Se você não conhece cada um dos ativos industriais que estão instalados nas suas instalações de produção e armazenados nos seus depósitos, você não está sozinho. Com o passar das décadas, é fácil perder de vista quais ativos você possui à medida que eles são substituídos, as peças são reabastecidas e os funcionários mudam de função.
Porém, conhecer todos os seus ativos, desde dispositivos e peças de controle industrial até máquinas e equipamentos, é um pré-requisito para otimizar a maneira como você os gerencia. Seja para reduzir riscos de cibersegurança usando o firmware mais recente ou para evitar tempo de parada não programada mantendo peças sobressalentes em estoque, você precisa de um registro preciso e atualizado de toda a sua base de ativos.
Sem dúvida, criar esse registro pode ser uma tarefa muito difícil. A mera quantidade de ativos na sua organização pode transformar o processo de identificação em um desafio por si só. O pessoal também pode ser limitado. E sua base de ativos pode estar passando por mudanças drásticas como resultado da transformação digital.
A maneira mais eficiente e operativa de documentar sua base de ativos é com ferramentas de descoberta de ativos de rede capazes de consultar suas redes e identificar ativos nelas.
Porém, não se trata apenas de comprar a primeira ferramenta disponível. Você precisa considerar diferentes ferramentas e metodologias de descoberta de ativos e determinar quais são as mais apropriadas para o que você está tentando realizar como uma organização.
Do que você precisa?
Uma ferramenta que detecta ativos em rede e coleta informações sobre eles é a melhor solução para identificar seus ativos industriais manualmente. Ela é significativamente mais rápida e pode fornecer um conjunto de dados mais completo sobre os seus ativos.
No entanto, uma ferramenta não é capaz de capturar tudo, como peças sobressalentes em seus depósitos e ativos que não são captados em uma rede. Por esse motivo, métodos de coleta manual também devem ser considerados.
Além disso, nem todas as ferramentas são iguais. Por exemplo, ferramentas centradas em TI podem fornecer os endereços IP de um ativo, mas não muito mais. Essas ferramentas podem ser insuficientes para fornecer as informações necessárias para as equipes de operações, como o local, o fornecedor e a versão do firmware de um ativo.
Diferentes ferramentas também realizam seus trabalhos de maneiras distintas. Aquelas que usam a descoberta dinâmica de ativos, por exemplo, podem interferir nos ativos de produção em uma rede e até mesmo causar eventos de tempo de parada não programada. As ferramentas que usam métodos passivos de coleta simplesmente observam o tráfego da rede para determinar quais dispositivos estão dentro dela.
Também é importante saber se uma ferramenta é "agnóstica". Isso significa que ela é capaz de detectar qualquer tipo de dispositivo, de qualquer fornecedor, em qualquer protocolo de comunicação.
Uma avaliação inicial e mais
Depois de determinar quais metodologias e ferramentas são ideais para você, é possível implantá-las para obter uma avaliação inicial da sua base de ativos.
Dadas as demandas colocadas sobre o pessoal de produção na maioria das instalações, é comum contratar um provedor de serviços para ajudar na avaliação inicial dos seus ativos. O provedor de serviços pode visitar suas instalações e usar as metodologias e ferramentas especificadas para identificar seus ativos e os dados de ativos críticos necessários para as suas equipes de TI e TO. E, na maioria dos casos, tudo isso pode ser feito em questão de dias.
Também é importante considerar como você manterá sua avaliação inicial de ativos atualizada à medida que as operações evoluem. Sua base de ativos instalada mudará fisicamente com o passar do tempo, como quando você adiciona ou substitui dispositivos, ou encomenda novas linhas. Porém, os próprios ativos também evoluem devido a liberação dos assessoramentos de segurança de produto e dos patches de segurança, além da mudança de fato dos status do ciclo de vida deles, entre outros motivos.
Gerenciar a avaliação inicial dos ativos pode ser uma responsabilidade designada ao pessoal nas suas instalações. Mas também é uma tarefa que os provedores de serviços podem assumir como um serviço gerenciado, no qual o provedor combina componentes como experiência na área, conectividade remota e monitoramento para oferecer suporte contínuo às suas operações.
Saiba mais sobre como você pode obter e manter a visibilidade da sua base de ativos.
