Окончание. Начало здесь
Для понимания ситуации в сегменте автоматизированных систем управления технологическими процессами (АСУ ТП) важно осознавать место таких решений в комплексе сквозной цифровизации предприятий индустрии.
Пять уровней иерархии в архитектуре управления
Первые три уровня иерархии, согласно стандарту ISA‑95 (IEC 62264), охватываются АСУ ТП. Однако это лишь основа для современного предприятия.
«АСУ ТП становится ядром цифрового предприятия, — уверен Алексей Луговой, директор по развитию бизнеса Скала^р (Группа Rubytech). — Она должна обмениваться данными с системами производственной аналитики, „цифровыми двойниками“, корпоративными информационными системами и сервисами искусственного интеллекта».
Скала^р: промышленная платформа как фундамент цифрового суверенитета
Алексей Луговой, директор по развитию бизнеса Скала^р (Группа Rubytech):
Пятый год активного импортозамещения меняет саму логику развития промышленной автоматизации. Если раньше задача сводилась к замене недоступных зарубежных компонентов, то сегодня речь идет о технологической независимости: предприятия выбирают не отдельную АСУ ТП, а доверенную платформу, способную обеспечить надежную работу производства и устойчивое развитие на горизонте
10–15 лет без зависимости от внешних поставщиков.При выборе решений на первый план выходят уже не только функциональные возможности системы управления. Ключевыми критериями становятся надежность вычислительной инфраструктуры, встроенная кибербезопасность, отказоустойчивость, масштабируемость, подтвержденная совместимость компонентов и прогнозируемый жизненный цикл всей платформы. Особенно это важно для предприятий непрерывного производства и объектов критической информационной инфраструктуры.
Именно по этому принципу построена Машина управления технологическими процессами Скала^р МСП.ТП — доверенный программно-аппаратный комплекс (ПАК) для построения современной инфраструктуры АСУ ТП, объединяющий вычислительные ресурсы, системное программное обеспечение и средства защиты информации в одно решение, а также обеспечивающий сервисную поддержку с единой точкой ответственности. Такой подход позволяет снизить эксплуатационные риски, обеспечить гарантированную совместимость компонентов и создать основу для дальнейшей цифровой трансформации производства.
При этом рынок отходит от сценария полного одномоментного импортозамещения. Наиболее востребованной становится модель поэтапной эволюции, когда новые отечественные платформы интегрируются с текущими системами без остановки технологического процесса. Поэтому в ПАК Скала^р особое внимание уделено открытой архитектуре, поддержке стандартных промышленных протоколов и совместимости с оборудованием различных поколений, что позволяет предприятиям модернизировать инфраструктуру без дополнительных производственных рисков.
Сегодня промышленности нужен не поставщик отдельных компонентов, а технологический партнер, способный обеспечить надежность, безопасность и развитие всей цифровой платформы на протяжении полного жизненного цикла. Именно таким партнером является Группа Rubytech — один из лидеров российского рынка ПАК, обладающий собственной экспертизой в создании доверенной ИТ-инфраструктуры и специализированным решением для АСУ ТП — Машиной управления технологическими процессами Скала^р.
Реклама
На нулевом уровне находится материальный мир, где протекают физические процессы. Здесь происходит горение в печах, вращение турбин, движение жидкостей по трубам, прокатка металла и т. д. Эти процессы характеризуются рядом физических параметров: температурой, скоростью, давлением, расходом и пр.
Первый уровень — совокупность датчиков и исполнительных механизмов. Здесь расположены первичные преобразователи, которые измеряют параметры технологического процесса и преобразуют их в электрические сигналы, а также исполнительные устройства — клапаны, задвижки, частотные преобразователи, непосредственно воздействующие на процесс. На этом уровне АСУ ТП «ощущает» происходящее и позволяет на него влиять, но ИТ-компонент здесь имеет свою специфику. «В промышленности даже корректная с точки зрения ИТ операция может оказаться рискованной, если она влияет на технологический процесс», — подчёркивает Алёна Макаревич, менеджер по развитию продукта UDV ITM в UDV Group.
Второй уровень — контроллеры, которые принимают сигналы от датчиков первого уровня, обрабатывают их по заданным алгоритмам и выдают управляющие воздействия на исполнительные механизмы. На этом же уровне находятся SCADA-системы (Supervisory Control And Data Acquisition — диспетчерское управление и сбор данных), которые обрабатывают собранную информацию для последующей визуализации оператором, контролирующим производственные процессы, а при необходимости позволяют управлять в ручном режиме.
Третий уровень иерархии, соседствующий с АСУ ТП согласно ISA‑95, — MES (Manufacturing Execution Systems, системы управления производственными операциями). Они решают задачи оперативно-календарного планирования, диспетчеризации производства, управления качеством продукции, отслеживания материальных потоков, технического обслуживания и ремонтов и пр. MES получают от АСУ ТП данные о ходе процесса в реальном времени — фактическую выработку, параметры качества, время простоев, причины остановок. На основе этих данных MES формируют производственные задания для АСУ ТП и передают в ERP-системы агрегированную информацию о выполненной работе.
Четвёртый уровень — ERP, которые относят к бизнес-системам корпоративного уровня, обеспечивающим стратегическое и финансовое планирование, управление закупками и сбытом, бухгалтерский учёт, кадровое делопроизводство и пр. ERP-системы оперируют данными в масштабах всего предприятия и не имеют прямого доступа к технологическому процессу — они получают необходимую информацию через MES.
Подчеркнём, что АСУ ТП взаимодействует как с ERP, так и с рядом других систем «цифрового предприятия». Трендом, определяющим направление развития АСУ ТП, становится глубокая интеграция с промышленными платформами данных, цифровыми двойниками, средствами производственной аналитики и моделирования технологических процессов, уверен Алексей Луговой.
Кибербезопасность АСУ ТП: новый императив промышленной автоматизации
Вопросы кибербезопасности АСУ ТП за последние годы превратились из узкоспециализированной темы в один из главных вызовов для всей промышленности. Киберриски для «умных заводов» включают не только возможную утечку данных, но и риски остановки производства — с соответствующими убытками от простоев и репутационным ущербом из-за срыва поставок, а также не исключены аварии в результате хакерских атак.
«Системы защиты должны учитывать особенности технологических систем, поскольку ранние признаки сложной атаки часто проявляются в едва заметных изменениях поведения системы, а не в явных аномалиях, — уверен Андрей Стрелков, руководитель направления развития продуктов для промышленной безопасности в „Лаборатории Касперского“. — Кроме того, для укрепления операционной устойчивости организациям следует сотрудничать с поставщиками, хорошо разбирающимися в киберфизических системах».
Тренд перехода от накладных ИБ-решений к встроенным присутствует и в рассматриваемом сегменте. «Встроенная кибербезопасность становится не дополнительной функцией, а обязательным элементом архитектуры современных АСУ ТП», — подчёркивает Алексей Луговой.
Защиту АСУ ТП нужно начинать с обеспечения видимости сети и контроля связей. При работе с АСУ ТП нельзя относиться к наблюдаемости так же, как в корпоративной ИТ-среде, отмечает Алёна Макаревич: здесь недопустимо вмешиваться в технологический процесс, а сбор данных с контроллеров часто возможен только пассивно.
Ландшафт угроз для АСУ ТП стремительно меняется. «Злоумышленники всё чаще переходят от простых схем к сложным кампаниям, состоящим из нескольких этапов, поскольку это повышает шансы на успешную атаку», — говорит Роман Деденок, эксперт по кибербезопасности в «Лаборатории Касперского».
Злоумышленники всё чаще атакуют не сами крупные предприятия, а цепочки поставок и подрядчиков. По оценкам экспертов, этот тренд усилился в 2025 году и сохранился в 2026.
«Длинные цепочки поставок и разветвлённые сети доверенных партнёров многократно усложняют задачу, расширяя поверхность атаки далеко за пределы периметра не только технологической, но и офисной сети, — говорит Евгений Гончаров, руководитель Kaspersky ICS CERT. — Злоумышленники хорошо осведомлены об уязвимости операционных технологий и используют эти знания в атаках, что может привести к остановке производства и, следовательно, большим потерям».
Под ударом оказываются не только крупный бизнес, но и малые компании, которые часто становятся точкой входа для атак на более крупные организации. Дополнительно растёт количество атак на IoT-устройства, которые зачастую остаются слабо защищёнными.
Человеческий фактор особо важен
Для стабильной работы АСУ ТП особенно важны квалификация и дисциплинированность персонала. «Для снижения рисков организациям необходимо уделять повышенное внимание кибербезопасности — внедрять надёжные технические средства и повышать уровень цифровой грамотности сотрудников», — уверен Роман Деденок.
Эти два фактора — квалификация и дисциплина — также значимы при технических работах по развитию АСУ ТП. «Главное правило — не навредить, — подчёркивает Алёна Макаревич. — Установка дополнительных агентов на контроллеры, которые могут повлиять на их работу, недопустима. Нельзя активно опрашивать всё подряд, создавать лишнюю нагрузку на сеть или экспериментировать с контроллерами так же свободно, как с офисными серверами».
Двойственная роль комплаенса
Большинство предприятий, использующих АСУ ТП, отнесены к субъектам КИИ, а потому попадают под жёсткую регуляторику, требующую опережающего импортозамещения. «На основных потребителей этого рынка накладывают требования по импортозамещению и построению сетей объектов КИИ с применением только отечественных решений», — говорит Владимир Малофеев, руководитель отдела продаж ШПД Eltex. Процессы импортозамещения крайне сложны, особенно с учётом опережающих темпов.
С одной стороны, замещение проводить нужно — значительная часть компонентов АСУ ТП утратила техническую поддержку из-за санкций, а в отсутствие регулярных обновлений такие устройства являются источником повышенного риска. Фактическая невозможность полноценной поддержки западных систем (большинство ушедших вендоров прекратили поставки запчастей, обновлений и техподдержки) приведёт к тому, говорит Олег Ушаков, директор по развитию бизнеса направления промышленной автоматизации в ИТ-холдинге Т1, что предприятия, эксплуатирующие АСУ ТП от Siemens, Schneider Electric, Honeywell и других, рано или поздно будут вынуждены либо переходить на российские аналоги, либо принимать нарастающие операционные риски.
С другой стороны, заменять устройства целиком раньше, чем они выработают свой «железный» ресурс, не всегда возможно по очевидным экономическим причинам. Рынок промышленной автоматизации характеризует длинный жизненный цикл продуктов, — говорит Алексей Луговой, отмечая, что многие зарубежные системы будут эксплуатироваться по
С ним согласен Егор Гуторов, директор компании «Кедр Солюшенс»: «Многие предприятия уже вложили немалые средства в свои инфраструктуры, и менять что-то в ближайшие несколько лет может быть невыгодно». Выполнить замену софта не всегда возможно — многие элементы «прошиты» в станки.
«Корректнее говорить не о полном импортозамещении, а о достижении управляемого технологического суверенитета, где иностранные решения, особенно на „контроллерном“ и „полевом“ уровнях, ещё долго будут сосуществовать с отечественными системами», — говорит Андрей Прокопьев, руководитель направления АСУ ТП департамента цифрового производства ITPS. Однако двойной набор из российских и глобальных компонентов означает и двойной набор уязвимостей, для закрытия которых нужны удвоенные усилия со стороны ИТ и ИБ, что увеличивает TCO для АСУ ТП.
Ситуация меняется к лучшему. «Общая доля отечественных продуктов пока невелика и составляет около четверти рынка, однако мощное регуляторное давление и потребности бизнеса создают все предпосылки для её быстрого и значительного увеличения в ближайшие годы, — уверен Андрей Прокопьев. — Велика вероятность, что к 2027 году она может достигнуть 50%, а в некоторых секторах, например в добывающей промышленности, российские вендоры уже сейчас занимают уверенные позиции (растёт доверие заказчика к отечественным решениям)».
Вместо заключения
Российский сегмент АСУ ТП в результате санкционного давления получил не только проблемы, но и драйверы. «Официальный уход крупнейших зарубежных поставщиков открыл для российских решений большие возможности, — говорит Егор Гуторов. — Но фактически им приходится конкурировать и с западными продуктами, которые поставляются „в серую“ и которыми по-прежнему пользуются на многих предприятиях, и с другими иностранными решениями (прежде всего азиатскими), которые видят те же возможности».
Развитие будет продолжено. «Рынок АСУ ТП в России сегодня представляет собой многоуровневое сложносоставное поле конкуренции, — отмечает Андрей Прокопьев. — Наряду с российскими вендорами значительную долю заказов продолжают получать альтернативные решения. Конкуренция идёт не только между отечественными игроками, но и с тремя другими крупными категориями („серый импорт“, решения из дружественных стран, открытое ПО), для каждой из которых существует возможность применения в зависимости от отрасли и критичности объектов».
Импортозамещение будет нарастать. «Ряд функциональных классов пока не имеют полноценных отечественных аналогов, и создание конкурентоспособных продуктов в этих нишах требует от трёх до пяти лет активной разработки», — напоминает Олег Ушаков.
Развитие пойдёт и за пределами импортозамещения. «В ближайшие годы основной рост доли российских платформ будет происходить не за счёт одномоментной замены существующих систем, а благодаря новым проектам и последовательной модернизации действующих производств, — говорит Алексей Луговой. — Я считаю, что ключевой моделью развития рынка станет не „тотальное импортозамещение“, а управляемая эволюция, когда предприятия поэтапно переводят технологические процессы на отечественные платформы без остановки производства и без создания дополнительных эксплуатационных рисков».
С этим согласны и другие эксперты. «В среднесрочной перспективе опережающее развитие российских АСУ ТП будет сосредоточено не на простой замене импортного „железа“, а на качественном изменении архитектуры и внедрении интеллектуальных функций», — уверен Андрей Прокопьев.
Источник: Александр Маляревский, внештатный обозреватель IT Channel News
erld: