{"id":92390,"date":"2020-08-26T19:42:10","date_gmt":"2020-08-26T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij"},"modified":"2020-08-26T19:42:10","modified_gmt":"2020-08-26T17:42:10","slug":"kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","title":{"rendered":"Hvordan vi byggede en virtuel infrastruktur til cybersimuleringer af industrielle virksomheder","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Hvordan
\n
\nI \u00e5r har vi startet et stort projekt med at skabe et cybersimuleringsomr\u00e5de \u2013 en platform til cybersimuleringer af virksomheder inden for forskellige brancher. For dette skal der oprettes virtuelle infrastrukturer, der er \"identiske med de virkelige\" \u2013 s\u00e5 de gentager den typiske interne struktur af en bank, energiselskab osv., ikke kun inden for den erhvervsm\u00e6ssige del af netv\u00e6rket. Vi vil senere fort\u00e6lle om bank- og andre infrastrukturer i cybersimuleringsomr\u00e5det, men i dag vil vi fokusere p\u00e5, hvordan vi har l\u00f8st denne opgave i forhold til den teknologiske sektor inden for industrien.
\n<\/a><\/noindex>
\nSelvf\u00f8lgelig er emnet cybersimuleringer og cybersimuleringsomr\u00e5der ikke noget nyt. I Vesten har der i l\u00e6ngere tid v\u00e6ret en r\u00e6kke konkurrerende tilbud, forskellige tilgange til cybersimuleringer og ogs\u00e5 bare bedste praksis. \"God stil\" for informationssikkerhedsafdelinger er periodisk at \u00f8ve sig i beredskab til at afvise cyberangreb i praksis. For Rusland er dette stadig et nyt emne: ja, der er et lille tilbud, som dukkede op for et par \u00e5r siden, men eftersp\u00f8rgslen, is\u00e6r inden for industrier, er f\u00f8rst nu begyndt at forme sig. Vi mener, at der er tre hovedgrunde \u2013 som ogs\u00e5 er problemer, der allerede er blevet ret \u00e5benlyse.<\/p>\n

Verden \u00e6ndrer sig for hurtigt<\/b><\/p>\n

For the last 10 years, hackers primarily targeted those organizations from which they could quickly extract money. For the industrial sector, this threat was less relevant. Now we see that their interest also extends to the infrastructure of government organizations, energy and industrial enterprises. Here, we are more often dealing with attempts at espionage, data theft for various purposes (competitive intelligence, blackmail), as well as gaining footholds in the infrastructure for subsequent sale to interested parties. Moreover, even simple ransomware like WannaCry have affected many such entities around the world. Therefore, modern realities demand that information security specialists consider these risks and develop new information security processes. Specifically, they must regularly enhance their skills and focus on practical abilities. Personnel at all levels of operational dispatch management in industrial facilities must have a clear understanding of what actions to take in the event of a cyberattack. However, conducting cyber drills on one's own infrastructure\u2014forget it; the risks clearly outweigh any potential benefits. <\/p>\n

Misunderstanding the real capabilities of attackers to hack SCADA and IIoT systems<\/b><\/p>\n

This problem exists at all organizational levels: not all specialists even understand what can happen to their system, or what attack vectors may exist against it. What can be said about management?<\/p>\n

Security professionals often refer to the \"air gap,\" which supposedly prevents an attacker from going beyond the corporate network, but practice shows that 90% of organizations have a connection between corporate and technological segments. Moreover, the very elements of building and managing technological networks are also often vulnerable, as we observed while investigating the equipment. MOXA<\/a><\/noindex> og Schneider Electric<\/a><\/noindex>.<\/p>\n

It is difficult to build an adequate threat model<\/b><\/p>\n

I de seneste \u00e5r har der v\u00e6ret en konstant tendens til at komplicere informations- og automatiserede systemer samt overgangen til cyberfysiske systemer, der indeb\u00e6rer integration af beregningsressourcer og fysisk udstyr. Systemerne bliver s\u00e5 komplekse, at det med analytiske metoder er umuligt at forudsige alle konsekvenserne af cyberangreb. Det handler ikke kun om \u00f8konomiske tab for organisationen, men ogs\u00e5 om vurdering af konsekvenser, der er forst\u00e5elige for teknikere og branchen \u2013 som eksempelvis underskud p\u00e5 elektricitet eller en anden form for produkt, n\u00e5r vi taler om olie og gas eller petrokemi. Og hvordan kan man prioritere i en s\u00e5dan situation? <\/p>\n

Dette er efter vores mening alle de foruds\u00e6tninger, der har f\u00f8rt til udviklingen af \u200b\u200bkoncepterne for cyber\u00f8velser og cyberpolygoner i Rusland. <\/p>\n

Hvordan det teknologiske segment af cyberpolygonet fungerer<\/h3>\n

\nCyberpolygonet er et kompleks af virtuelle infrastrukturer, der gentager de standardiserede infrastrukturer i virksomheder inden for forskellige industrier. Det giver mulighed for at \"\u00f8ve sig p\u00e5 katte\" \u2013 at tr\u00e6ne praktiske f\u00e6rdigheder for specialister uden risiko for, at noget g\u00e5r galt, og cyber\u00f8velserne for\u00e5rsager skade p\u00e5 den reelle virksomheds aktiviteter. Store cyber-sikkerhedsfirmaer begynder at udvikle denne retning, og man kan se s\u00e5danne cyber\u00f8velser i spilformat, for eksempel p\u00e5 Positive Hack Days. <\/p>\n

Den typiske skema for netv\u00e6rksinfrastruktur i en betinget stor virksomhed eller korporation best\u00e5r af et standard s\u00e6t servere, arbejdscomputere og forskellige netv\u00e6rksenheder med et tilsvarende s\u00e6t af corporate software og informationssikkerhedssystemer. Den brancherelevante cyberpolygon er det samme plus en alvorlig specifik, som skarpt komplicerer den virtuelle model. <\/p>\n

Hvordan vi n\u00e6rmer cyberpolygonet til virkeligheden <\/h3>\n

\nKonceptuelt afh\u00e6nger udseendet af den industrielle del af cyberpolygonet af den valgte metode til modellering af den komplekse cyber-fysiske system. Der er tre hovedmetoder til modellering: <\/p>\n

\"Hvordan
\n
\nHver af disse metoder har sine egne fordele og ulemper. I forskellige tilf\u00e6lde, afh\u00e6ngigt af det endelige m\u00e5l og de eksisterende begr\u00e6nsninger, kan alle tre ovenn\u00e6vnte modelleringsmetoder anvendes. For at formaliserer valget af disse metoder har vi udarbejdet f\u00f8lgende algoritme: <\/p>\n

\"Hvordan
\n
\nFordele og ulemper ved forskellige simuleringsmetoder kan pr\u00e6senteres i en diagram, hvor y-aksen er d\u00e6kningsomfanget af forskningsomr\u00e5der (dvs. fleksibiliteten af det foresl\u00e5ede simuleringsv\u00e6rkt\u00f8j), og x-aksen er simuleringspr\u00e6cisionen (graden af overensstemmelse med det virkelige system). Det resulterer n\u00e6sten i et Gartner-kvadrat:<\/p>\n

\"Hvordan
\n
\nS\u00e5ledes er semi-naturmodel (hardware-in-the-loop, HIL) den optimale tilgang med hensyn til forholdet mellem pr\u00e6cision og fleksibilitet i simulering. I denne tilgang simuleres det cyberfysiske system delvist ved hj\u00e6lp af faktisk udstyr og delvist ved hj\u00e6lp af matematiske modeller. For eksempel kan en elektrisk understation repr\u00e6senteres af faktiske mikroprocessor-enheder (rel\u00e6beskyttelsesterminaler), servere af automatiserede kontrolsystemer og andet sekund\u00e6rt udstyr, mens de fysiske processer, der finder sted i det elektriske net, kan gennemf\u00f8res ved hj\u00e6lp af en computer model. Okay, vi har besluttet om simuleringsmetoden. Derefter var det n\u00f8dvendigt at udvikle arkitekturen for cyberpolygonen. For at cyber\u00f8velserne virkelig skal v\u00e6re nyttige, skal alle relationer i det virkelige komplekse cyberfysiske system genskabes s\u00e5 pr\u00e6cist som muligt p\u00e5 polygonen. Derfor best\u00e5r den teknologiske del af cyberpolygonen, ligesom i det virkelige liv, af flere interagerende niveauer. Jeg minder om, at den typiske infrastruktur i industrielle netv\u00e6rk inkluderer det nederste niveau, som omfatter det, der kaldes 'prim\u00e6rt udstyr' \u2014 dette er fiberoptik, det elektriske net eller noget andet \u2014 afh\u00e6ngigt af branchen. Det udveksler data og styres af specialiserede industrielle controllere, som derefter styres af SCADA-systemer. <\/p>\n

Vi begyndte oprettelsen af den industrielle del af cyberpolygonen med energisektoren, som for os nu er en prioritet (i planerne er olie-, gas- og kemisk industri).<\/p>\n

Det er \u00e5benlyst, at niveauet for det prim\u00e6re udstyr ikke kan realiseres gennem fysisk modellering med reelle objekter. Derfor udviklede vi i f\u00f8rste fase en matematisk model for energianl\u00e6gget og det tilknyttede omr\u00e5de af energisystemet. Denne model omfatter alt kraftudstyr i transformatorstationer \u2013 transmissionslinjer, transformatorer og s\u00e5 videre, og den udf\u00f8res i et specielt softwarepakke, RSCAD. Den derved skabte model kan behandles af et realtidssystem \u2013 dens hovedtr\u00e6k er, at processen i det virkelige system og tiden i modellen er fuldst\u00e6ndig identiske \u2013 det vil sige, hvis der er en kortslutning i det virkelige netv\u00e6rk, der varer to sekunder, s\u00e5 vil den ogs\u00e5 blive modelleret i RSCAD i pr\u00e6cis den samme tid). Vi f\u00e5r et \u201elevende\u201c omr\u00e5de af elenergisystemet, som fungerer efter alle fysiske love og endda reagerer p\u00e5 eksterne p\u00e5virkninger (for eksempel udl\u00f8sning af rel\u00e6beskyttelses- og automatikterminaler, afbrydelse af switcher osv.). Interaktion med eksterne enheder er opn\u00e5et gennem specialiserede tilpasselige kommunikationsgr\u00e6nseflader, der g\u00f8r det muligt for den matematiske model at interagere med controllerne og de automatiserede systemers niveau.<\/p>\n

Selve niveauerne for controllerne og de automatiserede styringssystemer af energianl\u00e6gget kan oprettes ved hj\u00e6lp af virkelig industriel udstyr (selv om vi, hvis n\u00f8dvendigt, ogs\u00e5 kan bruge virtuelle modeller). P\u00e5 disse to niveauer findes henholdsvis controllere og automatiseringsmidler (RZA, PMU, USPDS, m\u00e5lere) samt automatiserede styringssystemer (SCADA, OIK, AIISKUE). Fysisk modellering giver mulighed for at \u00f8ge realismen i modellen og dermed ogs\u00e5 i de cybersikkerheds\u00f8velser, da teamene vil interagere med det reelle industrielle udstyr, som har sine egne s\u00e6regenheder, fejl og s\u00e5rbarheder. <\/p>\n

I tredje fase implementerede vi interaktionen mellem den matematiske og fysiske del af modellen ved hj\u00e6lp af specialiserede hardware- og softwaregr\u00e6nseflader og signalforst\u00e6rkere. <\/p>\n

Resultatet er, at infrastrukturen ser cirka s\u00e5dan her ud:<\/p>\n

\"Hvordan
\n
\nAlt udstyr p\u00e5 polygone er i interaktion med hinanden som i et virkeligt cyberfysisk system. Mere konkret har vi anvendt f\u00f8lgende udstyr og beregningsmidler til at opbygge denne model: <\/p>\n