Havens & bulkoverslag
Een terminal is één lange gekoppelde machine, en het businesssysteem schrijft erin.
Van scheepslosser tot stockpile is een bulkterminal een doorlopende keten van bewegende machines waarin elk stilstaand deel het schip stillegt. De assurancevraag is wat een commando in die keten mag geven, en waarover.
- Schip-wal-installaties, transportbandlijnen en yardsystemen als canonieke zones
- Het pad van het terminal operating system naar de besturing, als channels opgeschreven
- Meerdere OEM's als wat ze zijn: meerdere staande routes naar één estate
- IEC 62443 en NIS2 beantwoord vanuit één estate
De omgeving
De keten is het bedrijfsmiddel.
Een bulkterminal heeft geen onafhankelijke machines. De losser voedt een trechter, de trechter voedt een kadeband, de band voedt een overslagtoren, en elk is gekoppeld met de volgende. Een onderbreking ergens is een onderbreking overal, en scheepstijd is het dure goed.
Die vorm verandert wat een securityvraag betekent. Segmentatie wordt begrensd door een koppeling die moet werken; een band-PLC kan niet geïsoleerd worden van de machine ervoor. Wat wél vast te stellen is: welke paden de keten kunnen beïnvloeden, wat die paden dragen, en of de besturingslaag een onveilige instructie zou weigeren.
Het andere kenmerk is convergentie. Het terminal operating system is een businesssysteem dat routeringsbeslissingen de besturing in stuurt, en OEM-onderhoud is een staande afspraak met meerdere leveranciers, elk met een eigen ingang.
- Gekoppelde installaties waar isolatie door het ontwerp beperkt is
- Schip-wal-machines onderhouden door de oorspronkelijke fabrikant
- Een businesssysteem met een echt pad naar de besturing
- Verspreide buiteninstallaties met lokale kasten en lange kabeltrajecten
Terminologie
Hoe OTReady dit noemt.
- Site
- De kade, de yard, de werkplaats. Alleen fysieke groepering.
- Zone en Subzone
- Terminal-SCADA, controlekamer, engineering, losser, transportbandlijnen, zeefinstallatie. Installaties met een eigen target worden een eigen zone.
- Conduit
- SCADA naar bandbesturing; de DMZ naar engineering. De relatie draagt het vereiste Security Level.
- Communication Channel
- Het routeringscommando, de installatietelemetrie, de OEM-sessie, de logfeed. Elk met een eigen protocol, richting en encryptiestaat.
- OT-domein
- Scheepsoperatie, transport, stockyard, onderhoud. De eigen functionele woordenschat van de terminal.
OT-domeinen
Functie is geen architectuur, en een terminal heeft beide nodig.
"Alles wat scheepslossing dient" en "alles binnen de bandzone" zijn verschillende vragen met verschillende antwoorden, en een terminal moet ze allebei stellen. OT-domeinen dragen de functionele.
Een domein wordt op het object zelf toegewezen, many-to-many, over zones, conduits, channels en assets. Het is geen zone, geen Purdue-niveau en geen Security Level, en het geeft niets: het is context om een vraag te stellen, nooit een claim over securityscope.
Hoe OTReady toepast
Dezelfde keten, op een terminal.
- OT-context
- Architectuur
- Risico
- Targets
- Assessments
- Findings & bewijs
- Remediatie
- Rapporten
Een risicoscenario over de giek van de losser blijft aan de giekzone hangen door assessment, finding, remediatie en het uitgegeven rapport heen.
Assurance
Een vroeg programma, eerlijk gelezen.
Een terminal aan het begin van een OT-securityprogramma ziet er niet af uit, en een cockpit die hem af liet lijken zou nutteloos zijn. Dimensies die niet vast te stellen zijn, zeggen dat.
Findings
Benoemde installaties, niet "de terminal".
Elke finding is toegewezen aan het canonieke object waar hij over gaat, zodat werk rond scheepsplanningen kan worden ingepland en per installatie kan worden gerapporteerd in plaats van per locatie.
Representatieve use cases
Wat terminals er werkelijk mee doen.
- Terminaloperaties van begin tot eind
- Kade tot stockyard als keten van zones, met de conduits waarmee het ene deel het andere kan aansturen.
- Schip-wal-installaties
- Kranen en lossers als eigen zones, met de OEM-paden ernaartoe opgeschreven.
- Convergentie van TOS en OT
- Wat het terminal operating system werkelijk kan opdragen, en over welk protocol.
- Yard- en transportsystemen
- Verspreide buiteninstallaties, lokale kasten, en de veldapparatuur erachter.
Wat deze pagina wel en niet claimt.
Eén platform, geconfigureerd voor een terminal, met een geaccepteerde demo-estate achter de schermafbeeldingen. Er is geen haveneditie en geen terminaltemplate. OTReady verbindt niet met uw terminal operating system of uw installaties, en verandert niets op de kade.
Waar de diepte zit
OT-architectuur
Sites, Zones, Conduits en de Channels daarbinnen.
Findings en bewijs
Eén gegoverneerd Finding-model, en één canoniek bewijsartefact.
Rapporten
Uitgegeven, geversioneerde records van waar de terminal stond.
Bekijk OTReady tegen uw eigen terminal.
Een werksessie over uw kade, uw transportketen en de systemen die ze aansturen.