{"id":92390,"date":"2020-08-26T19:42:10","date_gmt":"2020-08-26T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij"},"modified":"2020-08-26T19:42:10","modified_gmt":"2020-08-26T17:42:10","slug":"kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","title":{"rendered":"Comment nous avons construit une infrastructure virtuelle pour des cyber-exercices dans les entreprises industrielles","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Comment
\n
\nCette ann\u00e9e, nous avons lanc\u00e9 un grand projet de cr\u00e9ation d'un cyberpolygone \u2013 une plateforme pour les exercices de cybers\u00e9curit\u00e9 d'entreprises de divers secteurs. Pour cela, il est n\u00e9cessaire de cr\u00e9er des infrastructures virtuelles \u00ab identiques \u00e0 la r\u00e9alit\u00e9 \u00bb \u2013 qui reproduisent la structure interne type d'une banque, d'une entreprise \u00e9nerg\u00e9tique, etc., non seulement au sein du segment corporatif du r\u00e9seau. Nous parlerons plus tard des infrastructures bancaires et autres du cyberpolygone, mais aujourd'hui, nous allons expliquer comment nous avons abord\u00e9 cette t\u00e2che dans le segment technologique d'une entreprise industrielle.
\n<\/a><\/noindex>
\nBien s\u00fbr, le sujet des exercices de cybers\u00e9curit\u00e9 et des cyberpolygones n'est pas nouveau. \u00c0 l'Ouest, un ensemble d'offres concurrentes, de diverses approches aux exercices de cybers\u00e9curit\u00e9 ainsi que de meilleures pratiques se sont d\u00e9j\u00e0 bien \u00e9tablis. Un bon service de s\u00e9curit\u00e9 informatique a pour habitude de tester r\u00e9guli\u00e8rement sa capacit\u00e9 \u00e0 r\u00e9pondre \u00e0 des cyberattaques. En Russie, c'est encore un th\u00e8me nouveau : certes, il existe une petite offre qui a \u00e9merg\u00e9 il y a quelques ann\u00e9es, mais la demande, surtout dans les secteurs industriels, commence \u00e0 se former tout juste maintenant. Nous pensons qu'il y a trois raisons principales \u2013 qui sont \u00e9galement des probl\u00e8mes \u2013 qui sont d\u00e9j\u00e0 devenus assez \u00e9vidents.<\/p>\n

Le monde change trop rapidement<\/b><\/p>\n

Il y a dix ans, les hackers ciblaient principalement les organisations d'o\u00f9 ils pouvaient rapidement tirer de l'argent. Pour l'industrie, cette menace \u00e9tait moins pertinente. Aujourd'hui, nous constatons que leur int\u00e9r\u00eat s'\u00e9tend aux infrastructures des organismes publics, des entreprises \u00e9nerg\u00e9tiques et industrielles. Ici, nous faisons souvent face \u00e0 des tentatives d'espionnage, de vol de donn\u00e9es \u00e0 des fins diverses (renseignement concurrentiel, chantage), ainsi qu'\u00e0 l'obtention de points d'acc\u00e8s dans l'infrastructure pour une vente ult\u00e9rieure \u00e0 des partenaires int\u00e9ress\u00e9s. D'ailleurs, des ransomware b\u00e9nins comme WannaCry ont touch\u00e9 de nombreux foyers similaires \u00e0 travers le monde. Les r\u00e9alit\u00e9s modernes exigent donc des sp\u00e9cialistes en s\u00e9curit\u00e9 de l'information qu'ils tiennent compte de ces risques et \u00e9tablissent de nouveaux processus de s\u00e9curit\u00e9. En particulier, ils doivent r\u00e9guli\u00e8rement am\u00e9liorer leurs qualifications et pratiquer des comp\u00e9tences concr\u00e8tes. Le personnel \u00e0 tous les niveaux de la gestion op\u00e9rationnelle des installations industrielles doit avoir une compr\u00e9hension claire des actions \u00e0 entreprendre en cas de cyberattaque. Mais mener des exercices de cybers\u00e9curit\u00e9 sur sa propre infrastructure est risqu\u00e9, les dangers l'emportent clairement sur les b\u00e9n\u00e9fices potentiels. <\/p>\n

Une mauvaise compr\u00e9hension des r\u00e9elles capacit\u00e9s des attaquants \u00e0 compromettre les syst\u00e8mes de contr\u00f4le industrialis\u00e9s et IIoT<\/b><\/p>\n

Ce probl\u00e8me existe \u00e0 tous les niveaux des organisations : m\u00eame les sp\u00e9cialistes ne comprennent pas toujours ce qui peut r\u00e9ellement arriver \u00e0 leur syst\u00e8me, quels sont les vecteurs d'attaque possibles. Qu'en est-il des dirigeants ?<\/p>\n

Les responsables de la s\u00e9curit\u00e9 invoquent souvent le \u00ab compartimentage \u00bb, qui serait cens\u00e9 emp\u00eacher les attaquants de quitter le r\u00e9seau d'entreprise, mais la pratique montre que dans 90 % des organisations, il existe une connexion entre le segment d'entreprise et le segment technologique. De plus, les \u00e9l\u00e9ments eux-m\u00eames de la construction et de la gestion des r\u00e9seaux technologiques pr\u00e9sentent souvent des vuln\u00e9rabilit\u00e9s, comme nous l'avons constat\u00e9 en examinant le mat\u00e9riel. MOXA<\/a><\/noindex> et Schneider Electric<\/a><\/noindex>.<\/p>\n

Il est difficile de construire un mod\u00e8le de menace ad\u00e9quat.<\/b><\/p>\n

Au cours des derni\u00e8res ann\u00e9es, les syst\u00e8mes d'information et automatis\u00e9s sont devenus de plus en plus complexes, avec un passage aux syst\u00e8mes cyber-physiques qui impliquent l'int\u00e9gration des ressources informatiques et des \u00e9quipements physiques. Les syst\u00e8mes sont devenus si complexes qu'il est tout simplement impossible de pr\u00e9voir toutes les cons\u00e9quences des cyberattaques par des m\u00e9thodes analytiques. Il ne s'agit pas seulement des pertes \u00e9conomiques pour l'organisation, mais aussi de l'\u00e9valuation des cons\u00e9quences compr\u00e9hensibles pour les techniciens et pour l'industrie \u2013 par exemple, le manque d'approvisionnement en \u00e9lectricit\u00e9, ou d'autres types de produits, si nous parlons de l'industrie p\u00e9troli\u00e8re et gazi\u00e8re ou de la p\u00e9trochimie. Comment \u00e9tablir les priorit\u00e9s dans une telle situation ? <\/p>\n

En fait, cela a \u00e9t\u00e9, \u00e0 notre avis, les pr\u00e9misses de la naissance du concept d'exercices cybern\u00e9tiques et de cyber-polygores en Russie. <\/p>\n

Comment est segment\u00e9 le secteur technologique des cyber-polygones<\/h3>\n

\nUn cyber-polygon est un ensemble d'infrastructures virtuelles qui reproduisent des infrastructures types d'entreprises de divers secteurs. Il permet de \u00ab s'entra\u00eener sur des faux \u00bb \u2013 de d\u00e9velopper des comp\u00e9tences pratiques pour les sp\u00e9cialistes sans le risque que quelque chose ne se passe pas comme pr\u00e9vu et que les exercices cybern\u00e9tiques nuisent \u00e0 l'activit\u00e9 d'une entreprise r\u00e9elle. Les grandes entreprises de s\u00e9curit\u00e9 informatique commencent \u00e0 d\u00e9velopper ce secteur, et il est possible d'observer de tels exercices cybern\u00e9tiques sous un format ludique, par exemple, lors des Positive Hack Days. <\/p>\n

Le sch\u00e9ma type d'infrastructure r\u00e9seau d'une grande entreprise ou d'une corporation est un ensemble standard de serveurs, d'ordinateurs de bureau et de divers dispositifs r\u00e9seau, avec un ensemble type de logiciels d'entreprise et de syst\u00e8mes de s\u00e9curit\u00e9 de l'information. Un cyber-polygon sectoriel, c'est tout cela, plus une sp\u00e9cificit\u00e9 s\u00e9rieuse qui complique consid\u00e9rablement le mod\u00e8le virtuel. <\/p>\n

Comment avons-nous rapproch\u00e9 le cyber-polygon de la r\u00e9alit\u00e9 <\/h3>\n

\nConceptuellement, l'apparence de la partie industrielle du cyber-polygon d\u00e9pend de la m\u00e9thode choisie pour mod\u00e9liser un syst\u00e8me cyber-physique complexe. Il existe trois approches principales de mod\u00e9lisation : <\/p>\n

\"Comment
\n
\nChacune de ces approches a ses avantages et ses inconv\u00e9nients. Dans diff\u00e9rents cas, selon l'objectif final et les contraintes disponibles, toutes les trois m\u00e9thodes de mod\u00e9lisation ci-dessus peuvent \u00eatre appliqu\u00e9es. Pour formaliser le choix de ces m\u00e9thodes, nous avons \u00e9labor\u00e9 l'algorithme suivant : <\/p>\n

\"Comment
\n
\nLes avantages et les inconv\u00e9nients des diff\u00e9rentes m\u00e9thodes de mod\u00e9lisation peuvent \u00eatre repr\u00e9sent\u00e9s sous forme de diagramme, o\u00f9 l'axe des ordonn\u00e9es correspond \u00e0 la port\u00e9e des domaines de recherche (c'est-\u00e0-dire la flexibilit\u00e9 de l'outil de mod\u00e9lisation propos\u00e9), et l'axe des abscisses \u00e0 la pr\u00e9cision de la mod\u00e9lisation (le degr\u00e9 de conformit\u00e9 au syst\u00e8me r\u00e9el). On obtient pratiquement un carr\u00e9 de Gartner :<\/p>\n

\"Comment
\n
\nAinsi, le mod\u00e8le optimal en termes de pr\u00e9cision et de flexibilit\u00e9 est ce qu'on appelle la mod\u00e9lisation semi-naturelle (hardware-in-the-loop, HIL). Dans le cadre de cette approche, le syst\u00e8me cyber-physique est partiellement mod\u00e9lis\u00e9 en utilisant du mat\u00e9riel r\u00e9el, et partiellement via des mod\u00e8les math\u00e9matiques. Par exemple, une sous-station \u00e9lectrique peut \u00eatre repr\u00e9sent\u00e9e par de vrais dispositifs microprocesseurs (terminaux de protection relais), des serveurs de syst\u00e8mes de contr\u00f4le automatis\u00e9s et d'autres \u00e9quipements secondaires, tandis que les processus physiques se d\u00e9roulant dans le r\u00e9seau \u00e9lectrique sont r\u00e9alis\u00e9s \u00e0 l'aide d'un mod\u00e8le informatique. D'accord, nous avons d\u00e9fini la m\u00e9thode de mod\u00e9lisation. Ensuite, il \u00e9tait n\u00e9cessaire de d\u00e9velopper l'architecture du cyber-polygon. Pour que les exercices cybern\u00e9tiques soient r\u00e9ellement utiles, toutes les interconnexions d'un syst\u00e8me cyber-physique complexe doivent \u00eatre recr\u00e9\u00e9es aussi pr\u00e9cis\u00e9ment que possible sur le polygon. Par cons\u00e9quent, nous, comme dans la vie r\u00e9elle, la partie technologique du cyber-polygon est constitu\u00e9e de plusieurs niveaux interagissant entre eux. Rappelons que l'infrastructure typique des r\u00e9seaux industriels comprend le niveau le plus bas, qui concerne le fameux \u00ab \u00e9quipement primaire \u00bb - ce sont des fibres optiques, un r\u00e9seau \u00e9lectrique ou autre, selon l'industrie. Il \u00e9change des donn\u00e9es et est g\u00e9r\u00e9 par des contr\u00f4leurs industriels sp\u00e9cialis\u00e9s, qui, \u00e0 leur tour, sont g\u00e9r\u00e9s par des syst\u00e8mes SCADA. <\/p>\n

Nous avons commenc\u00e9 \u00e0 cr\u00e9er la partie industrielle du cyber-polygon avec le segment \u00e9nerg\u00e9tique, qui est actuellement notre priorit\u00e9 (en projet : l'industrie p\u00e9troli\u00e8re et chimique).<\/p>\n

Il est \u00e9vident que le niveau de l'\u00e9quipement de base ne peut pas \u00eatre r\u00e9alis\u00e9 par mod\u00e9lisation physique en utilisant des objets r\u00e9els. Par cons\u00e9quent, \u00e0 la premi\u00e8re \u00e9tape, nous avons d\u00e9velopp\u00e9 un mod\u00e8le math\u00e9matique d'\u00e9nergie et de la zone environnante du syst\u00e8me \u00e9nerg\u00e9tique. Ce mod\u00e8le inclut tout l'\u00e9quipement de puissance des sous-stations \u2013 lignes de transmission, transformateurs, etc., et est r\u00e9alis\u00e9 dans un complexe logiciel sp\u00e9cial RSCAD. Le mod\u00e8le ainsi cr\u00e9\u00e9 peut \u00eatre trait\u00e9 par un complexe informatique en temps r\u00e9el \u2013 sa principale caract\u00e9ristique est que le temps du processus dans le syst\u00e8me r\u00e9el et le temps du processus dans le mod\u00e8le sont absolument identiques \u2013 c'est-\u00e0-dire que, si un court-circuit dans le r\u00e9seau r\u00e9el dure deux secondes, il sera mod\u00e9lis\u00e9 pendant exactement le m\u00eame temps dans RSCAD. Nous obtenons une zone \u00ab vivante \u00bb du syst\u00e8me \u00e9lectrique qui fonctionne selon toutes les lois de la physique et r\u00e9agit m\u00eame aux influences externes (par exemple, d\u00e9clenchements des relais de protection et des automates, coupures de disjoncteurs, etc.). Les interactions avec les dispositifs externes ont \u00e9t\u00e9 obtenues gr\u00e2ce \u00e0 des interfaces de communication r\u00e9glables sp\u00e9cialis\u00e9es, permettant au mod\u00e8le math\u00e9matique d'interagir avec le niveau des contr\u00f4leurs et le niveau des syst\u00e8mes automatis\u00e9s.<\/p>\n

Les niveaux de contr\u00f4leurs et de syst\u00e8mes automatis\u00e9s de gestion de l'\u00e9nergie peuvent d\u00e9j\u00e0 \u00eatre cr\u00e9\u00e9s \u00e0 l'aide d'\u00e9quipements industriels r\u00e9els (bien que, si n\u00e9cessaire, nous puissions \u00e9galement utiliser des mod\u00e8les virtuels). \u00c0 ces deux niveaux se trouvent respectivement les contr\u00f4leurs et les moyens d'automatisation (RZA, PMU, USP, compteurs) et les syst\u00e8mes automatis\u00e9s de gestion (SCADA, OIK, AIIISKU\u00c9). La mod\u00e9lisation physique permet d'augmenter consid\u00e9rablement le r\u00e9alisme du mod\u00e8le et, par cons\u00e9quent, celui des exercices cybern\u00e9tiques, car les \u00e9quipes interagiront avec de v\u00e9ritables \u00e9quipements industriels, qui ont leurs propres particularit\u00e9s, bugs et vuln\u00e9rabilit\u00e9s. <\/p>\n

\u00c0 la troisi\u00e8me \u00e9tape, nous avons mis en \u0153uvre l'interaction entre les parties math\u00e9matiques et physiques du mod\u00e8le \u00e0 l'aide d'interfaces et de renforceurs de signal sp\u00e9cialis\u00e9s. <\/p>\n

En cons\u00e9quence, l'infrastructure ressemble \u00e0 ceci :<\/p>\n

\"Comment
\n
\nTout l'\u00e9quipement du polygone interagit entre lui-m\u00eame comme dans un v\u00e9ritable syst\u00e8me cyber-physique. Plus concr\u00e8tement, lors de la construction de ce mod\u00e8le, nous avons utilis\u00e9 le mat\u00e9riel et les moyens informatiques suivants : <\/p>\n