जीई की स्पीडट्रॉनिक (मार्क सीरीज़) गैस टरबाइन नियंत्रण प्रणाली विद्युत और ऊर्जा उद्योग के लिए एक महत्वपूर्ण स्वचालन मंच है। 1960 के दशक में मार्क I के लॉन्च के बाद से, यह मार्क VIe तक विकसित हो चुकी है। ये नियंत्रण प्रणालियाँ गैस टरबाइन, स्टीम टरबाइन और संयुक्त-चक्र विद्युत संयंत्रों में व्यापक रूप से उपयोग की जाती हैं, जो ग्रिड स्थिरता और विद्युत उत्पादन के लिए मुख्य जिम्मेदारियों को पूरा करती हैं।
ऊर्जा अवसंरचना में इनके व्यापक उपयोग के कारण, जीई मार्क सीरीज़ की सुरक्षा ने काफी ध्यान आकर्षित किया है। हाल के वर्षों में, अमेरिकी सीआईएसए और जीई ने कई सुरक्षा सलाह जारी की हैं, जिनमें ऑपरेटरों को दूरस्थ हमलों, फर्मवेयर कमजोरियों और उपकरण के जीवनकाल समाप्त होने से जुड़े जोखिमों से सावधान रहने की याद दिलाई गई है।
मार्क I–IV (प्रारंभिक प्रणालियाँ, सेवानिवृत्त)
एनालॉग और शुरुआती डिजिटल नियंत्रण प्रणालियों को बड़े पैमाने पर जमीनी कार्यों से बाहर कर दिया गया है।
मुख्य खतरा उनकी आधुनिक साइबर सुरक्षा क्षमताओं की पूर्ण कमी में निहित है।
मार्क वी (1990 के दशक)
एक क्लासिक डिजिटल कंट्रोल प्लेटफॉर्म जो एचएमआई और इंजीनियरिंग इंटरफेस को सपोर्ट करता है।
कुछ गैस टरबाइन और स्टीम टरबाइन प्रणालियों में अभी भी इसका उपयोग हो रहा है, लेकिन यह अपने जीवनचक्र के अंत तक पहुंच रहा है।
मार्क VI (2000 का दशक)
इसमें अधिक रिडंडेंसी और नेटवर्क संचार सुविधाओं को शामिल किया गया है, जिससे सिस्टम की विश्वसनीयता में सुधार हुआ है।
साथ ही, नेटवर्किंग में हुई वृद्धि ने सुरक्षा संबंधी नए खतरे भी पैदा कर दिए।
मार्क VIe (वर्तमान मुख्य आधार)
यह आधुनिक ईथरनेट संचार, रिमोट डायग्नोस्टिक्स और वितरित नियंत्रण का समर्थन करता है।
यह कुछ नेटवर्क सुरक्षा सुविधाएँ प्रदान करता है, लेकिन कमजोरियाँ लगातार खोजी जा रही हैं और पैच जारी किए जा रहे हैं।
CVE-2021-27426 (मार्क VIe वेब टूल भेद्यता)
शोधकर्ताओं ने मार्क VIe इंजीनियरिंग टूल में प्रमाणीकरण बाईपास भेद्यता का पता लगाया, जिससे हमलावर बिना अनुमति के कॉन्फ़िगरेशन इंटरफ़ेस तक पहुंच सकते थे। GE ने बाद में एक पैच और निवारण उपाय जारी किए।
CVE-2022-38648 (मार्क VI और VIe हार्डकोडेड क्रेडेंशियल्स)
कुछ फ़र्मवेयर संस्करणों में डिफ़ॉल्ट खाते होते हैं, जिन्हें निष्क्रिय या संशोधित न करने पर दूरस्थ रूप से उनका दुरुपयोग किया जा सकता है। CISA हमलों से बचाव के लिए तुरंत पैच को अपडेट करने और नेटवर्क आइसोलेशन लागू करने की सलाह देता है।
जीवन के अंतिम चरण में मार्क V से जुड़े जोखिम
हालांकि कुछ पावर प्लांट अभी भी मार्क वी का संचालन करते हैं, लेकिन चूंकि जीई अब सुरक्षा अपडेट प्रदान नहीं करता है, इसलिए खोजी गई किसी भी नई कमजोरियों को केवल भौतिक अलगाव और पहुंच नियंत्रण के माध्यम से ही कम किया जा सकता है।
परिसंपत्ति पहचान और वर्गीकरण
पुष्टि करें कि फील्ड उपकरण मार्क V, मार्क VI या मार्क VIe श्रेणी का है।
"सेवानिवृत्त/जीवनकाल समाप्त" हो चुके सिस्टमों को चिह्नित करें और प्रतिस्थापन योजना को प्राथमिकता दें।
पैच और शमन
जीई डिजिटल और सीआईएसए आईसीएस एडवाइजरी की नियमित रूप से समीक्षा करें।
Mark VI/VIe के लिए, आधिकारिक फर्मवेयर अपडेट तुरंत लागू करें।
मार्क V के लिए, भौतिक अलगाव, केवल पढ़ने योग्य HMI लागू करें और रिमोट कनेक्शन को कम से कम करें।
नेटवर्क और एक्सेस कंट्रोल
मार्क कंट्रोल सिस्टम को कॉर्पोरेट आईटी नेटवर्क से पूरी तरह अलग करें।
Mark VI/VIe HMI को सीधे इंटरनेट से कनेक्ट न करें।
सभी रिमोट मेंटेनेंस एक्सेस वीपीएन और मल्टी-फैक्टर ऑथेंटिकेशन के माध्यम से ही होना चाहिए।
दीर्घकालिक प्रवासन योजना
मार्क V प्रणाली पर चलने वाले बिजली संयंत्रों को निरंतर सुरक्षा सहायता और बेहतर सुविधाओं के लिए धीरे-धीरे मार्क VIe प्रणाली पर स्विच करना चाहिए। बंद हो चुकी मार्क I–IV प्रणालियों को या तो ऑफ़लाइन कर देना चाहिए या पूरी तरह से बदल देना चाहिए।
बिजली और गैस टर्बाइनों के लिए मुख्य नियंत्रण प्रणाली के रूप में, जीई मार्क श्रृंखला वैश्विक ऊर्जा उद्योग में एक महत्वपूर्ण भूमिका निभाती है।
हालांकि, पुराने सिस्टमों में पैच की कमी और नए सिस्टमों में अक्सर खामियों के कारण, सुरक्षित संचालन और रखरखाव अत्यंत महत्वपूर्ण हैं। नियमित अपडेट, नेटवर्क आइसोलेशन, एक्सेस कंट्रोल और माइग्रेशन प्लानिंग के माध्यम से ही बिजली संयंत्रों और बिजली ग्रिडों की सुरक्षा और स्थिरता सुनिश्चित की जा सकती है।
अनुशंसित उत्पाद और उनके लाभ
मूर ऑटोमेशन जीई के नियंत्रण और उत्तेजना प्रणालियों की पूरी श्रृंखला प्रदान करता है, जिसमें शामिल हैं:
मार्क I और II
,
मार्क III
,
मार्क IV
,
मार्क वी
,
मार्क VI
,
मार्क VIe
, साथ ही
उत्तेजना EX2000
,
EX2100
,
EX2100e
,
एलसीआई इनोवेशन सीरीज़
रेत
जीई ड्राइव्स
.
हम प्रतिस्पर्धी मूल्य, त्वरित डिलीवरी और पेशेवर तकनीकी सहायता प्रदान करते हैं ताकि आपका सिस्टम न्यूनतम डाउनटाइम के साथ कुशलतापूर्वक संचालित हो सके। चाहे आपको बंद हो चुके मॉड्यूल की आवश्यकता हो या नई पीढ़ी के अपग्रेड की, मूर ऑटोमेशन जीई औद्योगिक स्वचालन पुर्जों के लिए आपका विश्वसनीय आपूर्तिकर्ता है।
1 साल की वारंटी
