Industria seguruaren laborategia 4.0

Software aplikazioa produkzio lerroak sortzen duen produktua pertsonalizatu ahal izateko, informazio hori sare korporatibora iritsiko delarik ekoizpenaren plangintzan sartzeko egokia denean.

Sortutako datuak hodeian gordeko dira beharrezkoak diren segurtasun neurriak betez (zifratzea, anonimizazioa, transformazioa,…). Datu hauen tratamendua ere hodeian egingo da, instalazioan azpiegitura informatiko konplexua jarri eta mantentzea saihestuz.

Produktu errealak ekoizteko beharrezkoak diren makina eta gailuak biltzen dituen produkzio-kate txiki bat zabaldu nahi da. Kate honek hainbat etapa izango lituzke, fabrikazio eta egiaztapen faseak barne.
Kate honen osagaiak MESarekin eta produktuarekin komunikatuko lirateke, produktu horri dagozkion ekintzak burutzeko, zeinak bezeroaren beharretara egokituko diren. Osagaiak OPC-UA protokoloaren bidez komunikatuko dira, aldi baterako sinkronizazioko TSN protokoloa erabiliz.
Ikuspuntu ekonomikotik, proposamenaren osagai nagusia produkzio katea da. Honen kostu altua, daukan garrantziarekiko proportzionala da. Produkzio ingurune erreal baten ingurune berdintsu bat izatea, aurretik aipatutako helburuak lortzeko modu bakarra da.
Produkzio kateak hardware, software eta komunikazio elementuak biltzen ditu.
Honako elementu hauek ere hemen sartuko dira:
MES
Ekoizpen prozesua maila gorenean kontrolatzen duen software modulua da, zer ekoiztu behar den adierazten du. Open Source MES baten erabilera baita inguruko MES komertziala gehitzeko aukera aztertzen ari da enpresetan eman daitezkeen aukera errealak balidatzeko asmoz. OT sareko perimetroan dagoen PC batean integratuta behar den software elementua da.
ERP
Kudeaketa korporatiboa erdian jartzeko aukera ematen duen software sistema da, bere barne hartzen ditu ekoizpenaren plangintza, gastuen kontrola, lehengaien inbentarioa eta trazabilitatea.

*Log-ak biltzeko agenteak
IT eta OT sareetako hainbat puntuetan instalatutako software elementu arinak dira. Sare hauetan martxan jarritako aplikazioei buruzko informazioa biltzea dute helburu, bai operatiboak, baita komunikaziozkoak eta baita segurtasunekoak ere. Printzipioz, Open Source Agenteen erabilera proposatzen da, software komertzial bat erabiltzeko beharrik ez bait da ikusten.
*Intrusioen detekzio eta prebentzio sistemak (IDS / IPS)
Ezohiko sare trafikoa detektatzeko aukera ematen duten software elementuak dira. Honetarako arau ezberdinak ezartzen ditu, trafikoa blokeatuz edo alarmak sortuz. Horrez gain, Host bezala IDS (HIDS) erabiltzea baloratuko da, Host jakin baten egoera kontrolatzeko eta bertan eman daitezkeen mehatxuak detektatzeko.
*SIEM sistema
Sistema eragilearen agenteen erregistroetan bildutako informazioa eta gertaerak biltzeko, zentralizatzeko eta korrelatzeko software sistema da. Horrek aukera ematen du informazioa denbora errealean aztertzeko, alertak abiarazteko edo mehatxuak hautemateko. Open Source zein ebazpen komertzialak ebaluatuko dira.
*Industria firewall-a
Sare tradizionalak (IT) eta produkzioko sareak (OT) bizikide diren produkzio inguruetako behar bereziei begira dagoen Hardware Firewall-a da. Berariazko Segurtasun Hardware bat da. Elementu honen bidez OT sarearen trafikoaren barne-monitorizazioa bermatuko du, baita honen interkonexioa OT sarearekin.
*IT Firewall-a
Firewall hau Internetetik datozen sarbideetatik babesteko erakunde baten behar orokorretan ardazten da. Produktu komertziala ingurua beste edozein enpresakoaren antzekoa izan dadin. Berariazko segurtasun Hardware-a da. Elementu honen bidez Interneteko sarrera eta irteera trafikoa monitorizatuko da. Hardware elementu bat da.