Sistem kontrol turbin gas Speedtronic (Seri Mark) GE merupakan platform otomatisasi penting bagi industri tenaga dan energi. Sejak diperkenalkannya Mark I pada tahun 1960-an, sistem ini telah berevolusi menjadi Mark VIe. Sistem kontrol ini banyak digunakan pada turbin gas, turbin uap, dan pembangkit listrik siklus gabungan, yang memenuhi tanggung jawab inti untuk stabilitas jaringan dan produksi daya.
Karena penggunaannya yang luas dalam infrastruktur energi, keamanan Seri GE Mark telah menarik perhatian yang cukup besar. Dalam beberapa tahun terakhir, CISA AS dan GE telah mengeluarkan banyak peringatan keamanan, mengingatkan operator untuk waspada terhadap serangan jarak jauh, kerentanan firmware, dan risiko peralatan yang sudah habis masa pakainya.
Mark I–IV (Sistem Awal, Pensiun)
Sistem kontrol analog dan digital awal sebagian besar telah dihapus dari operasi lapangan.
Risiko utama terletak pada kurangnya kemampuan keamanan siber modern yang mereka miliki.
Mark V (tahun 1990-an)
Platform kontrol digital klasik yang mendukung HMI dan antarmuka teknik.
Masih beroperasi pada beberapa sistem turbin gas dan turbin uap, tetapi sudah mendekati akhir masa pakainya.
Mark VI (tahun 2000-an)
Memperkenalkan lebih banyak fitur redundansi dan komunikasi jaringan, sehingga meningkatkan keandalan sistem.
Pada saat yang sama, peningkatan konektivitas jaringan juga menimbulkan kerentanan keamanan baru.
Mark VIe (andalan utama saat ini)
Mendukung komunikasi Ethernet modern, diagnostik jarak jauh, dan kontrol terdistribusi.
Menyediakan beberapa fitur keamanan jaringan, tetapi kerentanan terus ditemukan dan tambalan terus dirilis.
CVE-2021-27426 (Kerentanan Alat Web Mark VIe)
Para peneliti menemukan kerentanan bypass autentikasi pada perangkat rekayasa Mark VIe, yang memungkinkan penyerang mengakses antarmuka konfigurasi tanpa otorisasi. GE kemudian merilis patch dan langkah-langkah mitigasi.
CVE-2022-38648 (Kredensial yang Dikodekan Secara Permanen pada Mark VI dan VIe)
Beberapa versi firmware berisi akun default yang, jika tidak dinonaktifkan atau dimodifikasi, dapat dieksploitasi dari jarak jauh. CISA merekomendasikan untuk segera memperbarui patch dan menerapkan isolasi jaringan untuk mencegah serangan.
Risiko Akhir Masa Pakai Mark V
Meskipun beberapa pembangkit listrik masih mengoperasikan Mark V, karena GE tidak lagi menyediakan pembaruan keamanan, setiap kerentanan yang baru ditemukan hanya dapat diatasi melalui isolasi fisik dan kontrol akses.
Identifikasi dan Klasifikasi Aset
Konfirmasikan apakah peralatan lapangan tersebut berjenis Mark V, Mark VI, atau Mark VIe.
Tandai sistem yang berstatus "Pensiun/Akhir Masa Pakai" dan prioritaskan perencanaan penggantiannya.
Perbaikan dan Mitigasi
Tinjau secara berkala Advisories dari GE Digital dan CISA ICS.
Untuk Mark VI/VIe, segera terapkan pembaruan firmware resmi.
Untuk Mark V, terapkan isolasi fisik, HMI hanya baca, dan minimalkan koneksi jarak jauh.
Kontrol Jaringan dan Akses
Pisahkan sepenuhnya sistem kontrol Mark dari jaringan TI perusahaan.
Jangan hubungkan HMI Mark VI/VIe langsung ke internet.
Semua akses pemeliharaan jarak jauh harus melalui VPN dan otentikasi multi-faktor.
Perencanaan Migrasi Jangka Panjang
Pembangkit listrik yang mengoperasikan Mark V harus secara bertahap beralih ke Mark VIe untuk menerima dukungan keamanan berkelanjutan dan peningkatan fitur. Sistem Mark I–IV yang sudah tidak digunakan lagi harus dimatikan atau diganti sepenuhnya.
Seri GE Mark, sebagai sistem kendali inti untuk turbin listrik dan gas, memainkan peran vital dalam industri energi global.
Namun, dengan sistem lama yang kekurangan patch dan sistem yang lebih baru yang seringkali rentan, operasi dan pemeliharaan yang aman sangat penting. Hanya melalui pembaruan rutin, isolasi jaringan, kontrol akses, dan perencanaan migrasi, keamanan dan stabilitas pembangkit listrik dan jaringan listrik dapat dipastikan.
Produk yang Direkomendasikan dan Keunggulannya
Moore Automation menawarkan rangkaian lengkap sistem kontrol dan eksitasi GE, termasuk:
Mark I & II
,
Mark III
,
Mark IV
,
Mark V
,
Mark VI
,
Mark VI
, serta
Eksitasi EX2000
,
EX2100
,
EX2100e
,
Seri Inovasi LCI
pasir
Penggerak GE
.
Kami menyediakan harga yang kompetitif, waktu pengiriman yang cepat, dan dukungan teknis profesional untuk memastikan sistem Anda beroperasi secara efisien dengan waktu henti minimal. Baik Anda membutuhkan modul yang sudah tidak diproduksi lagi atau peningkatan generasi baru, Moore Automation adalah pemasok tepercaya Anda untuk suku cadang otomatisasi industri GE.
Garansi 1 tahun
