Säkerhet i cyberfysiska system
MSB beskriver cyberfysiska system som datorbaserade system för interaktion med maskiner, fordon och annan utrustning, inklusive sensorer som kan inhämta data från omgivningen.
Vad är cyberfysiska system?
Innan det fanns automationssystem styrdes industriella processer, transportsystem och liknande system manuellt av mekaniska elektromagnetiska maskiner. Traditionellt har dessa system varit fysiskt isolerade och byggt på specialutvecklad teknik. I takt med den tekniska utvecklingen har gränserna mellan de administrativa systemen och de industriella informations- och styrsystemen blivit mindre tydliga.
Det har resulterat i att de industriella informations- och styrsystemen dels blivit mer automatiserade och dels blivit sammankopplade med organisationernas administrativa system bland annat för att få ut information från dem. Utöver det har de industriella informations- och styrsystemen i allt högre grad gjorts tillgängliga via internet och andra publika nätverk för att uppnå högre flexibilitet.
Det faktum att de industriella informations- och styrsystemen har tillverkats för att ha mycket lång livstid och bygger på samma teknik som vanliga it-system gör att de drabbas av samma säkerhetsproblem som de traditionella it-systemen.
Publikation
Cyberfysiska system : vad är det?
Publikationsnummer: MSB1449
Utgivningsår: 2019
Maskiner, fordon och apparater som innehåller små och stora datorer är vanligt förekommande i samhället. Dessa datorer används för att styra och övervaka maskinerna, fordonen eller apparaterna antinge...
Så arbetar MSB med cyberfysiska system
MSB:s arbete med cyberfysiska system sker inom två huvudgrupper:
- industriella information- och styrsystem (ICS),
- och Internet of Things (IoT).
Inom dessa fokuserar MSB på följande områden: Industriella informations- och styrsystem, Nationell Cyber Range, Nationellt centrum för säkerhet i styrsystem för samhällsviktig verksamhet (NSC3), och Internet of Things.
Arbetet omfattar också Machine to Machine (M2M), och Industry 4.0.
Machine to Machine är kopplat till industriella information- och styrsystem, medan Industry 4.0 ligger i gränslandet mellan industriella informations- och styrsystem och Internet of Things.
Arbetet med cyberfysiska system byggs stegvis upp och utvidgas under perioden 2019 – 2022.
MSB:s arbete med cyberfysiska system ska i huvudsak inriktas mot samhällsviktig verksamhet även om annan verksamhet också kommer att omfattas. Detta bidrar i sin tur till att totalförsvarsförmågan hos de aktörer som levererar dessa system också ökar.
Grundläggande säkerhet i cyberfysiska system
MSB:s arbete med uppdatering av Vägledning till ökad säkerhet i industriella informations- och styrsystem (MSB718 – juli 2014) har resulterat i två nya vägledningar, en som behåller det tidigare namnet och denna med namnet Grundläggande säkerhet i cyberfysiska system. Denna vägledning erbjuder stöd för att uppnå en högre cybersäkerhetsnivå för alla former av cyberfysiska system till skillnad från tidigare material som enbart fokuserar på industriella informations- och styrsystem.