QA Graphics colabora con Tridium sobre simulación 3D.

QA Graphics desarrollará una biblioteca personalizada 3D exclusivamente para Tridium. La biblioteca será desarrollado para su uso dentro de la plataforma NiagaraAX, proporcionando a los usuarios finales el acceso a la gama alta de gráficos y animaciones más realistas que representan los sistemas mecánicos en su lugar. La biblioteca está previsto que finalice a finales de esta primavera. Cuando se haya completado, los gráficos serán pre-instalados en todos los JACE Tridium NiagaraAX y dispositivos, permitiendo a los integradores de montar constantemente el sistema de gráficos más realistas.

"Esperamos que esta nueva asociación con Tridium", dijo Dan McCarthy, presidente y propietario de los gráficos de control de calidad. "Control de calidad de gráficos ha sido fundamental para hacer que los conceptos de automatización de edificios más visual. Esta nueva biblioteca de gráficos, así como otras soluciones de diseño potenciales, diferenciar Tridium en el mercado actual.

QA Graphics también ofrece una serie de soluciones gráficas para la plataforma NiagaraAX, incluyendo el desarrollo del sistema gráfico, servicios de redacción, desarrollo de plantillas personalizadas, y su premiado la eficiencia energética de paneles de Educación (EEED). Algunos de estos servicios se han modificado para optimizar la facilidad de uso con la plataforma NiagaraAX. Al proporcionar el desarrollo del sistema gráfico, gráficos de control de calidad tiene la capacidad de acceder de forma remota un sistema NiagaraAX e instalar los gráficos. Esto es posible si el cliente proporciona una dirección IP pública o el acceso VPN a su red. Es muy ventajoso para los integradores, que no tienen que realizar ningún cambio en su base de datos para la funcionalidad de gráficos. Gráficos de control de calidad cuenta con las herramientas de ingeniería necesarias para hacerse cargo de todo y asegurarse de que los gráficos de trabajo. También asegura que los gráficos se colocan en los directorios de precisión, y los cambios se pueden hacer en vivo en el sitio del proyecto sin tener que enviar archivos nuevos.

Gráficos de control de calidad también ha creado un archivo de módulo de licencia para el Panel de Educación Energética de eficiencia para trabajar exclusivamente con un dispositivo NiagaraAX. Permite que la solución que se integra perfectamente con el sistema de automatización de edificios para acceder a la información sobre el uso de los recursos y mostrar que con el propósito de educar a los ocupantes del edificio y el público. Gráficos de control de calidad seguirá desarrollando soluciones a medida de este tipo para garantizar el uso racionalizado de sus soluciones gráficas con NiagaraAX. Además, los gráficos de control de calidad ofrece servicios integrales creativos, incluyendo 3D HVAC gráfico de desarrollo, el desarrollo de Flash, multimedia, pantalla táctil de desarrollo de aplicaciones, desarrollo de aplicaciones móviles y mucho más.

Acerca de QA Graphics

AC Graphics es una empresa innovadora de desarrollo gráfico especializado en el sistema de gráficos de control para la industria de automatización de edificios. La compañía es una empresa líder en el diseño de sistema de gráficos, cuadros de mando de la energía, el diseño y animación en 3D y servicios de redacción. AC Graphics también ofrece soluciones creativas, incluyendo el desarrollo interactivo Flash, aplicaciones móviles, multimedia y otros contenidos interactivos.

Acerca de Tridium

Tridium es el líder mundial en plataformas abiertas, entornos de aplicaciones de software, infraestructura de tecnología de automatización, gestión de la energía y el dispositivo a las empresas soluciones de integración. Su tecnología y sus aplicaciones han cambiado fundamentalmente la manera de los dispositivos y sistemas de conectar, integrar e interactuar unos con otros y la empresa.

Open Automation Software lanza web su sobre SCADA

Open Automation Software anuncia un sitio web SCADA que ofrece un acceso rápido y fácil a la información esencial sobre el Software SCADA para aplicaciones de negocios empresariales. Este sitio cuenta con productos OPCSystems.NET como la solución completa de SCADA. Este sitio web está diseñado para que los clientes identificar fácilmente la solución que necesitan para resolver con sólo unos clics del ratón. El sitio web es una continuación del compromiso de software de automatización abierta para proporcionar información de calidad y productos que permiten a los usuarios crear las mejores soluciones de su clase SCADA.

La página principal del sitio web está diseñado para proporcionar visualmente a los visitantes fácil de seguir un camino que los guiará a las soluciones de software que se necesita para resolver sus problemas. CompleteSCADA.com proporciona información para los usuarios en todos los niveles, y aborda un amplio espectro de temas que van desde: la ampliación de la vida de la herencia de los sistemas SCADA con la nueva conectividad al traslado de datos desde la planta directamente a la sala de juntas. Los visitantes de la página web contará con un catálogo completo de. NET basada en productos y servicios, que permiten obtener acceso en tiempo real los datos de dispositivos de la planta y ponerla a disposición de los tomadores de decisiones en todos los niveles.

Por más de 20 años de software de automatización abierta ha sido en la vanguardia de la tecnología SCADA y ha continuado a ofrecer productos y soluciones que superan las expectativas del cliente.

Web

Top 5 de las tendencias de Automatización y Control a seguir en 2012

En el 2011, el mundo de la automatización y el control vieron una amplia gama de avances tecnológicos, desde el software de seguridad integrado y de cloud computing a la colaboración entre el control y la información. El funcionamiento de la planta se ha convertido en el gran motor de la adopción de la tecnología.

En el año 2012 veremos una expansión de las nuevas tecnologías. Así como la implementación de las herramientas introducidas en el año 2011. Estas tecnologías en su mayoría se instalarán en las nuevas instalaciones, sobre todo en Europa del Este, Asia y América del Sur, zonas de bajo costo laboral. Aún así, algunas de las nuevas tecnologías también está apareciendo en los desarrollos industriales abandonadas en América del Norte y Europa.

Lo que veremos a través del despliegue de las nuevas tecnologías es una mayor productividad, mayor rendimiento, más seguridad,... Estos avances en la tecnología están comenzando a implantarse debido a la acción de los jóvenes ingenieros. Los ingenieros veteranos han estado recelosos de las nuevas tecnologías, mientras que los ingenieros recién graduados encuentran en la tecnología, el aspecto más atractivo de funcionamiento de una planta.

• INCREMENTO DE LA SIMULACIÓN EN LA AUTOMATIZACIÓN.

Las modificaciónes de las instalaciones pueden ser probadas antes de llevarlas a produción. El uso de la simulación es probable que aumentará considerablemente en 2012. La simulación se está utilizando en el desarrollo de una nueva planta, actualizaciones de las instalaciones, y en la configuración de la planta para nuevos productos o para una mayor optimización.

La ventaja es la posibilidad de probar el sistema antes de que se implemente. El resultado es una reducción significativa en costos de instalación, tanto trabajo y el tiempo, y una mayor optimización. Los operadores de las plantas informan de que la reducción en costos de instalación sólo cubre el costo de la utilización de la simulación.

• DIÁGNÓSTICOS Y PRONÓSTICOS AVANZADOS.

Atrás han quedado los días en los que los operadores de planta se dedicaban a pasear por la planta para conocer el funcionamiento de la misma. Ahora, para realizar el diagnóstico se pueden leer sensores de vibración o temperatura para asegurarse de que todo funcione según los parámetros adecuados de diseño. Se trata de dar un paso más en esta filosofía.

Las propias herramientas de la planta pueden determinar cuando el mantenimiento es necesario. Antes de que ocurra un fallo o que partes necesitan ser reemplazadas mucho antes de que se produzcan fallos o se paralice la producción. Estas herramientas son como un examen médico para tratar una planta antes de que se produzca el ataque de corazón.

• SISTEMA CONECTADO DE AUTOMATIZACIÓN.

Todo el mundo quiere los datos de la planta. Es algo que actualmente poca gente cuestiona. Un efecto colateral es la incipiente idea de asegurar la red de la planta. Una vez que los operadores han reconocido la necesidad de una mayor seguridad en sus sistemas de control, la planta pasó a formar parte de una red extendida. Vamos a ver la expansión de la conectividad de la planta durante el año 2012.

Aún más interesante, las plantas aumentarán el uso de control remoto para ver lo que está ocurriendo en la planta desde la distancia. Muchos vendedores están tomando el control de las palancas de la planta desde una ubicación remota. Muestra de ellos es el monitoreo del rendimiento, así como la comprobación de las necesidades de mantenimiento. Algunas plantas se han convertido en una parte considerable del control de la planta a los vendedores que pueden mejorar la optimización y reducir el mantenimiento no programado.

• CLOUD COMPUTING EN AUTOMATIZACIÓN.

Algunos de los avances en la tecnología de la planta han sido revolucionarios. La idea de un intercambio de datos conectando planta con clientes y proveedores (por no hablar de las finanzas y el departamento de ventas de la oficina principal) era impensable pocos años atrás. La planta había sido siempre un búnker, utilizando su propia  tecnología exclusiva de los sistemas de control.

Ahora que la planta está totalmente conectada, el siguiente gran paso en la tecnología de la planta proviene de la nube. Esto ya ha ocurrido en cierta medida con el control remoto. Los fabricantes son necesarios que se puedan ejecutar actualizaciones a la vez que se van presentando.

En el año 2012, veremos un mayor uso de la computación en nube. El software está avanzando demasiado rápido para los operadores para ejecutar nuevas actualizaciones en los sistemas antiguos. Si una parte del sistema está en la nube, los proveedores pueden implementar las actualizaciones que se vayan desarrollando. También, las plantas tendrán acceso al software que se ejecuta en una escala más grande que sería práctico con un sistema interno.

• INCREMENTAR LA EFICIENCIA ENERGÉTICA EN MOTORES Y ACTUADORES.

Los gerentes de planta rara vez  consideraban el consumo de energía como una prioridad. La energía era tan barata que los esfuerzos para reducir el consumo han sido escasos. Eso ha cambiado drásticamente en los últimos cinco años. Los vendedores han desarrollado motores y transmisiones que consumen mucha menos energía.

El 2011 vio grandes avances en la eficiencia energética de todos los grandes fabricantes de motores y actuadores, particularmente en el área de accionamientos de velocidad variable. La tecnología ofrece un ahorro considerable a la planta. En el 2012, vamos a ver el despliegue continuo de motores eficientes en energía y unidades.

Los motores ya no son sólo mecánicos. Ahora tienen cerebros electrónicos controlando su funcionamiento. Es algo que no solo nos aporta eficiencia en su funcionamiento sino flexibilidad en su funcionamiento.

Vulnerabilidades en los sistemas SCADA

En el 2012 SCADA Security Scientific Symposium, celebrado la semana pasada, se mostraron varias pruebas de concepto de exploits para diversas vulnerabilidades en productos de SCADA. Los investigadores mostraron fallos para los que todavía no existen parches de seguridad. Todos ellos presentes en el software utilizado para el control de sistemas críticos de la industria de petróleo, gas, agua y plantas de distribución eléctrica.

Las vulnerabilidades van desde la divulgación de información y errores de escaladado de privilegios, hasta el control remoto, la de denegación de servicio (DoS) y la ejecución de código arbitrario.

El equipo de investigación, que incluyó Reid Wightman, Beresford Dillon, Kitchel Jacob, Rubén Santamarta y otros dos investigadores que optaron por permanecer en el anonimato, ha trabajado como parte de un proyecto llamado Basecamp de que fue patrocinado por la empresa de sistemas de control de seguridad Digital Bond.

Los proveedores afectados no fueron notificados con anticipación sobre las vulnerabilidades descubiertas y las hazañas de prueba de concepto exhibido en S4 se están integrando en el marco de pruebas de penetración Metasploit populares.

Los investigadores que han participado esperan que esta demostración suponga un punto de inflexión para que la industria reaccione ante los grandes retos en materia de seguridad que actualmente se nos presentan el el día a día. Algo parecido a lo que supuso en su día la extensión Firesheep para Firefox, que puede secuestrar las cuentas online de las personas cuando utilizan redes inalámbricas abiertas.  La cual ha forzado a los principales proveedores de servicios en línea como Google, Facebook, Twitter y Hotmail para añadir soporte para conexiones persistentes HTTPS.

El Basecamp Proyect espera para desencadenar una reacción similar de los proveedores de sistemas  SCADA (control supervisor y adquisición de datos) los desarrolladores de software, cuyos productos han sido ampliamente ignorados por la comunidad de investigación de seguridad hasta la aparición de Stuxnet en el año 2010.

Stuxnet, que es considerado por muchos como el malware más sofisticado de todos los tiempos, los defectos explotados en software SCADA de Siemens con el fin de inyectar código malicioso en el PLC para controlar el uranio centrifugadoras de enriquecimiento de Natanz en las instalaciones nucleares de Irán.

"Durante mucho tiempo este tipo de software [SCADA] ha actuado " bajo el radar ", dijo Rubén Santamarta, uno de los colaboradores del proyecto Basecamp. "Pero últimamente algunos investigadores se han ocupado dirigidos los productos ICS y como consecuencia decenas de vulnerabilidades surgió en una ventana de tiempo relativamente corto".

"Ha sido un 'shock' para el sector industrial, no estoy seguro de si estan realmente preparado para hacer frente a ese escenario", dijo Santamarta. "Como ejemplo, debemos darnos cuenta de que probablemente sus clientes no pedían la seguridad tampoco."

Muchos de los problemas de seguridad descubierto por el Basecamp Proyect, tienen características no documentadas que pueden ser utilizadas indebidamente para fines maliciosos.

"No es raro ver a un software industrial que utiliza las cuentas codificadas o servicios que se ven casi como puertas traseras", dijo Luigi Auriemma, un investigador de seguridad independiente que se identificaron problemas de vulnerabilidad y SCADA. Cuando estas características se encuentran, la mayoría de las veces la única solución es eliminarlos, dijo.

Sin embargo, un enfoque más proactivo de seguridad como tomar en cuenta al diseñar estos productos SCADA en primer lugar, es necesario. "Tomará tiempo, pero creo firmemente que la seguridad será visto como una clave fundamental, así como un valor añadido para cualquier dispositivo industrial en un futuro próximo", dijo Santamarta.

ICS-CERT ha publicado avisos para muchas vulnerabilidades divulgadas por el Basecamp Proyect, y el enlace digital ha trabajado con defendible para crear plugins de detección para el escáner de vulnerabilidades Nessus.

SCADA para Iphone: otra forma de controlar nuestro PLC.

El mundo industrial está adoptando tecnologías presentes en el mercado de consumo. Estas, han demostrado sobradamente su fiabilidad a lo largo de años. Actualmente presentan un nivel de madurez suficiente para considerar su integración en los sistemas de monitorización de planta.

ProSoft Technology es una de las empresas que está apostando por llevar los sistemas SCADA a terminales móviles sobre IOS e Android. Entre sus muchas aplicaciones posee una función de código de barras a modo de escáner para su suite, ProSoft i-View.

Se trata de una aplicación móvil para los dispositivos SCADA en donde se usa un iPad, iPhone y iPod Touch, para proporcionar una ventana de acceso a un PAC / PLC mediante la creación de una interfaz inalámbrica 802.11 a través de una solución inalámbrica industrial. 

Los trabajadores con los dispositivos autorizados son capaces de controlar y modificar los datos de forma inalámbrica. Ahora, con la función de código de barras, la apliación, es capaz de escanear la información de cualquier tipo de productos. Por supuesto, los datos se transmiten automáticamente y se graban en el PLC.

Esta funcionalidad se presta a una gran variedad de aplicaciones, incluyendo control de calidad, además de  poder ser utilizada para ahorrar tiempo y agilizar los procesos mediante la automatización de las actualizaciones. En contraste de la lentitud que supondría la entrada manual de esta información.

Los ingenieros de control pueden controlar y modificar datos en tiempo real de los controladores de automatización programables (PAC) en una red Ethernet/IP o Modbus TCP/IP, incluyendo las mediciones de flujo, la válvula de control, los datos del proceso y los datos de estado. Para acceder a la red 802.11 de planta, la función WiFi del teléfono se puede utilizar en combinación con soluciones de ProSoft Technology 802,11 Industrial HotspotTM.

Gestión de alarmas en tiempo real.

ProSoft i-View mostrará en vivo los valores de control de procesos en las listas disponibles. Además, incluye las asignaciones establecidas por el usuario de acuerdo con alarmas en tiempo real, incluidas las notificaciones locales. Controla y muestra los datos están codificados por colores en función del valor. Con esta suite del fabricante seremos capaces de controlar estas variables en tiempo real y hacer ajustes sobre la marcha de un iPhone.

Control remoto seguro y la modificación de los datos del proceso en vivo.

La apliación requiere que el usuario asigne un código de seguridad para acceder a la red, así como una etiqueta de seguridad en la Unidad de Procesamiento Central (CPU) de la PAC, lo cual se puede realizar asignando los permisos adecuados al usuario. Cuando ProSoft i-View lanza, el código de seguridad deben coincidir con los de la CPU con el fin de crear una conexión. 

El software trabaja en conjunto con la serie de transmisores Industriales Hotspot. Estos equipos ofrecen diferentes características de seguridad que son ofrecidos por las soluciones inalámbricas de grado industrial para evitar el acceso no autorizado a la red. Presentan la posibilidada de activar la función de WPA2-PSK y la seguridad de RADIUS 802.11i, que impiden el acceso no autorizado y la modificación a la red.

Ante este producto en concreto quería añadir un par de de comentarios:

Se trata sin lugar a dudas del inicio de una gran variedad de productos o aplicaciones que invadirán el mercado. Seduciendo a los usuarios, mediante la integración de las herramientas que se usan para el trabajo en planta, con los equipos usados para comunicaciones o ocio personal. Veremos sin lugar a dudas todo tipo de funcionalidades, al igual que sucede en el sector de consumo.

Me preocupa enormemente el factor seguridad. A pesar de que nos vendan la seguridad como algo intrínseco a la aplicación y nos indiquen que no es posible vulnerar las medidas de seguridad disponibles, no acabo de asimilar su uso en una planta industrial.

Una vez más, creo que estamos sacrificando la seguridad por la comodidad. Añadir capas de complejidad al sistema, no hace sino hacer estos sistemas más vulnerables. Soy un firme defensor de las innovaciones y los cambios tecnológicos, pero a veces hecho de menos la simplicidad. Cuanto menos complejos sean los productos en su diseño, más profundo será nuestro conocimiento sobre ellos y menores serán las posibilidades de cometer errores o que existan vulnerabilidades.

Seguridad en instalaciones críticas. Stuxnet y sus sucesores.

El descubrimiento y posterior publicación de Stuxnet en Junio de 2010 supone un cambio de paradigma en la seguridad de las instalaciones industriales y militares. Hasta entonces se creía que los sistemas críticos gobernados por PLC o autómatas industriales no podían ser comprometidos. Era algo asumido e interiorizado por el sector.

Todavía recuerdo mis primeros años como estudiante en los que se nos mostraba la robustez y la fiabilidad de Autómatas Industriales o PLC's. Debo reconocer que no me había preocupado por la seguridad de las comunicaciones y del PC que se utiliza para programar estos dispositivos.

En ningún momento me había planteado que fuera necesario tomar medidas de seguridad adicionales. Trabajar en un entorno tan controlado nos generaba una falsa sensación de seguridad. Todo ello a pesar de ser consciente de las múltiples vulnerabilidades existentes en el sistema operativo que usaba para ejecutar la suite de programación de los PLC's.

Esto que ahora me puede llegar a escandalizar o a poner el grito en el cielo, no hace mucho tiempo era lo normal o lo correcto. Todo esto ha cambiado. Con Stuxnet se ha abierto la caja de pandora. Hasta ahora los ataques o las intrusiones de malware se centraban en exclusiva en el mundo digital. Con el descubrimiento de Stuxnet nos hemos dados cuenta que los sistemas de control de instalaciones de todo tipo son vulnerables.

Entre estas instalaciones que se encuentran en peligro o son vulnerables, están todas las controladas por PLC's o PC's Industriales. En la práctica son todas las instalaciones claves para el funcionamiento de un país. Desde una Central Nuclear o de Ciclo Combinado, hasta una fábrica de galletas. Todas con un diferente nivel de riesgo, pero no por ello exentas de ser vulnerables.

Lo interesante de este caso es que han sido comprometidas instalaciones nucleares con las medidas de seguridad más altas imaginables hasta la fecha. Y lo más preocupante es que no se habían cometido errores en los protocolos de seguridad internacionalmente aceptados.

Todas y cada una de las instalaciones a las que iba dirigido el ataque eran vulnerables. Aunque tuvieran sus sistemas operativos Windows totalmente actualizados y securizados, nada hubiera cambiado. Stuxnet usaba cuatro vulnerabilidades Zero-day y una descubierta en 2008. Esta característica por si sola no tiene precedentes.

Una vez tomado el control de la red y los PCś usados para programar los PLC's y controlar y gestionar los SCADA's, Stuxnet aprovechaba una combinación a partes iguales de ingenuidad y errores de diseño para tomar el control de los propios SCADA's y PLC's.

De ingenuidad o estupidez ha calificado un amigo mío, con amplia experiencia en el sector de la seguridad informática, al comentar con él las medidas de seguridad presentes el la comunicación a la hora de programar un PLC. Es alarmante ver como ni tan siquiera se verifica mediante firma digital lo que se envía al autómata. Las medidas de seguridad son prácticamente inexistentes.

Lo aún más preocupante es que la mayoría de este agujeros de seguridad, totalmente superados el el mundo informático siguen presentes en las instalaciones industriales o militares.

Existe un gran riesgo, algunos analistas lo consideran inevitable, que en un futuro los sucesores des estos ataques generen un problema de seguridad que supere al del mundo informático. Los países más industrializados serían el objetivo principal de estos ataques.

Esto no sólo es una hipótesis, sino que se trata de una realidad. Cualquier persona puede descargar el código fuente de Stuxnet, estudiarlo y modificarlo. El principal trabajo de estudio y desarrollo de años y una gran inversión ya está hecho.

Un equipo de ingenieros con un presupuesto relativamente reducido podría trabajar en una variante para atacar a cualquier tipo de instalación. Personalmente creo que nacerá una nueva industria enfocada en la seguridad en instalaciones industriales y militares. Para luchar contra otra industria que paralelamente tabajará en la creación de ataques para inutilizar o robar datos en instalaciones de control industrial o militar.

El tiempo en que un ataque de malware "únicamente" podía afectar a nuestros datos o sistemas operativos a finalizado. Creo que no está en cuestión que habrá sucesores que pondrán en jaque a la industria. Desde mi punto de vista es algo muy preocupante, puesto que la mayoría de los ingenieros del sector no están familiarizados con este tipo de nuevas vulnerabilidades o ataques.