Το νέο NIST για βιομηχανικά δίκτυα βάζει Zero Trust χωρίς να αγνοεί τα παλιά PLC

1 Οκτωβρίου 2026 στις 01:00 π.μ.|Συντάκτης: Συντακτική ομάδα QUASA|5 λεπτά ανάγνωσης| 1

Στις 21 Σεπτεμβρίου 2026 το NIST δημοσίευσε το αρχικό δημόσιο σχέδιο SP 800-82 Rev. 4 για την ασφάλεια της επιχειρησιακής τεχνολογίας (OT), με προθεσμία σχολίων έως τις 30 Νοεμβρίου 2026. Η αναθεώρηση εισάγει αρχές Zero Trust στην αρχιτεκτονική OT: η προνομιακή πρόσβαση εγκρίνεται ανά συνεδρία και μπορεί να επανεκτιμάται όσο διαρκεί. Αναγνωρίζει όμως ότι πολλά PLC, συστήματα ελέγχου και HMI δεν διαθέτουν τα πρωτόκολλα ή τις δυνατότητες για πλήρη ενσωμάτωση σε τέτοια αρχιτεκτονική.

Η κάλυψη του SecurityWeek καταγράφει την ευρύτερη κάλυψη του σχεδίου —κτίρια, ύδρευση και αποχέτευση, τρόφιμα και γεωργία, εμπορευματικούς σιδηροδρόμους, πλοία και σύγκλιση IIoT με το cloud— καθώς και την αναδιοργάνωσή του γύρω από το NIST CSF 2.0. Για μια εγκατάσταση στην Ελλάδα ή την Κύπρο με παλιούς ελεγκτές, η ουσιαστική διάκριση είναι ανάμεσα στον έλεγχο της διαδρομής πρόσβασης προς το OT και στην απαίτηση να εφαρμόζει ο ίδιος ο ελεγκτής σύγχρονους μηχανισμούς ταυτότητας.

Η απόφαση πρόσβασης αφορά κάθε συνεδρία

Στο προτεινόμενο μοντέλο, η είσοδος σε ένα προστατευμένο δίκτυο δεν δίνει από μόνη της διαρκή εμπιστοσύνη σε όποιον συνδέθηκε. Η απόφαση εξουσιοδότησης λαμβάνεται πιο κοντά στον πόρο που ζητείται. Για την προνομιακή πρόσβαση, ένας διαχειριστής πρόσβασης μπορεί να εγκρίνει χωριστά κάθε συνεδρία, να περιορίζει τα δικαιώματα και τη διάρκειά της και να την τερματίζει ενώ είναι ενεργή.

Η συνεχής παρακολούθηση παρέχει τις πληροφορίες για επανεκτίμηση μετά την αρχική έγκριση. Το σχέδιο συνδέει επίσης την εξουσιοδότηση με επαληθεύσιμη ταυτότητα και διαχωρισμό των διαπιστευτηρίων IT και OT: ένας εταιρικός λογαριασμός δεν πρέπει να μεταφέρει αυτομάτως την εμπιστοσύνη του στα συστήματα ελέγχου. Η χρήση κοινών λογαριασμών στο OT δυσκολεύει αντίστοιχα την αναγνώριση του προσώπου ή της υπηρεσίας που ζητά πρόσβαση.

Η ίδια λογική επεκτείνεται στο περιεχόμενο που εισέρχεται στο περιβάλλον OT. Το σχέδιο περιγράφει ελέγχους για μεταφερόμενα αρχεία και αφαιρούμενα μέσα: ένα αρχείο δεν θεωρείται ασφαλές μόνο επειδή έφτασε σε απομονωμένη ζώνη ή πέρασε από σημείο εισόδου. Αυτοί οι έλεγχοι αφορούν την πρόσβαση, την ταυτότητα και το περιεχόμενο, χωρίς να προϋποθέτουν αλλαγή στο πρωτόκολλο κάθε συσκευής πεδίου.

Το όριο εφαρμογής βρίσκεται πριν από πολλούς παλιούς ελεγκτές

Η τεχνική ανάλυση της Cyolo επισημαίνει ότι το σχέδιο προτείνει εφαρμογή των αρχών Zero Trust σε συμβατές τεχνολογίες, ιδίως στα υψηλότερα λειτουργικά επίπεδα της αρχιτεκτονικής OT και στην απομονωμένη ζώνη μεταξύ εταιρικού και επιχειρησιακού δικτύου, την OT DMZ. Δεν απαιτεί πλήρη αρχιτεκτονική Zero Trust σε κάθε εγκατάσταση. Ο έλεγχος μπορεί έτσι να τοποθετηθεί στη διαδρομή μιας συνεδρίας συντήρησης πριν αυτή φτάσει σε παλαιότερο εξοπλισμό.

Αυτό επιτρέπει σε έναν PLC να συνεχίσει τη λειτουργία ελέγχου του, ενώ η απομακρυσμένη πρόσβαση προς το περιβάλλον του περνά από συμβατό σημείο εξουσιοδότησης. Πρόκειται για επιλογή αρχιτεκτονικής, όχι για ισχυρισμό ότι ο ελεγκτής απέκτησε νέες δυνατότητες. Αν ζητούμενο είναι να εφαρμόζει το ίδιο το PLC σύγχρονη επαλήθευση ταυτότητας και πολιτική ανά συνεδρία, η συσκευή πρέπει να υποστηρίζει τους απαιτούμενους μηχανισμούς· διαφορετικά, αυτός ο συγκεκριμένος στόχος απαιτεί αναβάθμιση.

Η εξωτερική εξουσιοδότηση έχει και λειτουργικά όρια. Μια πρόσθετη υπηρεσία στη διαδρομή πρόσβασης μπορεί να αυξήσει την καθυστέρηση απόκρισης ή, αν τεθεί εκτός λειτουργίας, να εμποδίσει αναγκαία πρόσβαση. Γι’ αυτό το σχέδιο συνδέει την επιλογή αρχιτεκτονικής με επαρκή εφεδρεία, διαθεσιμότητα και ασφάλεια της φυσικής διεργασίας. Ο έλεγχος μιας συνεδρίας συντήρησης δεν ταυτίζεται με την παρεμβολή νέας υπηρεσίας στον χρονικά ευαίσθητο βρόχο ελέγχου.

Πώς αλλάζει η εικόνα ανά υποδομή

Στην ύδρευση και την αποχέτευση, το σχέδιο περιγράφει κεντρικούς σταθμούς ελέγχου, απομακρυσμένα αντλιοστάσια, τηλεμετρία και κατανεμημένους PLC. Εκεί η διαδρομή από έναν απομακρυσμένο χρήστη προς τον σταθμό ελέγχου είναι διακριτό σημείο εφαρμογής πολιτικής από τη λειτουργία του PLC που ελέγχει μια αντλία. Στα κτίρια, αντίστοιχα, τα συστήματα αυτοματισμού συνδέουν εποπτικά συστήματα με ελεγκτές θέρμανσης, αερισμού, φωτισμού και φυσικής πρόσβασης· ο έλεγχος λογαριασμών διαχείρισης έχει διαφορετικό αντικείμενο από την αντικατάσταση κάθε επιμέρους ελεγκτή.

Στα πλοία, όπου συνυπάρχουν συστήματα ναυσιπλοΐας, πρόωσης και διαχείρισης ισχύος, η πρόσβαση από πληρώματα που εναλλάσσονται και από διαφορετικούς προμηθευτές κάνει σημαντική την ταυτοποίηση ανά ρόλο και συνεδρία. Στη γεωργία, το σχέδιο αναφέρει, μεταξύ άλλων, τηλεχειριζόμενες βαλβίδες άρδευσης και αισθητήρες υγρασίας που επικοινωνούν μέσω κινητών δικτύων ή πυλών προμηθευτών. Η σύνδεση με μια τέτοια πύλη αποτελεί άλλο σημείο ελέγχου από τον τοπικό ελεγκτή της άρδευσης.

Για εγκαταστάσεις IIoT που στέλνουν δεδομένα σε υπηρεσίες cloud, το σχέδιο ξεχωρίζει την τηλεμετρία προς το cloud από την απομακρυσμένη πρόσβαση μηχανικών, προμηθευτών ή διαχειριστών προς το OT. Περιγράφει υπηρεσίες ταυτότητας και διαμεσολάβησης πρόσβασης ως μία πιθανή αρχιτεκτονική για τη δεύτερη περίπτωση, ενώ οι λειτουργίες ελέγχου συνήθως παραμένουν τοπικές. Η διάκριση έχει σημασία όταν μια εξωτερική υπηρεσία ή σύνδεση δεν είναι διαθέσιμη: η συνέχιση της φυσικής λειτουργίας παραμένει σχεδιαστική απαίτηση.

Τι εφαρμόζεται τώρα και τι απαιτεί αναβάθμιση

Οι κατευθύνσεις του σχεδίου χωρίζονται πρακτικά ανάλογα με το σημείο όπου μπορεί να εφαρμοστεί ο έλεγχος. Η διαθεσιμότητα συμβατού συστήματος πρόσβασης και οι απαιτήσεις της διεργασίας καθορίζουν την επιλογή σε κάθε εγκατάσταση:

Εφαρμόζεται τώρα, όπου υπάρχουν συμβατά σημεία: χωριστή έγκριση προνομιακών συνεδριών, ελάχιστα αναγκαία δικαιώματα, χρονικός περιορισμός, παρακολούθηση και δυνατότητα τερματισμού τους. Στην ίδια κατηγορία ανήκουν ο διαχωρισμός διαπιστευτηρίων IT και OT και ο έλεγχος αρχείων πριν χρησιμοποιηθούν στο επιχειρησιακό περιβάλλον.
Απαιτεί αναβάθμιση για άμεση ενσωμάτωση: η εφαρμογή σύγχρονων μηχανισμών ταυτότητας και εξουσιοδότησης πάνω σε PLC, σύστημα ελέγχου ή HMI που δεν υποστηρίζει τις αναγκαίες τεχνολογίες. Αυτό δεν αποκλείει την προστασία της διαδρομής πρόσβασης γύρω από τη συσκευή.
Δεν είναι υποχρεωτικό από το σχέδιο: η ανάπτυξη πλήρους αρχιτεκτονικής Zero Trust σε όλο το OT. Οι αρχές της προτείνονται με βάση τις δυνατότητες του εξοπλισμού και τις απαιτήσεις ασφαλούς, αδιάλειπτης λειτουργίας.

Το κείμενο παραμένει δημόσιο σχέδιο. Οι παρατηρήσεις της διαβούλευσης θα προηγηθούν της επόμενης έκδοσης, στην οποία θα φανεί πώς διατυπώνεται οριστικά αυτή η ισορροπία ανάμεσα στον αυστηρότερο έλεγχο πρόσβασης και στους περιορισμούς των παλαιών συστημάτων.

Διαβάστε επίσης:

Κοινοποίηση: