Kako se rudarska oprema sve češće povezuje sa kontrolnim sistemima, platformama za održavanje i uslugama udaljene podrške, sajberbezbednost postaje deo operativne pouzdanosti, a ne samo IT zahteva. Povezanost utiče na dostupnost opreme, kvalitet operativnih podataka i kontinuitet rada u režimima koji uključuju ažuriranja softvera, upravljanje korisničkim nalozima i postupanje po bezbednosnim incidentima. U praksi, prekidi rada ili kompromitovani podaci mogu direktno poremetiti planove proizvodnje i odluke zasnovane na informacijama sa terena.
Sandvik je saopštio da je ostvario sertifikaciju IEC 62443-4-1 Maturity Level 3 za bezbedan razvoj proizvoda. Kompanija navodi da je sertifikacija usledila nakon ISO/IEC 27001 sertifikacije iz maja, koja pokriva sistem upravljanja bezbednošću informacija za globalnu isporuku aplikacija. Ove potvrde se odnose na primenu definisanih procesa i zahteva upravljanja u razvoju i isporuci, ali ne predstavljaju garanciju da instalacije kod krajnjih korisnika neće biti izložene pretnjama.
U kontekstu rudarskih lokacija, odgovornost za zaštitu mreža, kontrolu pristupa i operativne procedure ostaje na operatorima. Razlog je što se bezbednosni rizici ne završavaju na nivou proizvođačkog procesa, već se prenose na način integracije opreme u lokalne sisteme i na način upravljanja pristupima tokom eksploatacije. To posebno dolazi do izražaja kada se oprema oslanja na interakciju sa trećim softverom i povezanim kontrolnim okruženjima.
Potrebe za jasnim procedurama rastu kako oprema razmenjuje operativne podatke sa kontrolnim sistemima i servisnim platformama. Operativni timovi moraju imati definisane režime za upravljanje softverskim izmenama, uključujući planiranje ažuriranja i način verifikacije promena. Takođe, upravljanje udaljenim pristupom i evidencijama korisnika postaje ključan deo sprečavanja zastoja i smanjenja vremena oporavka nakon incidenta.
Za kompanije koje nabavljaju opremu, bezbednosni zahtevi se sve češće ugrađuju u nabavku kroz ugovorne odredbe o podršci softvera tokom životnog veka. U tom okviru se pominju obaveze vezane za periode podrške, procedure ažuriranja, aranžmane za upravljanje pristupom i prakse razvoja bezbednosti kod dobavljača. Posebno je važno da odgovornosti budu precizno raspoređene između dobavljača i operatora kada je reč o integraciji sistema.
Integracija nije samo spajanje komponenti već definisanje kako oprema komunicira sa mrežama operativne tehnologije (OT) i spoljnim aplikacijama. U takvom scenariju, mere bezbednosti treba da obuhvate interakcije između delova sistema umesto tretiranja svake komponente kao izolovanog elementa. Ovaj pristup dobija na značaju jer rudarska sredstva često ostaju u pogonu godinama, pa zavisi od dostupnosti pouzdane softverske podrške i kontrolisanih izmena kako bi se smanjila izloženost novim pretnjama.
Bezbednost se istovremeno vezuje za širi trend digitalnog upravljanja radom rudnika kroz podatke o rizicima i događajima. Metso je predstavio Safety Performance Platform kao alat za pojednostavljeno izveštavanje o rizicima, incidentima i situacijama „near miss“, uz podršku preventivnim aktivnostima. Efekat platforme zavisi od učešća radne snage, tačnosti prijava i sprovođenja naknadnih koraka nakon evidentiranja događaja.
Isti princip važi kada se digitalni alati koriste za sajberbezbednost: prikupljanje informacija samo po sebi ne menja operativni rezultat ako organizacija nema praktične kontrole i jasnu odgovornost za postupanje. U tom smislu, formalni procesi moraju biti potkrepljeni operativnom disciplinom na lokaciji, uključujući dosledno sprovođenje procedura tokom rutinskog rada, ažuriranja softvera i neočekivanih prekida. Time se bezbednosni zahtevi vezuju za realne režime funkcionisanja sistema.
Za evropske proizvođače rudarske opreme sertifikacije razvoja proizvoda mogu ojačati vrednosnu ponudu povezane mašinerije kroz fokus na sigurniji razvoj i tehničku podršku. Sa stanovišta operatora, cilj je da digitalna ulaganja ostanu upotrebljiva uz pouzdan rad tokom celog servisnog perioda. U praksi se sajberbezbednost pozicionira kao dodatna dimenzija pouzdanosti tehnologije zajedno sa mehaničkim performansama i bezbednošću na radu.
Delotvornost bezbednosnih mera zavisi od načina na koji se procesi dobavljača usklađuju sa kontrolama na nivou lokacije i procedurama oporavka tokom redovnih aktivnosti. To uključuje reakciju tokom ažuriranja softvera kao i postupanje u situacijama kada dođe do neočekivanih poremećaja u radu sistema. U takvom okviru bezbednost postaje deo ukupnog upravljanja dostupnošću opreme, kvalitetom podataka i kontinuitetom operacija.
