{"id":92390,"date":"2020-08-26T19:42:10","date_gmt":"2020-08-26T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij"},"modified":"2020-08-26T19:42:10","modified_gmt":"2020-08-26T17:42:10","slug":"kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","title":{"rendered":"Kuidas me l\u00f5ime virtuaalse infrastruktuuri t\u00f6\u00f6stusettev\u00f5tete k\u00fcber\u00f5ppuste jaoks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Kuidas
\n
\nSellel aastal alustasime suurt projekti k\u00fcberpoligoni loomiseks \u2013 platvormi erinevate valdkondade ettev\u00f5tete k\u00fcberharjutusteks. Selleks peate looma virtuaalsed infrastruktuurid, mis on \"looduslikele sarnased\" \u2013 et need kordaksid panganduse, energiafirma jne t\u00fc\u00fcpilist sisev\u00f5rgu struktuuri, ja mitte ainult ettev\u00f5tte sektoris. Veidi hiljem r\u00e4\u00e4gime k\u00fcberpoligoni panganduse ja muude infrastruktuuridest, aga t\u00e4na \u2013 kuidas me lahendasime seda \u00fclesannet t\u00f6\u00f6stusettev\u00f5tte tehnoloogiasektoris.
\n<\/a><\/noindex>
\nMuidugi, teema k\u00fcber\u00f5ppustest ja k\u00fcberpoligonidest ei ole uus. L\u00e4\u00e4nes on juba pikka aega saavutatud konkurentsiv\u00f5imeliste pakkumiste ring ja erinevad l\u00e4henemised k\u00fcber\u00f5ppustele, samuti parimad praktikad. IT-turbe \u201ehead kombed\u201d on perioodiliselt harjutada valmidust k\u00fcberr\u00fcnnakute t\u00f5rjumiseks praktikas. Venemaal on see siiski alles uus teema: jah, v\u00e4ikseid pakkumisi on olemas ja need on ilmunud m\u00f5ni aasta tagasi, kuid n\u00f5udlus, eriti t\u00f6\u00f6stusharudes, on hakanud alles viimase ajal j\u00e4rk-j\u00e4rgult tekkima. Me arvame, et sellel on kolm peamist p\u00f5hjust \u2013 need on samas probleemid, mis on juba \u00fcsna ilmekaks muutunud.<\/p>\n

Maailm muutub liiga kiiresti<\/b><\/p>\n

K\u00fcmme aastat tagasi r\u00fcndasid h\u00e4kkerid peamiselt neid organisatsioone, kust nad said kiiresti raha v\u00e4lja viia. Tootmissektoris ei olnud see oht nii oluline. Praegu n\u00e4eme, et nende huvi on suunatud ka valitsusasutuste, energia- ja t\u00f6\u00f6stusettev\u00f5tete infrastruktuurile. Siin seisame silmitsi sagedamate \u0161antaa\u017eikatsete, andmete varguste erinevatel eesm\u00e4rkidel (konkurentsiv\u00f5ime, \u0161anta\u017e) ning infrastruktuuris kohaloleku punktide hankimisega, et neid hiljem huvi tundvatele osalistele edasi m\u00fc\u00fca. Lihtsad lunavara t\u00fc\u00fcbist WannaCry on samuti tabanud palju selliseid sihtm\u00e4rke \u00fcle kogu maailma. Seet\u00f5ttu n\u00f5uavad kaasaegsed reaalsused, et infotehnoloogide spetsialistid arvestaksid neid riske ja kujundaksid uusi infotehnoloogia protsesse. Eelk\u00f5ige tuleb regulaarselt t\u00f5sta kvalifikatsiooni ja harjutada just praktilisi oskusi. T\u00f6\u00f6tajatel, kes tegelevad t\u00f6\u00f6stusobjektide operatiivjuhtimisega, peab olema selge arusaam, milliseid samme astuda k\u00fcberr\u00fcnnaku korral. Kuid k\u00fcberharjutuste l\u00e4biviimine oma infrastruktuuris \u2013 vabandage, riskid kaaluvad selgelt \u00fcles v\u00f5imaliku kasu. <\/p>\n

M\u00f5istmatus kurjategijate tegelike v\u00f5imaluste osas ASU TP ja IIoT-s\u00fcsteemide h\u00e4kkimiseks<\/b><\/p>\n

See probleem eksisteerib organisatsioonide k\u00f5ikidel tasanditel: isegi mitte k\u00f5ik spetsialistid ei m\u00f5ista, mis nende s\u00fcsteemiga t\u00f5eliselt juhtuda v\u00f5ib, millised r\u00fcnnakute suunad v\u00f5ivad sellega seotud olla. Mis siis veel r\u00e4\u00e4kida juhtkonnast.<\/p>\n

Turvaeksperdid viitavad sageli \"\u00f5huvahedele\", mis v\u00e4idetavalt ei lase kurjategijal edasi liikuda korporatiivsest v\u00f5rgust v\u00e4lja, kuid praktika n\u00e4itab, et 90% organisatsioonidest on seos korporatiivse ja tehnoloogilise segmendi vahel. Samuti on tehnoloogiliste v\u00f5rkude loomise ja haldamise elemendid sageli haavatavad, nagu me n\u00e4iteks n\u00e4gime seadmeid uurides. MOXA<\/a><\/noindex> ja Schneider Electric<\/a><\/noindex>.<\/p>\n

On keeruline ehitada adekvaatset ohumudelit<\/b><\/p>\n

Viimastel aastatel on pidevalt toimunud informatsiooniliste ja automatiseeritud s\u00fcsteemide keerukuse suurenemine ning \u00fcleminek k\u00fcberf\u00fc\u00fcsilistele s\u00fcsteemidele, mis eeldavad arvutusressursside ja f\u00fc\u00fcsilise varustuse integreerimist. S\u00fcsteemid muutuvad nii keerukaks, et anal\u00fc\u00fctiliste meetoditega k\u00fcberr\u00fcnnakute k\u00f5iki tagaj\u00e4rgi ennustada lihtsalt ei \u00f5nnestu. R\u00e4\u00e4gime siin mitte ainult organisatsioonile tekkinud majanduslikest kahjudest, vaid ka tagaj\u00e4rgede hindamisest, mis on arusaadavad tehnoloogile ja t\u00f6\u00f6stusele \u2013 n\u00e4iteks elektrienergia alatarbimine v\u00f5i muu toote alatarbimine, kui r\u00e4\u00e4gime nafta- ja gaasit\u00f6\u00f6stusest v\u00f5i naftakeemiast. Kuidas sellises olukorras prioriteete seada? <\/p>\n

See ongi meie arvates k\u00f5ik, mis on muutunud k\u00fcberharjutuste ja k\u00fcberpoligonide kontseptsiooni tekkimise eeltingimusteks Venemaal. <\/p>\n

Kuidas on \u00fcles ehitatud k\u00fcberpoligoni tehnoloogiline segment?<\/h3>\n

\nK\u00fcberpol\u00fcgoon on virtuaalsete infrastruktuuride kompleks, mis kordab erinevate valdkondade ettev\u00f5tete t\u00fc\u00fcpilisi infrastruktuure. See v\u00f5imaldab \"katehnikat katsetada\" \u2013 spetsialistide praktiliste oskuste harjutamist ilma riskita, et midagi l\u00e4heb valesti, mis v\u00f5iks kahjustada reaalse ettev\u00f5tte tegevust. Suured Infotehnoloogia teenuseid pakuvad ettev\u00f5tted alustavad selle suuna arendamist ning selliseid k\u00fcber\u00f5ppusi m\u00e4ngulises formaadis on v\u00f5imalik n\u00e4ha n\u00e4iteks \u00fcritusel Positive Hack Days. <\/p>\n

T\u00fc\u00fcpiline v\u00f5rguinfrastruktuuri skeem tingimuslikult suure ettev\u00f5tte v\u00f5i korporatsiooni jaoks on piisavalt standardsed serverite, lauaarvutite ja erinevate v\u00f5rguseadmete komplekt, millel on samuti t\u00fc\u00fcpiline komplekt ettev\u00f5tte tarkvarast ja infos\u00fcsteemide kaitses\u00fcsteemidest. K\u00fcberpol\u00fcgoon valdkonnas t\u00e4hendab sama, aga t\u00f5sise spetsiifikaga, mis keeruliselt muudab virtuaalset mudelit. <\/p>\n

Kuidas me k\u00fcberpol\u00fcgooni reaalsusele l\u00e4hemale t\u00f5ime <\/h3>\n

\nKonceptsionaalselt s\u00f5ltub k\u00fcberpol\u00fcgooni t\u00f6\u00f6stuslik v\u00e4limus valitud meetodist keerukate k\u00fcberf\u00fc\u00fcsiliste s\u00fcsteemide modelleerimiseks. Peamisi modelleerimise l\u00e4henemisviise on kolm: <\/p>\n

\"Kuidas
\n
\nIgal neist l\u00e4henemistest on omad plussid ja miinused. Erinevates olukordades, s\u00f5ltuvalt l\u00f5ppeesm\u00e4rgist ja olemasolevatest piirangutest, v\u00f5ivad k\u00f5ik kolm mainitud modelleerimisviisi olla kasutatavad. Nende valikuks koostasime j\u00e4rgmise algoritmi: <\/p>\n

\"Kuidas
\n
\nErinevate modelleerimismeetodite plusse ja miinuseid saab esitada diagrammina, kus y-telg n\u00e4itab uurimisvaldkondade katvust (st modelleerimist\u00f6\u00f6riista paindlikkust) ning x-telg n\u00e4itab modelleerimise t\u00e4psust (kumbeneb, kui h\u00e4sti see vastab tegelikule s\u00fcsteemile). Tulemuseks on peaaegu Gartneri kvadrat:<\/p>\n

\"Kuidas
\n
\nSeega on optimaalseim t\u00e4psuse ja paindlikkuse suhe nn poollooduslik modelleerimine (hardware-in-the-loop, HIL). Sellise l\u00e4henemise raames modelleeritakse k\u00fcberf\u00fc\u00fcsiline s\u00fcsteem osaliselt reaalse varustuse ja osaliselt matemaatiliste mudelite kaudu. N\u00e4iteks v\u00f5ib elektrialajaam olla esindatud reaalsete mikroprotsessoriseadmetega (kaitseterminalide) ja automaatjuhtimiss\u00fcsteemide serveritega ning muu teise vara abil, samas kui f\u00fc\u00fcsikalised protsessid, mis toimuvad elektriv\u00f5rgus, rakendatakse arvutimudeli kaudu. Okei, metodoloogias oleme n\u00f5us. J\u00e4rgmiseks tuleb v\u00e4lja t\u00f6\u00f6tada k\u00fcberpol\u00fcgoonide arhitektuur. Et k\u00fcber\u00f5ppused oleksid t\u00f5eliselt kasulikud, peavad k\u00f5ik reaalsete keerukate k\u00fcberf\u00fc\u00fcsiliste s\u00fcsteemide omavahelised seosed olema pol\u00fcgoonil maksimaalselt t\u00e4pselt reprodutseeritud. Seet\u00f5ttu koosneb tehnoloogiaosa k\u00fcberpol\u00fcgoonist, nagu reaalsetes olukordades, mitmest omavahel koostoimivast tasandist. Tuletan meelde, et t\u00fc\u00fcpiline t\u00f6\u00f6stusv\u00f5rkude infrastruktuur h\u00f5lmab k\u00f5ige madalamat taset, kuhu kuulub nn \u201eesmane varustus\u201c \u2014 see v\u00f5ib olla valguskaabel, elektriv\u00f5rk v\u00f5i midagi muud \u2014 s\u00f5ltuvalt valdkonnast. See vahetab andmeid ja seda juhivad spetsialiseeritud t\u00f6\u00f6stuslikud kontrollerid, kes omakorda saavad juhtimist SCADA-s\u00fcsteemidelt. <\/p>\n

Oleme alustanud tehnikakompleksi valmistamist energeetikasektorist, mis on meie jaoks praegu prioriteet (plaanis on nafta- ja gaasit\u00f6\u00f6stus ning keemiat\u00f6\u00f6stus).<\/p>\n

Ilmselt ei ole v\u00f5imalik esmase varustuse taset saavutada naturaalses simuleerimises reaalseid objekte kasutades. Seet\u00f5ttu t\u00f6\u00f6tasime esimeses etapis v\u00e4lja energiaobjekti ja sellele kuuluva energia s\u00fcsteemi matemaatilise mudeli. See mudel h\u00f5lmab k\u00f5iki jaotusjaamade j\u00f5u varustust - elektri\u00fclekande jooni, transformatoreid jne, ning t\u00f6\u00f6tab spetsiaalses tarkvarakompleksis RSCAD. Selle moodustatud mudelit saab t\u00f6\u00f6delda reaalajas arvutis\u00fcsteemi, mille peamine omadus on see, et protsessi aeg reaalsets\u00fcsteemis ja mudelis on absoluutselt identsed - see t\u00e4hendab, et kui reaalses v\u00f5rku toimub l\u00fchiseisaku ajal kaks sekundit, siis simuleeritakse seda RSCADis ka t\u00e4pselt sama pikkusega. Me saame \u201eelava\u201d elektrienergia s\u00fcsteemi ja selle toimimise k\u00f5ikide f\u00fc\u00fcsikaseaduste j\u00e4rgi, reageerides isegi v\u00e4lism\u00f5judele (n\u00e4iteks relvade kaitse ja automaatika-terminalide reageerimine, l\u00fclitite v\u00e4ljal\u00fclitamine jne). Koost\u00f6\u00f6 v\u00e4lisseadmetega saavutati spetsialiseeritud seadistatavate side liideste kaudu, mis v\u00f5imaldavad matemaatilisel mudelil suhelda juhtseente tasemega ja automatiseeritud s\u00fcsteemide tasemega.<\/p>\n

N\u00fc\u00fcd saavad energiaobjekti kontrolleri ja automatiseeritud juhtimiss\u00fcsteemide tasemed olla loodud t\u00f5elise t\u00f6\u00f6stusaruandlusega (kuigi vajadusel saame kasutada ka virtuaalseid mudeleid). Nendel kahel tasemel asuvad vastavalt kontrollerid ja automatiseerimisvahendid (RZA, PMU, USPD, loendurid) ning automatiseeritud juhtimiss\u00fcsteemid (SCADA, OIK, AIISKU\u00c9). Naturaalsed modelleerimised v\u00f5imaldavad oluliselt suurendada mudeli realistlikkust ja seega ka k\u00fcber\u00f5ppusi, kuna meeskonnad suhtlevad reaalse t\u00f6\u00f6stusseadmega, millel on oma erip\u00e4rad, vead ja haavatavused. <\/p>\n

Kolmandas etapis rakendasime matemaatilise ja f\u00fc\u00fcsilise mudeli koost\u00f6\u00f6d spetsialiseeritud riistvara ja tarkvara liideste ning signaaliv\u00f5imendite abil. <\/p>\n

Kokkuv\u00f5ttes n\u00e4eb infrastruktuur v\u00e4lja umbes nii:<\/p>\n

\"Kuidas
\n
\nK\u00f5ik pol\u00fcgooni seadmed suhtlevad omavahel just nii, nagu reaalses k\u00fcbers\u00fcsteemis. T\u00e4psemalt \u00f6eldes kasutasime selle mudeli koostamisel j\u00e4rgmist varustust ja arvutusvahendeid: <\/p>\n