{"id":92390,"date":"2020-08-26T19:42:10","date_gmt":"2020-08-26T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij"},"modified":"2020-08-26T19:42:10","modified_gmt":"2020-08-26T17:42:10","slug":"kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","title":{"rendered":"C\u00f3mo construimos la infraestructura virtual para los ejercicios cibern\u00e9ticos de empresas industriales","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"C\u00f3mo
\n
\nEste a\u00f1o comenzamos un gran proyecto para crear un ciberpol\u00edgono: un espacio para ejercicios cibern\u00e9ticos de empresas de diversas industrias. Para esto, es necesario crear infraestructuras virtuales, \"id\u00e9nticas a las naturales\" \u2014 que reproduzcan la estructura interna t\u00edpica de un banco, una empresa energ\u00e9tica, etc., no solo en el segmento corporativo de la red. M\u00e1s adelante hablaremos sobre las infraestructuras bancarias y otras del ciberpol\u00edgono, pero hoy haremos hincapi\u00e9 en c\u00f3mo abordamos esta tarea en el segmento tecnol\u00f3gico de una empresa industrial.
\n<\/a><\/noindex>
\nPor supuesto, el tema de los ejercicios cibern\u00e9ticos y los ciberpol\u00edgonos no surgi\u00f3 de la noche a la ma\u00f1ana. En Occidente, ya existe desde hace tiempo un conjunto de ofertas competidoras, diversos enfoques hacia los ejercicios cibern\u00e9ticos, as\u00ed como las mejores pr\u00e1cticas. \"El buen tono\" del servicio de seguridad de la informaci\u00f3n es practicar peri\u00f3dicamente la preparaci\u00f3n para repeler ciberataques. Sin embargo, para Rusia, este sigue siendo un tema nuevo: s\u00ed, hay una peque\u00f1a oferta que surgi\u00f3 hace algunos a\u00f1os, pero la demanda, especialmente en las industrias, solo ha comenzado a formarse lentamente ahora. Creemos que hay tres razones principales para esto: los mismos problemas que ya son bastante evidentes.<\/p>\n

El mundo est\u00e1 cambiando demasiado r\u00e1pido<\/b><\/p>\n

Hace 10 a\u00f1os, los hackers atacaban principalmente aquellas organizaciones desde donde pod\u00edan obtener dinero r\u00e1pidamente. Para la industria, esta amenaza era menos relevante. Ahora vemos que sus intereses tambi\u00e9n abarcan las infraestructuras de organizaciones gubernamentales, empresas energ\u00e9ticas e industriales. Aqu\u00ed a menudo nos enfrentamos a intentos de espionaje, robo de datos con diversos prop\u00f3sitos (inteligencia competitiva, chantaje), as\u00ed como la obtenci\u00f3n de puntos de presencia en la infraestructura para su posterior venta a interesados. Incluso los simples ransomware como WannaCry han afectado a muchos de estos objetos en todo el mundo. Por ello, las realidades actuales requieren que los especialistas en ciberseguridad consideren estos riesgos y formen nuevos procesos de seguridad de la informaci\u00f3n. En particular, deben aumentar regularmente su experiencia y perfeccionar habilidades pr\u00e1cticas. El personal en todos los niveles de gesti\u00f3n operativa de instalaciones industriales debe tener una comprensi\u00f3n clara de qu\u00e9 acciones tomar en caso de un ciberataque. Sin embargo, realizar simulacros cibern\u00e9ticos en la propia infraestructura es, simplemente, un riesgo que claramente supera cualquier posible beneficio. <\/p>\n

Incomprensi\u00f3n de las capacidades reales de los delincuentes para hackear sistemas de automatizaci\u00f3n industrial y IIoT<\/b><\/p>\n

Este problema existe en todos los niveles de las organizaciones: ni siquiera todos los especialistas comprenden lo que puede suceder con su sistema, qu\u00e9 vectores de ataque existen. \u00bfQu\u00e9 podemos esperar de la direcci\u00f3n?<\/p>\n

Los expertos en seguridad a menudo apelan al 'air gap', que supuestamente no permite que un atacante sobrepase la red corporativa, pero la pr\u00e1ctica muestra que en el 90% de las organizaciones hay conexi\u00f3n entre el segmento corporativo y el tecnol\u00f3gico. Adem\u00e1s, los propios elementos de construcci\u00f3n y gesti\u00f3n de redes tecnol\u00f3gicas tambi\u00e9n suelen tener vulnerabilidades, como hemos visto al investigar el equipo. MOXA<\/a><\/noindex> y Schneider Electric<\/a><\/noindex>.<\/p>\n

Es dif\u00edcil construir un modelo adecuado de amenazas<\/b><\/p>\n

En los \u00faltimos a\u00f1os, ha habido un proceso constante de complejizaci\u00f3n de los sistemas de informaci\u00f3n y automatizados, as\u00ed como una transici\u00f3n hacia los sistemas ciberf\u00edsicos, que implican la integraci\u00f3n de recursos computacionales y equipos f\u00edsicos. Los sistemas se est\u00e1n volviendo tan complejos que, mediante m\u00e9todos anal\u00edticos, es simplemente imposible predecir todas las consecuencias de los ciberataques. Se trata no solo del da\u00f1o econ\u00f3mico para la organizaci\u00f3n, sino tambi\u00e9n de evaluar las repercusiones, comprensibles para el tecn\u00f3logo y para la industria, como la energ\u00eda el\u00e9ctrica no suministrada, por ejemplo, o alg\u00fan otro tipo de producto, si hablamos del sector del petr\u00f3leo y gas o de la petroqu\u00edmica. \u00bfY c\u00f3mo establecer prioridades en tal situaci\u00f3n? <\/p>\n

En realidad, esta ha sido, en nuestra opini\u00f3n, la base para el surgimiento del concepto de ejercicios cibern\u00e9ticos y pol\u00edgonos cibern\u00e9ticos en Rusia. <\/p>\n

C\u00f3mo est\u00e1 estructurado el segmento tecnol\u00f3gico del pol\u00edgono cibern\u00e9tico<\/h3>\n

\nUn pol\u00edgono cibern\u00e9tico es un conjunto de infraestructuras virtuales que reproducen las infraestructuras t\u00edpicas de empresas de diversos sectores. Permite \"practicar sin riesgos\": poner en pr\u00e1ctica las habilidades de especialistas sin riesgos de que algo salga mal y que los ejercicios cibern\u00e9ticos perjudiquen las operaciones de una empresa real. Las grandes empresas de ciberseguridad comienzan a desarrollar esta \u00e1rea, y se pueden observar ejercicios cibern\u00e9ticos similares en un formato de juego, por ejemplo, en los Positive Hack Days. <\/p>\n

El esquema t\u00edpico de la infraestructura de red de una gran empresa o corporaci\u00f3n es un conjunto bastante est\u00e1ndar de servidores, computadoras de trabajo y diversos dispositivos de red con un conjunto t\u00edpico de software corporativo y sistemas de seguridad de la informaci\u00f3n. Un pol\u00edgono cibern\u00e9tico sectorial es lo mismo, m\u00e1s una especializaci\u00f3n seria que complica dr\u00e1sticamente el modelo virtual. <\/p>\n

C\u00f3mo acercamos el pol\u00edgono cibern\u00e9tico a la realidad <\/h3>\n

\nConceptualmente, la apariencia de la parte industrial del pol\u00edgono cibern\u00e9tico depende del m\u00e9todo de modelado del sistema ciberf\u00edsico complejo que se haya elegido. Existen tres enfoques principales para el modelado: <\/p>\n

\"C\u00f3mo
\n
\nCada uno de estos enfoques tiene sus propias ventajas y desventajas. En diferentes casos, dependiendo del objetivo final y las restricciones existentes, se pueden aplicar los tres m\u00e9todos de modelado mencionados anteriormente. Para formalizar la elecci\u00f3n de estos m\u00e9todos, hemos elaborado el siguiente algoritmo: <\/p>\n

\"C\u00f3mo
\n
\nLos pros y contras de diferentes m\u00e9todos de modelado se pueden representar en un diagrama, donde el eje vertical es el alcance de las \u00e1reas de investigaci\u00f3n (es decir, la flexibilidad de la herramienta de modelado propuesta) y el eje horizontal es la precisi\u00f3n del modelado (grado de conformidad con el sistema real). Pr\u00e1cticamente se obtiene un cuadrado de Gartner:<\/p>\n

\"C\u00f3mo
\n
\nAs\u00ed, el \u00f3ptimo en la relaci\u00f3n entre la precisi\u00f3n y la flexibilidad del modelado es el llamado modelado semi-natural (hardware-in-the-loop, HIL). En este enfoque, el sistema ciberf\u00edsico se modela parcialmente con hardware real y parcialmente con modelos matem\u00e1ticos. Por ejemplo, una subestaci\u00f3n el\u00e9ctrica puede ser representada por dispositivos microprocesadores reales (terminales de protecci\u00f3n de rel\u00e9), servidores de sistemas de control automatizados y otro equipamiento secundario, mientras que los procesos f\u00edsicos que ocurren en la red el\u00e9ctrica se realizan mediante un modelo computacional. Bien, ya hemos decidido el m\u00e9todo de modelado. Despu\u00e9s de esto, era necesario desarrollar la arquitectura del ciberpol\u00edgono. Para que los ejercicios cibern\u00e9ticos sean realmente \u00fatiles, todas las interacciones de un sistema ciberf\u00edsico complejo en la realidad deben ser reproducidas con la mayor precisi\u00f3n posible en el pol\u00edgono. Por lo tanto, igual que en la vida real, la parte tecnol\u00f3gica del ciberpol\u00edgono se compone de varios niveles que interact\u00faan entre s\u00ed. Recuerdo que la infraestructura t\u00edpica de las redes industriales incluye el nivel m\u00e1s bajo, que comprende el llamado \"equipamiento primario\"; esto es, fibra \u00f3ptica, red el\u00e9ctrica o algo m\u00e1s, dependiendo de la industria. Este intercambia datos y es gestionado por controladores industriales especializados, que a su vez son gestionados por sistemas SCADA. <\/p>\n

Comenzamos la creaci\u00f3n de la parte industrial del ciberpol\u00edgono con el segmento energ\u00e9tico, que ahora es nuestra prioridad (en los planes est\u00e1n la industria del petr\u00f3leo y gas y la industria qu\u00edmica).<\/p>\n

Es evidente que el nivel de hardware primario no se puede realizar mediante modelado f\u00edsico utilizando objetos reales. Por lo tanto, en la primera etapa, desarrollamos un modelo matem\u00e1tico de la instalaci\u00f3n de energ\u00eda y la zona adyacente del sistema el\u00e9ctrico. Este modelo incluye todo el equipo de potencia de las subestaciones: l\u00edneas de transmisi\u00f3n de energ\u00eda, transformadores, etc., y se realiza en un complejo de software especializado llamado RSCAD. El modelo creado de esta manera puede ser procesado por un complejo computacional en tiempo real; su principal caracter\u00edstica es que el tiempo del proceso en el sistema real y el tiempo del proceso en el modelo son absolutamente id\u00e9nticos, es decir, si en la red real un cortocircuito dura dos segundos, exactamente lo mismo se modelar\u00e1 en RSCAD. As\u00ed, obtenemos una parte<\/p>\n

viva <\/p>\n

del sistema de energ\u00eda el\u00e9ctrica, funcionando de acuerdo con todas las leyes de la f\u00edsica e incluso reaccionando a influencias externas (por ejemplo, activaciones de terminales de protecci\u00f3n y automatizaci\u00f3n de rel\u00e9s, desconexi\u00f3n de interruptores, etc.). Las interacciones con dispositivos externos se lograron mediante interfaces de comunicaci\u00f3n especializadas y configurables, que permiten al modelo matem\u00e1tico interactuar con el nivel de controladores y el nivel de sistemas automatizados. <\/p>\n

Los niveles de controladores y sistemas de automatizaci\u00f3n del objeto energ\u00e9tico pueden ser creados utilizando equipo industrial real (aunque, de ser necesario, tambi\u00e9n podemos usar modelos virtuales). En estos dos niveles se encuentran, respectivamente, controladores y dispositivos de automatizaci\u00f3n (RZA, PMU, USPD, contadores) y sistemas automatizados de gesti\u00f3n (SCADA, OIK, AIISKUE). El modelado f\u00edsico permite aumentar significativamente el realismo del modelo y, por consiguiente, de los propios ejercicios cibern\u00e9ticos, ya que los equipos interactuar\u00e1n con aut\u00e9ntico equipo industrial, que tiene sus caracter\u00edsticas, errores y vulnerabilidades. Finalmente, hemos implementado la interacci\u00f3n entre las partes matem\u00e1tica y f\u00edsica del modelo mediante interfaces de hardware y software especializadas y amplificadores de se\u00f1al. En resumen, la infraestructura se ve aproximadamente as\u00ed:<\/p>\n

\"C\u00f3mo
\n
\nTodo el equipo del pol\u00edgono interact\u00faa entre s\u00ed de la misma manera que en un sistema ciberf\u00edsico real. Hablando de manera m\u00e1s concreta, al construir este modelo utilizamos el siguiente equipo y recursos computacionales: <\/p>\n