FANUC CNC को नेटवर्क से जोड़ने से पहले सुरक्षा सूचना और बाहरी पहुँच की जाँच

प्रोग्राम भेजने या दूरस्थ रखरखाव को आसान बनाने के लिए कार्यशाला धीरे-धीरे CNC को नेटवर्क से जोड़ सकती है। नया कनेक्शन जोड़ने से पहले उत्पादन उद्देश्य और पहुँच की सीमा दोनों की पुष्टि करें। IP मिलना और फ़ाइल भेज पाना यह नहीं बताता कि किसी भी बाहरी पहुँच को खोलना उचित है। मशीन रखरखाव और कंपनी के नेटवर्क प्रबंधन कर्मियों को मिलकर नेटवर्क योजना की पुष्टि करनी चाहिए।

पहले प्रभावित उत्पाद और प्रकाशन तारीख पढ़ें

26 नवंबर 2020 को FANUC ने एम्बेडेड Ethernet TCP/IP की सेवा-अस्वीकरण भेद्यता CVE-2020-12739 की सूचना जारी की। इसके अनुसार दुरुपयोग होने पर नेटवर्क फ़ंक्शन रुक सकते हैं; इसमें कई CNC सीरीज़ सूचीबद्ध हैं। सूचना अनधिकृत संचार उपकरण पहचानने और फ़ायरवॉल आदि से बाहरी अनधिकृत पहुँच रोकने की सलाह देती है। इसमें सभी मॉडल पर लागू एक ही “सुरक्षित सॉफ़्टवेयर संस्करण” नहीं दिया गया है।

केवल FANUC नाम देखकर निर्णय न लें

पहले मशीन नंबर, CNC का पूरा मॉडल, वास्तव में उपयोग हो रहा नेटवर्क इंटरफ़ेस तथा सॉफ़्टवेयर सीरीज़ और संस्करण दर्ज करें, फिर सूचना के स्पष्ट दायरे से मिलाएँ। एम्बेडेड Ethernet और अन्य विकल्प अलग जाँचें। अस्पष्टता हो तो जानकारी उपकरण आपूर्तिकर्ता या निर्माता सहायता को पुष्टि के लिए दें। जाँच की तारीख और जवाब रखें; बोर्ड बदलने या अपग्रेड के बाद दोबारा जाँचें।

नेटवर्क पहुँच की सरल सूची बनाएँ

• कौन-से कंप्यूटर या सिस्टम को मशीन से जुड़ना है, लिखें; हर कनेक्शन का उद्देश्य प्रोग्राम भेजना, डेटा संग्रह या रखरखाव है, यह बताएँ।
• नई पहुँच कौन मंज़ूर करता है, खाते कौन संभालता है और कर्मचारी या आपूर्तिकर्ता बदलने पर अधिकार कैसे वापस होंगे, दर्ज करें।
• नेटवर्क प्रशासक सीमा संबंधी नियम जाँचें और केवल आवश्यक तथा पुष्ट संचार रखें। दूरस्थ रखरखाव का स्पष्ट समय और ज़िम्मेदार व्यक्ति तय हो।
• परीक्षण परिणाम और वापसी की विधि बदलाव रिकॉर्ड में लिखें; पुष्टि करें कि पहुँच की पाबंदियों ने आवश्यक उत्पादन संचार नहीं रोका है।

नेटवर्क रुकने पर साक्ष्य रखें

नेटवर्क फ़ंक्शन में खराबी अपने आप हमला होने का प्रमाण नहीं है; उपकरण अलार्म, कनेक्शन स्थिति और नेटवर्क रिकॉर्ड साथ देखें। सूचना में वर्णित स्थिति बिजली बंद करके फिर चालू करने से ठीक हो सकती है, लेकिन संचार बहाल होने से जोखिम पैदा करने वाली स्थितियाँ समाप्त नहीं होतीं। रीस्टार्ट मशीन की बंद करने और रखरखाव प्रक्रिया के अनुसार करें; लगातार रीस्टार्ट को दीर्घकालीन समाधान न मानें। समय, प्रभावित दायरा और हाल के नेटवर्क बदलाव भी दर्ज करें।

यह सूचना पढ़ने और स्थल पर मिलान करने की विधि है, किसी विशिष्ट उपकरण के सुरक्षा आकलन का विकल्प नहीं। आगे FANUC की आधिकारिक भेद्यता सूचना सूची देखें; पुरानी सूचना को पूरी वर्तमान स्थिति न मानें। संस्करण रिकॉर्ड के लिए देखें 0i-F सिस्टम पहचान दर्ज करना; अन्य रखरखाव सामग्री के लिए FANUC अनुभाग.

संदर्भ और लागू दायरा

• FANUC: Embedded Ethernet TCP/IP सेवा-अस्वीकरण भेद्यता सूचना (2020-11-26): पृष्ठ 1, प्रभाव, उत्पाद दायरा और जोखिम घटाने के उपाय.
• FANUC की आधिकारिक उत्पाद भेद्यता सूचना सूची: संबंधित उत्पाद की बाद की सूचनाएँ देखें.