GE'nin Speedtronic (Mark Serisi) gaz türbini kontrol sistemi, enerji ve elektrik endüstrisi için kritik bir otomasyon platformudur. 1960'larda Mark I'in piyasaya sürülmesinden bu yana, Mark VIe'ye kadar evrim geçirmiştir. Bu kontrol sistemleri, gaz türbinlerinde, buhar türbinlerinde ve kombine çevrimli enerji santrallerinde yaygın olarak kullanılmakta olup, şebeke istikrarı ve enerji üretimi için temel sorumlulukları yerine getirmektedir.
Enerji altyapısında yaygın olarak kullanılmaları nedeniyle, GE Mark Serisi'nin güvenliği büyük ilgi çekmiştir. Son yıllarda, ABD CISA ve GE, operatörleri uzaktan saldırılara, donanım yazılımı güvenlik açıklarına ve kullanım ömrünü tamamlamış ekipman risklerine karşı önlem almaları konusunda uyaran çok sayıda güvenlik uyarısı yayınlamıştır.
Mark I–IV (Erken Sistemler, Emekli)
Analog ve erken dönem dijital kontrol sistemleri, saha operasyonlarından büyük ölçüde kaldırılmıştır.
En büyük risk, modern siber güvenlik yeteneklerinden tamamen yoksun olmalarıdır.
Mark V (1990'lar)
İnsan-makine arayüzlerini ve mühendislik arayüzlerini destekleyen klasik bir dijital kontrol platformu.
Bazı gaz türbini ve buhar türbini sistemlerinde hala çalışır durumda olsa da, kullanım ömrünün sonuna yaklaşıyor.
Mark VI (2000'ler)
Sistem güvenilirliğini artırmak için daha fazla yedeklilik ve ağ iletişimi özelliği eklendi.
Aynı zamanda, artan ağ bağlantısı yeni güvenlik açıklarını da beraberinde getirdi.
Mark VIe (şu anki kadro)
Modern Ethernet iletişimini, uzaktan teşhisi ve dağıtılmış kontrolü destekler.
Bazı ağ güvenliği özellikleri sunuyor, ancak güvenlik açıkları keşfedilmeye ve yamalar yayınlanmaya devam ediyor.
CVE-2021-27426 (Mark VIe Web Aracı Güvenlik Açığı)
Araştırmacılar, Mark VIe mühendislik aracında, saldırganların yetkisiz olarak yapılandırma arayüzüne erişmesine olanak tanıyan bir kimlik doğrulama atlatma güvenlik açığı keşfetti. GE daha sonra bir yama ve önleyici tedbirler yayınladı.
CVE-2022-38648 (Mark VI ve VIe Sabit Kodlu Kimlik Bilgileri)
Bazı aygıt yazılımı sürümleri, devre dışı bırakılmadığı veya değiştirilmediği takdirde uzaktan istismar edilebilen varsayılan hesaplar içerir. CISA, saldırıları önlemek için yamayı derhal güncellemeyi ve ağ izolasyonunu uygulamayı önermektedir.
Ömrünün Sonu Mark V Riskleri
Bazı enerji santralleri hala Mark V sürümünü kullanıyor olsa da, GE artık güvenlik güncellemeleri sağlamadığından, yeni keşfedilen güvenlik açıkları ancak fiziksel izolasyon ve erişim kontrolü yoluyla giderilebilir.
Varlık Tanımlama ve Sınıflandırma
Saha ekipmanının Mark V, Mark VI veya Mark VIe olup olmadığını doğrulayın.
"Kullanımdan kaldırılmış/ömrünü tamamlamış" sistemleri işaretleyin ve değiştirme planlamasına öncelik verin.
Yama ve Önlemler
GE Digital ve CISA ICS'nin yayınladığı uyarıları düzenli olarak inceleyin.
Mark VI/VIe modelleri için resmi ürün yazılımı güncellemelerini derhal uygulayın.
Mark V için fiziksel izolasyon, salt okunur HMI'lar uygulayın ve uzaktan bağlantıları en aza indirin.
Ağ ve Erişim Kontrolü
Mark kontrol sistemlerini kurumsal BT ağından tamamen ayırın.
Mark VI/VIe HMI'larını doğrudan internete bağlamayın.
Tüm uzaktan bakım erişimleri VPN ve çok faktörlü kimlik doğrulama üzerinden yapılmalıdır.
Uzun Vadeli Göç Planlaması
Mark V işletim sistemini kullanan enerji santralleri, sürekli güvenlik desteği ve özellik iyileştirmeleri almak için kademeli olarak Mark VIe sistemine geçmelidir. Kullanımdan kaldırılmış Mark I-IV sistemleri çevrimdışı hale getirilmeli veya tamamen değiştirilmelidir.
GE Mark serisi, enerji ve gaz türbinleri için temel kontrol sistemi olarak küresel enerji endüstrisinde hayati bir rol oynamaktadır.
Ancak, eski sistemlerde yama eksikliği ve yeni sistemlerin sık sık güvenlik açıklarına maruz kalması nedeniyle, güvenli operasyon ve bakım hayati önem taşımaktadır. Enerji santrallerinin ve enerji şebekelerinin güvenliği ve istikrarı ancak düzenli güncellemeler, ağ izolasyonu, erişim kontrolü ve geçiş planlaması ile sağlanabilir.
Önerilen Ürünler ve Avantajları
Moore Automation, GE'nin kontrol ve uyarma sistemlerinin tamamını sunmaktadır, bunlar arasında şunlar yer almaktadır:
Mark I ve II
,
Mark III
,
Mark IV
,
Mark V
,
Mark VI
,
Mark VIe
, birlikte
Uyarım EX2000
,
EX2100
,
EX2100e
,
LCI İnovasyon Serisi
kum
GE Sürücüleri
.
Sisteminizin minimum arıza süresiyle verimli bir şekilde çalışmasını sağlamak için rekabetçi fiyatlar, hızlı teslimat süreleri ve profesyonel teknik destek sunuyoruz. İster üretimden kaldırılmış modüllere ister yeni nesil yükseltmelere ihtiyacınız olsun, Moore Automation, GE endüstriyel otomasyon parçaları için güvenilir tedarikçinizdir.
1 yıl garanti
