O sistema de controle de turbinas a gás Speedtronic (Série Mark) da GE é uma plataforma de automação essencial para o setor de energia. Desde o lançamento do Mark I na década de 1960, ele evoluiu para o Mark VIe. Esses sistemas de controle são amplamente utilizados em turbinas a gás, turbinas a vapor e usinas de ciclo combinado, desempenhando funções fundamentais para a estabilidade da rede e a geração de energia.
Devido à sua ampla utilização em infraestruturas de energia, a segurança da série GE Mark tem atraído considerável atenção. Nos últimos anos, a CISA (Agência de Segurança Cibernética e de Infraestruturas dos EUA) e a GE emitiram diversos alertas de segurança, lembrando os operadores da importância de se protegerem contra ataques remotos, vulnerabilidades de firmware e riscos relacionados ao fim da vida útil dos equipamentos.
Mark I–IV (Sistemas antigos, descontinuados)
Os sistemas de controle analógicos e os primeiros sistemas digitais foram em grande parte eliminados das operações de campo.
O principal risco reside na sua completa falta de capacidades modernas de cibersegurança.
Mark V (década de 1990)
Uma plataforma clássica de controle digital que suporta IHMs (Interfaces Homem-Máquina) e interfaces de engenharia.
Ainda em operação em alguns sistemas de turbinas a gás e turbinas a vapor, mas chegando ao fim de seu ciclo de vida.
Mark VI (anos 2000)
Foram introduzidas mais funcionalidades de redundância e comunicação em rede, melhorando a fiabilidade do sistema.
Ao mesmo tempo, o aumento da conectividade em rede também introduziu novas vulnerabilidades de segurança.
Marco VI (pilar atual)
Suporta comunicação Ethernet moderna, diagnóstico remoto e controle distribuído.
Oferece alguns recursos de segurança de rede, mas vulnerabilidades continuam sendo descobertas e correções lançadas.
CVE-2021-27426 (Vulnerabilidade da ferramenta web Mark VIe)
Pesquisadores descobriram uma vulnerabilidade de bypass de autenticação na ferramenta de engenharia Mark VIe, permitindo que invasores acessassem a interface de configuração sem autorização. A GE lançou posteriormente uma correção e medidas de mitigação.
CVE-2022-38648 (Credenciais embutidas do Mark VI e VIe)
Algumas versões de firmware contêm contas padrão que, se não forem desativadas ou modificadas, podem ser exploradas remotamente. A CISA recomenda a atualização imediata do patch e a implementação do isolamento de rede para prevenir ataques.
Riscos do Mark V no fim da vida útil
Embora algumas usinas ainda operem com o sistema Mark V, como a GE não fornece mais atualizações de segurança, quaisquer vulnerabilidades recém-descobertas só podem ser mitigadas por meio de isolamento físico e controle de acesso.
Identificação e Classificação de Ativos
Confirme se o equipamento de campo é Mark V, Mark VI ou Mark VIe.
Marque os sistemas "Desativados/Em Fim de Vida Útil" e priorize o planejamento de substituição.
Correções e medidas de mitigação
Analise regularmente os comunicados da GE Digital e os avisos da CISA sobre o Sistema de Controle Industrial (ICS).
Para Mark VI/VIe, aplique as atualizações oficiais de firmware imediatamente.
Para a versão Mark V, implemente isolamento físico, IHMs somente leitura e minimize as conexões remotas.
Rede e Controle de Acesso
Segmentar completamente os sistemas de controle Mark da rede de TI corporativa.
Não exponha os HMIs Mark VI/VIe diretamente à internet.
Todo o acesso remoto para manutenção deve ser feito através de uma VPN e autenticação multifatorial.
Planejamento de Migração a Longo Prazo
As centrais elétricas que operam com Mark V devem migrar gradualmente para o Mark VIe para receber suporte contínuo de segurança e melhorias de recursos. Os sistemas Mark I a IV descontinuados devem ser desativados ou completamente substituídos.
A série GE Mark, como sistema de controle central para turbinas a gás e de potência, desempenha um papel vital na indústria energética global.
No entanto, com sistemas legados sem atualizações de segurança e sistemas mais recentes frequentemente expostos a vulnerabilidades, a segurança operacional e a manutenção são cruciais. Somente por meio de atualizações regulares, isolamento de rede, controle de acesso e planejamento de migração é possível garantir a segurança e a estabilidade de usinas e redes elétricas.
Produtos recomendados e vantagens
A Moore Automation oferece uma gama completa de sistemas de controle e excitação da GE, incluindo
Mark I e II
,
Mark III
,
Mark IV
,
Mark V
,
Mark VI
,
Marco VI
, assim como
Excitação EX2000
,
EX2100
,
EX2100e
,
Série de Inovação LCI
areia
GE Drives
.
Oferecemos preços competitivos, prazos de entrega rápidos e suporte técnico profissional para garantir que seu sistema opere com eficiência e com o mínimo de tempo de inatividade. Seja para módulos descontinuados ou atualizações de nova geração, a Moore Automation é sua fornecedora de confiança para peças de automação industrial da GE.
1 ano de garantia
