El sistema de control de turbinas de gas Speedtronic (Serie Mark) de GE es una plataforma de automatización crucial para la industria eléctrica y energética. Desde la introducción del Mark I en la década de 1960, ha evolucionado hasta el Mark VIe. Estos sistemas de control se utilizan ampliamente en turbinas de gas, turbinas de vapor y centrales eléctricas de ciclo combinado, cumpliendo funciones esenciales para la estabilidad de la red y la producción de energía.
Debido a su amplia implementación en infraestructuras energéticas, la seguridad de la serie GE Mark ha atraído considerable atención. En los últimos años, la CISA estadounidense y GE han emitido numerosos avisos de seguridad, recordando a los operadores que deben protegerse contra ataques remotos, vulnerabilidades de firmware y riesgos de equipos al final de su vida útil.
Mark I–IV (sistemas iniciales, retirados)
Los sistemas de control analógicos y los primeros sistemas digitales han sido prácticamente eliminados de las operaciones de campo.
El riesgo principal radica en su total falta de capacidades modernas de ciberseguridad.
Mark V (década de 1990)
Una plataforma de control digital clásica que admite HMI e interfaces de ingeniería.
Todavía en funcionamiento en algunos sistemas de turbinas de gas y turbinas de vapor, pero llegando al final de su ciclo de vida.
Mark VI (década de 2000)
Se introdujeron más funciones de redundancia y comunicación de red, mejorando la confiabilidad del sistema.
Al mismo tiempo, el aumento de las redes también introdujo nuevos riesgos de seguridad.
Mark VIe (pilar actual)
Admite comunicación Ethernet moderna, diagnóstico remoto y control distribuido.
Proporciona algunas funciones de seguridad de red, pero se siguen descubriendo vulnerabilidades y publicando parches.
CVE-2021-27426 (vulnerabilidad de la herramienta web Mark VIe)
Los investigadores descubrieron una vulnerabilidad de omisión de autenticación en la herramienta de ingeniería Mark VIe, que permitía a los atacantes acceder a la interfaz de configuración sin autorización. GE publicó posteriormente un parche y medidas de mitigación.
CVE-2022-38648 (Credenciales codificadas de Mark VI y VIe)
Algunas versiones de firmware contienen cuentas predeterminadas que, si no se desactivan ni modifican, pueden ser explotadas remotamente. CISA recomienda actualizar el parche inmediatamente e implementar el aislamiento de red para prevenir ataques.
Riesgos del Mark V al final de su vida útil
Aunque algunas plantas de energía todavía operan con Mark V, dado que GE ya no proporciona actualizaciones de seguridad, cualquier vulnerabilidad recién descubierta solo puede mitigarse mediante aislamiento físico y control de acceso.
Identificación y clasificación de activos
Confirme si el equipo de campo es Mark V, Mark VI o Mark VIe.
Marque los sistemas “retirados/al final de su vida útil” y priorice la planificación de su reemplazo.
Parches y mitigaciones
Revise periódicamente los avisos de GE Digital y CISA ICS.
Para Mark VI/VIe, aplique las actualizaciones de firmware oficiales lo antes posible.
Para Mark V, implemente aislamiento físico, HMI de solo lectura y minimice las conexiones remotas.
Control de acceso y redes
Segmentar completamente los sistemas de control de Mark de la red informática corporativa.
No exponga las HMI Mark VI/VIe directamente a Internet.
Todo acceso de mantenimiento remoto debe realizarse a través de una VPN y autenticación multifactor.
Planificación de la migración a largo plazo
Las centrales eléctricas que operan con el Mark V deberían migrar gradualmente al Mark VIe para recibir soporte de seguridad continuo y mejoras de funciones. Los sistemas Mark I a IV descontinuados deberían desconectarse o reemplazarse por completo.
La serie GE Mark, como sistema de control central para turbinas de gas y energía, desempeña un papel vital en la industria energética mundial.
Sin embargo, dado que los sistemas heredados carecen de parches y los sistemas más nuevos están frecuentemente expuestos a vulnerabilidades, la seguridad en las operaciones y el mantenimiento es crucial. Solo mediante actualizaciones periódicas, aislamiento de la red, control de acceso y planificación de la migración se puede garantizar la seguridad y la estabilidad de las centrales eléctricas y las redes eléctricas.
Productos recomendados y ventajas
Moore Automation ofrece una gama completa de sistemas de control y excitación de GE, incluidos
Mark I y II
,
Mark III
,
Mark IV
,
Marco V
,
Marco VI
,
Marco VI
, así como
Excitación EX2000
,
EX2100
,
EX2100e
,
Serie de Innovación LCI
arena
Accionamientos GE
.
Ofrecemos precios competitivos, plazos de entrega rápidos y soporte técnico profesional para garantizar que su sistema funcione eficientemente con un tiempo de inactividad mínimo. Ya sea que necesite módulos descontinuados o actualizaciones de nueva generación, Moore Automation es su proveedor de confianza para piezas de automatización industrial de GE.
1 año de garantía
