycznego. Ponieważ prądy przychodzące i wychodzące powinny się wzajemnie równoważyć, ich idealna suma byłaby równa zero. „W przypadku odchyleń jest to prawdopodobnie usterka i nasz system emituje alarm”, wyjaśnia Steinkühler. Jednocześnie monitorowane są dane z otoczenia takie jak wilgotność, temperatura i ciśnienie. Jeśli w serwerowni jest za ciepło, wrażliwe komputery nie pracują w pełni wydajnie, a zużycie energii wzrasta. W takich przypadkach temperatura jest automatycznie regulowana przez klimatyzator, a chmura wysyła ostrzeżenie.

Aktualizacje zabezpieczeń to spory nakład pracy

To się tylko wydaje się łatwe, w rzeczywistości opiera się na wyrafinowanym systemie. Zwłaszcza bezpieczeństwo danych wymagało od specjalistów Correct Power głębokich przemyśleń. Zdaniem Steinkühlera, wiele dostępnych na rynku sterowników nie oferuje pod tym względem tego, czego potrzebujemy. Są one bowiem oparte na systemie Windows, a co za tym idzie wymagają regularnych aktualizacji zabezpieczeń. „Jest to związane z ogromnym nakładem pracy i nie jest zgodne z naszymi wysokimi wymaganiami w zakresie bezpieczeństwa”. Wybór Correct Powers mógł więc paść na tylko jeden sterownik: Linux® PFC200 WAGO. Security by Design – zabezpieczenie IT, które od samego początku jest zintegrowane w postaci architektury bezpieczeństwa opartej na warstwach – zapewnia, że w przypadku tego sterownika złodzieje danych zderzają się ze ścianą. „Ten wzmocniony system operacyjny Linux® robi na nas wrażenie" – mówi Steinkühler.

Sterownik PFC200:

programowanie zgodnie z IEC 61131-3
opcjonalne programowanie w językach wysokiego poziomu
kombinacja funkcjonalności PLC i IT w jednym urządzeniu
wysokie standardy cyberbezpieczeństwa (SSL, SSH, OpenVPN i firewall)

Serce systemu bezpieczeństwa

Z koncepcji firmy z Bochum wynika, że sterownik PFC200 jest po prostu niezbędny. Przesyła on automatycznie w określonych odstępach czasu wybrane wartości do firewalla firmy Palo Alto Networks zajmującej się bezpieczeństwem. Komunikacja w ramach popularnego protokołu MQTT zabezpieczona jest kodowanym połączeniem VPN.

Palo Alto analizuje informacje, wykrywa agresorów i zapobiega atakom na sieć IT. Następnie w celu dokonania analizy przekazuje przez internet „oczyszczone” wartości do chmury Azure. „Ten etap pośredni sprawia, że nasza koncepcja ochrony staje się istną twierdzą dla danych” – mówi Steinkühler.

Dostęp do bieżących i historycznych danych – niezależnie od lokalizacji

Tak zwana Asset-Management-Cloud opracowana przez spółkę zależną WAGO, M&M Software, otrzymuje dane w chmurze Azure. Portal internetowy służy jako interfejs użytkownika, przydatny na przykład do ustawiania, które informacje będą faktycznie przesyłane do chmury lub które mierzone wartości będą wyzwalały alarmy. Na pulpicie nawigacyjnym i w bazie danych Correct Power Data Warehousing informacje mogą być wyświetlane w formie tabel i diagramów. „Dobrą stroną tego rozwiązania jest dostęp do bieżących i historycznych danych, niezależnie od lokalizacji” – mówi Steinkühler.

Zainteresowanie przemysłu, banków i firm ubezpieczeniowych

Przemysł, banki i firmy ubezpieczeniowe patrzą z zainteresowaniem na koncepcję ochrony firmy Correct Power. Specjaliści IT wdrożyli je już w dwudziestu centrach obliczeniowych w Europie, Azji i Australii, a w dziesięciu innych są na etapie planowania. Następnym krokiem Correct Power jest planowane wykorzystanie platformy Azure do prognozowania błędów i opracowywania nowych strategii zarządzania przedsiębiorstwem w celu dalszego zwiększenia niezawodności komputerów. „Problemy często wynikają z niekorzystnych korelacji. Chcemy je wykrywać i unikać ich przy pomocy sztucznej inteligencji, tak zwanego Machine Learning" – mówi Steinkühler.

Eksperci postrzegają Machine Learning i sieci neuronowe jako tematy ważne dla przyszłości. Z ich pomocą możliwe jest bowiem wykorzystanie danych o zużyciu energii i danych procesowych do obsługi i konserwacji prewencyjnej. Nikt nie będzie czekał aż linia produkcyjna się zepsuje, będzie ona teraz naprawiana zanim nastąpi awaria. Pozwoli to uniknąć długich przestojów i wysokich kosztów. WAGO pozwala zrobić ten krok w kierunku Przemysłu 4.0, ponieważ sterowniki można stosować jako urządzenia z bezpiecznym dostępem do chmury, zarządzające danymi analogowymi i dwustanowymi.

Wywiad WAGO

Eksperci o cyberbezpieczeństwie

Cyberbezpieczeństwo w przemyśle okrętowym

Budowniczowie statków, integratorzy systemów i armatorzy doceniają możliwości, jakie oferuje Przemysł morski 4.0. Prof. dr Karl-Heinz Niemann rozmawia z WAGO o szansach i wyzwaniach.

Jak utrudnić życie hakerom

Bernd i Marcel Steinkühler z firmy IT-Spezialisten Correct Power Institute mówią o atakach w internecie i możliwościach obrony – stosując na przykład sterowniki WAGO.

Inteligentna fabryka i cyberbezpieczeństwo

Jaki powinien być pierwszy krok na drodze do Inteligentnej fabryki i jakie jeszcze zagadnienia powinny się znaleźć w centrum zainteresowania przedsiębiorstw, wyjaśnia prof. dr Jörg Wollert.

Twoja osoba kontaktowa w WAGO.

Paweł Frankowski

Menedżer rynku automatyki przemysłowej

Dowiedz się więcej:

Warto przeczytać

Odpowiedzi na wyzwania przyszłości

Zarządzanie energią

Oszczędzanie energii jest korzystne zarówno dla środowiska, jak i dla biznesu. Odpowiednia analiza i właściwe działania mogą przynieść długotrwałe korzyści. WAGO wspiera swoich klientów w zakresie efektywnego zarządzania energią.

Zarządzanie oświetleniem

Szybsze uruchomienie instalacji oświetlenia i niższe koszty eksploatacji dzięki łatwej obsłudze. z WAGO to proste!

Referencje 30 maja 2022 Maksymalne bezpieczeństwo centrów obliczeniowych dzięki chmurowej analizie pomiarów energii