Kakšni so izzivi kibernetske varnosti v svetu 3D tiska?

S tem ko naprave postajajo vse pametnejše in čedalje bolj povezane, v sisteme prinašajo tudi vse večjo ranljivost. Nič drugače ni s 3D tiskalniki, ki jih s pridom uporabljajo v industrijskih podjetjih. Intelektualna lastnina, proizvodne strategije in operativnost so zato zelo odvisni od stopnje kibernetske varnosti. 

Ko smo raziskovali pasti nizkocenovnih 3D tiskalnikov, smo izpostavili njihova varnostna tveganja, tokrat pa si oglejmo, kako za varnost skrbijo pri proizvajalcih industrijskih 3D tiskalnikov, kot je Stratasys.

Katera so najpogostejša varnostna tveganja 3D tiska?

Najbolj neprijetno in potencialno drago tveganje je kraja intelektualne lastnine. Ta je končna posledica izkoriščanja varnostnih lukenj kot je na primer povezovanje 3D tiskalnikov na skupna, nesegmentirana omrežja podjetja. Podobno tveganje predstavljajo oblačne shrambe, programi za pripravo na 3D tisk in analitična orodja. Varnostna tveganja lahko predstavljajo tudi neavtorizirane spremembe firmware-a, ki škodujejo strojni opremi, pretirano zbiranje podatkov brez jasnega namena in razkoraki v skladnosti z regulativami.

Večplastni pristop k kibernetski varnosti

Glede na to, da varnostna tveganja v proizvodnji pretijo iz različnih koncev, je za dobro zaščito potrebno poskrbeti na več ravneh:

• Zaposleni in procesi: usposabljanje zaposlenih o grožnjah in izogibanju pastem, vlogam prilagojeni dostopi do programov in funkcionalnosti ter modeli dostopa do podatkov z ničelnim zaupanjem (zero trust, least privilege).
• Upravljanje z izdelki: priprava na 3D tisk brez povezave, varna vzpostavitev sistemov in preverjanje identitete uporabnikov.
• Infrastruktura: kriptiran prenos podatkov (TLS, AES), požarni zidovi, firmware brez možnosti prilagoditev in uporaba certificiranih spletnih storitev (ISO, SOC 2, PCI DSS, ...).

3D tiskalniki Stratasys in programska oprema GrabCAD Print podpirajo najvišje varnostne standarde na vseh treh omenjenih področjih. 

Kako varne so posamezne naprave?

Stratasys na programskem področju nudi modularen pristop, ki temelji na skupnem jedru. GrabCAD Print je osnova, ki jo uporabljajo vsi sistemi za pripravo in izvedbo nalog. Od tam lahko uporabniki dodajo GrabCAD Shop za upravljanje notranjih zahtev za 3D tisk in preglednost delovnega toka ali pa se odločijo za GrabCAD Streamline Pro, ki kot celovita rešitev za podjetja vključuje Shop za upravljanje projektov, Control administratorski portal, Analyze nadzorne plošče in Shield, ki varuje omrežne naprave.

Sami 3D tiskalniki Stratasys pa programskim varovalkam v GradCAD Print dodajajo še eno plast zaščite. FDM 3D tiskalniki imajo krmilnike strojne opreme v zaščitenem prostoru, podpisan firmware, zaščiteno zagonsko proceduro in možnost dostopa do dnevnikov delovanja. PolyJet 3D tiskalniki ponujajo na WebSocket-u temelječo telemetrijo tiska, možnost konfiguracije brez povezave in delovanje brez nalaganja CAD datotek. Tudi ostali Stratasys 3D tiskalniki, povezani v GrabCAD, izkoriščajo prednosti, ki jih ponuja platforma (vlogam prilagojen dostop, enkripcija, avtentifikacija, delovanje brez povezave v internet, ...)

Varnost je odgovornost vseh v podjetju

Stratasys ponuja vsa potreba orodja za kibernetsko varen 3D tisk, a je vse odvisno od tega, kako dobro jih podjetja uporabljajo. Če imate v podjetju naprave Stratasys, lahko že danes:

• konfigurirate dostope do podatkov v GrabCAD Print,
• prestavite 3D tiskalnike z visokim tveganjem na izolirana omrežja,
• namestite Streamline Pro Shield za mikro-segmentacijo naprav,
• omogočite MFA in nadzor dostopa na osnovi vlog,
• uporabite način brez povezave, ko oblačne funkcionalnosti niso potrebne.

Vzemite si čas za oceno varnosti svojih sistemov in izkoristite varovalke, ki so vam na dosegu roke. Pri tem lahko stopite tudi v stik z našimi strokovnjaki, ki vam bodo z veseljem pomagali pri krepitvi vaše kibernetske odpornosti.