Система дистанционного технического обслуживания

Обзор
Secure Plant Connect — централизованная платформа инфраструктуры безопасности от BHS Corrugated, обеспечивающая контролируемый, IT‑дружественный удалённый доступ к гофроагрегатам для диагностики, устранения неисправностей и обслуживания. Платформа сочетает принципы Zero‑Trust RPAM, сквозное шифрование и workflows одобрения со стороны заказчика для защиты данных, оборудования и производственных процессов.

Почему кибербезопасность важна для производства гофрокартона

• Подключённые машины и сервисы на основе данных повышают эффективность, но расширяют поверхность атаки.
• Один инцидент безопасности может привести к простоям, потере данных, нарушению нормативов и финансовым потерям.

Что такое Secure Plant Connect?
Secure Plant Connect — центральная платформа удалённого доступа, используемая в сервисных и эксплуатационных контрактах BHS Corrugated. Она обеспечивает безопасные и проверяемые удалённые соединения между гофроагрегатами и сервисными командами BHS Corrugated без использования традиционных VPN.

Ключевые функции

• Безопасное дистанционное обслуживание и удалённая диагностика гофроагрегатов
• Тонкая гранулярная система прав доступа и ведение аудиторских логов
• Архитектура Zero‑Trust RPAM (без обычных VPN и статических IP)
• IT‑дружественная интеграция с существующей корпоративной инфраструктурой

Архитектура защищённого удалённого доступа
Платформа основана на трёхуровневой архитектуре защищённого удалённого доступа, обеспечивающей разделение зон, прозрачность и контроль. Важные элементы:

• Отсутствие статических IP‑подключений
• Workflow одобрения со стороны заказчика (e‑mail, SMS или веб‑портал)
• Сквозное шифрование и аудит сессий

Соответствие и сертификация
Secure Plant Connect поддерживает соответствие отраслевым и нормативным требованиям в сфере промышленной безопасности и управления информацией. Справочные стандарты:

• Директива NIS‑2 (ЕС)
• ISO/IEC 27001 — управление информационной безопасностью
• ISA/IEC 62443 — безопасность систем промышленной автоматизации
• EN 50518 — интеграция с центрами приёма сообщений тревоги

Преимущества

• Безопасность: подход Zero‑Trust RPAM вместо традиционных VPN
• Права доступа: полный контроль и прослеживаемость удалённых сессий
• Готовность к нормативам: концепция соответствует NIS‑2 и отраслевым стандартам
• Улучшенная страхуемость: поддержка требований OT для страховщиков (MFA, аудиторские логи)
• Операционная модель: BHS Corrugated берет на себя ответственность за доступность, безопасность и производительность инфраструктуры удалённого доступа

Риски

• Остановки гофроагрегатов, приводящие к простоям производства
• Потеря страхового покрытия при несоответствии требованиям безопасности
• Утрата доверия клиентов после инцидента безопасности

Дополнительная информация
Решение опирается на отраслевые рекомендации, такие как FEFCO Cyber Security Handbook, и выравнивает внедрение с текущими лучшими практиками промышленной кибербезопасности.

Характеристики / технические спецификации

• Коммерческое название: Secure Plant Connect (BHS Corrugated)
• Назначение: контролируемый удалённый доступ для гофроагрегатов — диагностика, устранение неисправностей, обслуживание
• Архитектура: трёхуровневая Zero‑Trust RPAM (без статических IP, workflow одобрения заказчика, сквозное шифрование)
• Меры безопасности: поддержка MFA, подробные аудиторские логи, одобрение сессий
• Стандарты: NIS‑2, ISO/IEC 27001, ISA/IEC 62443, EN 50518
• Интеграция: разработано для простоты интеграции с существующей IT‑инфраструктурой заказчика
• Операционная модель: BHS Corrugated несёт операционную ответственность за доступность, безопасность и производительность