{"id":92390,"date":"2020-08-26T19:42:10","date_gmt":"2020-08-26T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij"},"modified":"2020-08-26T19:42:10","modified_gmt":"2020-08-26T17:42:10","slug":"kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","title":{"rendered":"Hogyan \u00e9p\u00edtett\u00fck fel a virtu\u00e1lis infrastrukt\u00far\u00e1t az ipari v\u00e1llalatok kibertanulm\u00e1nya sz\u00e1m\u00e1ra","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Hogyan
\n
\nId\u00e9n elkezdt\u00fck egy nagy projekt l\u00e9trehoz\u00e1s\u00e1t, amely a kiberpoligon \u2013 k\u00fcl\u00f6nb\u00f6z\u0151 ipar\u00e1gak v\u00e1llalatainak kiberenged\u00e9lyez\u00e9si platformj\u00e1t jelenti. Ehhez virtu\u00e1lis infrastrukt\u00far\u00e1kat kell l\u00e9trehozni, amelyek \"azonosak a val\u00f3s\u00e1ggal\" - hogy visszat\u00fckr\u00f6zz\u00e9k egy bank, energetikai v\u00e1llalat stb. szok\u00e1sos bels\u0151 fel\u00e9p\u00edt\u00e9s\u00e9t, nemcsak a v\u00e1llalati szegmens h\u00e1l\u00f3zat\u00e1nak r\u00e9sz\u00e9t. K\u00e9s\u0151bb besz\u00e9l\u00fcnk a banki \u00e9s m\u00e1s infrastrukt\u00far\u00e1kr\u00f3l a kiberpoligonban, de ma arr\u00f3l, hogy hogyan oldottuk meg ezt a kih\u00edv\u00e1st az ipari v\u00e1llalat technol\u00f3giai szegmense szempontj\u00e1b\u00f3l.
\n<\/a><\/noindex>
\nTerm\u00e9szetesen a kiberenged\u00e9lyez\u00e9s \u00e9s a kiberpoligon t\u00e9m\u00e1ja nem \u00faj kelet\u0171. Nyugaton m\u00e1r r\u00e9g\u00f3ta kialakult egy verseng\u0151 aj\u00e1nlatok k\u00f6re, a kiberenged\u00e9lyez\u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 megk\u00f6zel\u00edt\u00e9sei, valamint a legjobb gyakorlatok. A kiberv\u00e9delmi szolg\u00e1lat \"j\u00f3 \u00edzl\u00e9se\" az, hogy id\u0151nk\u00e9nt gyakorolj\u00e1k a kibert\u00e1mad\u00e1sok elh\u00e1r\u00edt\u00e1s\u00e1ra val\u00f3 felk\u00e9sz\u00fcl\u00e9st. Oroszorsz\u00e1gban ez egyel\u0151re \u00faj t\u00e9ma: van egy kisebb aj\u00e1nlat, amely n\u00e9h\u00e1ny \u00e9ve alakult ki, de a kereslet, k\u00fcl\u00f6n\u00f6sen az ipari szektorban, csak most kezdett fokozatosan kialakulni. H\u00e1rom f\u0151 okot tartunk fontosnak \u2013 ezek olyan probl\u00e9m\u00e1k, amelyek m\u00e1r el\u00e9gg\u00e9 nyilv\u00e1nval\u00f3v\u00e1 v\u00e1ltak.<\/p>\n

A vil\u00e1g t\u00fal gyorsan v\u00e1ltozik.<\/b><\/p>\n

M\u00e9g 10 \u00e9vvel ezel\u0151tt a hackerek f\u0151k\u00e9nt azokat a szervezeteket t\u00e1madt\u00e1k, ahonnan gyorsan p\u00e9nzt tudtak kivenni. Az ipar sz\u00e1m\u00e1ra ez a fenyeget\u00e9s kev\u00e9sb\u00e9 relev\u00e1ns volt. Ma m\u00e1r azt l\u00e1tjuk, hogy a figyelm\u00fck a k\u00f6zigazgat\u00e1si szervezetek, energiaszolg\u00e1ltat\u00f3k \u00e9s ipari v\u00e1llalatok infrastrukt\u00far\u00e1ira is kiterjed. Itt gyakran k\u00e9mked\u00e9si, adatlop\u00e1si k\u00eds\u00e9rletekkel tal\u00e1lkozunk, k\u00fcl\u00f6nb\u00f6z\u0151 c\u00e9lokkal (versenyk\u00e9mked\u00e9s, zsarol\u00e1s), valamint az infrastrukt\u00far\u00e1ban val\u00f3 jelenl\u00e9t megszerz\u00e9s\u00e9vel, amelyeket k\u00e9s\u0151bb \u00e9rt\u00e9kes\u00edthetik \u00e9rdekl\u0151d\u0151 t\u00e1rsaknak. Tov\u00e1bb\u00e1, m\u00e9g a WannaCry t\u00edpus\u00fa ban\u00e1lis zsarol\u00f3v\u00edrusok is sz\u00e1mos hasonl\u00f3 objektumot el\u00e9rtek vil\u00e1gszerte. Ez\u00e9rt a modern val\u00f3s\u00e1gok megk\u00f6vetelik, hogy az IT-biztons\u00e1gi szakemberek figyelembe vegy\u00e9k ezeket a kock\u00e1zatokat, \u00e9s \u00faj inform\u00e1ci\u00f3biztons\u00e1gi folyamatokat alak\u00edtsanak ki. K\u00fcl\u00f6n\u00f6sen fontos a rendszeres tov\u00e1bbk\u00e9pz\u00e9s \u00e9s a gyakorlati k\u00e9szs\u00e9gek csiszol\u00e1sa. A termel\u00e9si l\u00e9tes\u00edtm\u00e9nyek operat\u00edv ir\u00e1ny\u00edt\u00f3 szem\u00e9lyzet\u00e9nek vil\u00e1gosan kell \u00e9rtenie, hogy milyen l\u00e9p\u00e9seket kell tenni\u00fck kibert\u00e1mad\u00e1s eset\u00e9n. De a saj\u00e1t infrastrukt\u00far\u00e1jukon val\u00f3 kibertanulm\u00e1nyok lebonyol\u00edt\u00e1sa \u2013 mondj fel, a kock\u00e1zatok nyilv\u00e1nval\u00f3an fel\u00fclm\u00falj\u00e1k a lehets\u00e9ges el\u0151ny\u00f6ket. <\/p>\n

A rosszindulat\u00fa programok val\u00f3di k\u00e9pess\u00e9geinek meg\u00e9rt\u00e9s\u00e9nek hi\u00e1nya az SCADA \u00e9s IIoT rendszerek felt\u00f6r\u00e9s\u00e9ben<\/b><\/p>\n

Ez a probl\u00e9ma a szervezetek minden szintj\u00e9n l\u00e9tezik: m\u00e9g a szakemberek sem mindig \u00e9rtik, hogy mi t\u00f6rt\u00e9nhet a rendszer\u00fckkel, \u00e9s milyen t\u00e1mad\u00e1si vektorok l\u00e9teznek. Mit is mondhatn\u00e1nk a vezet\u00e9sr\u0151l.<\/p>\n

A biztons\u00e1gi szakemberek gyakran a \"l\u00e9gies szigetel\u00e9sre\" hivatkoznak, amely \u00e1ll\u00edt\u00f3lag megakad\u00e1lyozza a t\u00e1mad\u00f3kat, hogy elhagyj\u00e1k a v\u00e1llalati h\u00e1l\u00f3zatot, de a gyakorlat azt mutatja, hogy a szervezetek 90%-\u00e1ban kapcsolatok vannak a v\u00e1llalati \u00e9s a technol\u00f3giai szegmensek k\u00f6z\u00f6tt. R\u00e1ad\u00e1sul a technol\u00f3giai h\u00e1l\u00f3zatok ki\u00e9p\u00edt\u00e9se \u00e9s kezel\u00e9se sor\u00e1n \u00f6nmagukban is sokszor s\u00e9r\u00fcl\u00e9keny elemekkel rendelkeznek, amit p\u00e9ld\u00e1ul a berendez\u00e9sek vizsg\u00e1latakor is l\u00e1ttunk. MOXA<\/a><\/noindex> \u00e9s Schneider Electric<\/a><\/noindex>.<\/p>\n

Neh\u00e9z megfelel\u0151 fenyeget\u00e9smodell fel\u00e9p\u00edt\u00e9se<\/b><\/p>\n

Az ut\u00f3bbi \u00e9vekben folyamatosan bonyolultabb\u00e1 v\u00e1lnak az informatikai \u00e9s automatiz\u00e1lt rendszerek, emellett \u00e1tt\u00e9r\u00e9s t\u00f6rt\u00e9nik a kiberfizikai rendszerekre, amelyek integr\u00e1lj\u00e1k a sz\u00e1m\u00edt\u00e1si er\u0151forr\u00e1sokat \u00e9s a fizikai berendez\u00e9seket. A rendszerek annyira bonyolultt\u00e1 v\u00e1ltak, hogy analitikai m\u00f3dszerekkel lehetetlens\u00e9g megj\u00f3solni a kiber t\u00e1mad\u00e1sok minden k\u00f6vetkezm\u00e9ny\u00e9t. Nemcsak a szervezetek gazdas\u00e1gi k\u00e1r\u00e1r\u00f3l van sz\u00f3, hanem a k\u00f6vetkezm\u00e9nyek \u00e9rt\u00e9kel\u00e9s\u00e9r\u0151l is, amelyek \u00e9rthet\u0151k a technol\u00f3gusok \u00e9s az ipar sz\u00e1m\u00e1ra \u2013 p\u00e9ld\u00e1ul az el nem adott elektromos energia vagy m\u00e1s term\u00e9k, ha az olaj- \u00e9s g\u00e1ziparr\u00f3l vagy a vegyiparr\u00f3l besz\u00e9l\u00fcnk. Hogyan \u00e1ll\u00edtsunk fel priorit\u00e1sokat egy ilyen helyzetben? <\/p>\n

Val\u00f3j\u00e1ban ez minden, v\u00e9lem\u00e9ny\u00fcnk szerint, a kibertr\u00e9ningek \u00e9s kiberpoligonok koncepci\u00f3j\u00e1nak kialakul\u00e1s\u00e1nak el\u0151felt\u00e9teleit jelentette Oroszorsz\u00e1gban. <\/p>\n

Hogyan m\u0171k\u00f6dik a kiberpoligon technol\u00f3giai szegmense<\/h3>\n

\nA kiberpoligon egy olyan virtu\u00e1lis infrastrukt\u00far\u00e1k komplexuma, amely reproduk\u00e1lja a k\u00fcl\u00f6nb\u00f6z\u0151 ipar\u00e1gak tipikus v\u00e1llalati infrastrukt\u00far\u00e1it. Lehet\u0151v\u00e9 teszi a szakemberek gyakorlati k\u00e9pess\u00e9geinek fejleszt\u00e9s\u00e9t kock\u00e1zatok n\u00e9lk\u00fcl, hogy valami ne a tervek szerint alakuljon, \u00e9s a kiber tr\u00e9ningek ne okozzanak k\u00e1rt egy val\u00f3di v\u00e1llalat m\u0171k\u00f6d\u00e9s\u00e9ben. A nagyobb IT-biztons\u00e1gi c\u00e9gek elkezdik fejleszteni ezt az ir\u00e1nyt, \u00e9s az ilyen t\u00edpus\u00fa kibertr\u00e9ningeket, j\u00e1t\u00e9kformatumban pl. a Positive Hack Days-en lehet megtekinteni. <\/p>\n

A felt\u00e9telezett nagyv\u00e1llalat vagy korpor\u00e1ci\u00f3 h\u00e1l\u00f3zati infrastrukt\u00far\u00e1j\u00e1nak tipikus \u00e1br\u00e1zol\u00e1sa egy el\u00e9g standard szerverek, munkahelyi sz\u00e1m\u00edt\u00f3g\u00e9pek \u00e9s k\u00fcl\u00f6nf\u00e9le h\u00e1l\u00f3zati eszk\u00f6z\u00f6k szok\u00e1sos k\u00e9szlet\u00e9b\u0151l \u00e1ll, a tipikus v\u00e1llalati szoftverek \u00e9s informatikai biztons\u00e1gi rendszerek szint\u00e9n tipikus k\u00e9szlet\u00e9vel. Az ipar\u00e1gi kiberpoligon pontosan ugyanez, plusz jelent\u0151s specifik\u00e1ci\u00f3, amely drasztikusan bonyol\u00edtja a virtu\u00e1lis modellt. <\/p>\n

Hogyan k\u00f6zel\u00edtett\u00fck meg a kiberpoligont a val\u00f3s\u00e1ghoz <\/h3>\n

\nKoncepcion\u00e1lisan a kiberpoligon ipari r\u00e9sze a bonyolult kiberfizikai rendszer modellez\u00e9s\u00e9re v\u00e1lasztott m\u00f3dszert\u0151l f\u00fcgg. H\u00e1rom alapvet\u0151 megk\u00f6zel\u00edt\u00e9s l\u00e9tezik a modellez\u00e9shez: <\/p>\n

\"Hogyan
\n
\nEzek k\u00f6z\u00fcl mindegyik rendelkezik saj\u00e1t el\u0151nyeivel \u00e9s h\u00e1tr\u00e1nyaival. K\u00fcl\u00f6nb\u00f6z\u0151 esetekben, a v\u00e9gs\u0151 c\u00e9lt\u00f3l \u00e9s a rendelkez\u00e9sre \u00e1ll\u00f3 korl\u00e1tokt\u00f3l f\u00fcgg\u0151en, mindh\u00e1rom fent eml\u00edtett modellez\u00e9si m\u00f3dszer alkalmazhat\u00f3. A m\u00f3dszerek kiv\u00e1laszt\u00e1s\u00e1nak formaliz\u00e1l\u00e1s\u00e1hoz a k\u00f6vetkez\u0151 algoritmust \u00e1ll\u00edtottuk \u00f6ssze: <\/p>\n

\"Hogyan
\n
\nA k\u00fcl\u00f6nb\u00f6z\u0151 modellez\u00e9si m\u00f3dszerek el\u0151nyeit \u00e9s h\u00e1tr\u00e1nyait egy diagramon lehet \u00e1br\u00e1zolni, ahol a f\u00fcgg\u0151leges tengely a kutat\u00e1si ter\u00fcletek lefedetts\u00e9g\u00e9t (azaz a javasolt modellez\u00e9si eszk\u00f6z rugalmass\u00e1g\u00e1t), m\u00edg a v\u00edzszintes tengely a modellez\u00e9s pontoss\u00e1g\u00e1t (a val\u00f3s rendszerhez val\u00f3 megfelel\u0151s\u00e9g m\u00e9rt\u00e9k\u00e9t) mutatja. Gyakorlatilag megkapjuk a Gartner-n\u00e9gyzetet:<\/p>\n

\"Hogyan
\n
\nEz\u00e9rt a modellez\u00e9s pontoss\u00e1ga \u00e9s rugalmass\u00e1ga k\u00f6z\u00f6tt legoptim\u00e1lisabbnak a f\u00e9lval\u00f3s modellez\u00e9s (hardware-in-the-loop, HIL) tekinthet\u0151. E megk\u00f6zel\u00edt\u00e9s keretein bel\u00fcl a kiberfizikai rendszert r\u00e9szben val\u00f3s hardverekkel, r\u00e9szben pedig matematikai modellekkel modellezik. P\u00e9ld\u00e1ul egy elektromos al\u00e1llom\u00e1s val\u00f3s mikrokontrolleres eszk\u00f6z\u00f6kkel (v\u00e9delmi rel\u00e9k termin\u00e1ljaival), automatiz\u00e1lt vez\u00e9rl\u0151rendszerek szervereivel \u00e9s egy\u00e9b m\u00e1sodlagos berendez\u00e9sekkel \u00e1br\u00e1zolhat\u00f3, m\u00edg az elektromos h\u00e1l\u00f3zatban zajl\u00f3 fizikai folyamatokat sz\u00e1m\u00edt\u00f3g\u00e9pes modell val\u00f3s\u00edtja meg. Rendben, a modellez\u00e9si m\u00f3dszert tiszt\u00e1ztuk. Ezt k\u00f6vet\u0151en ki kellett dolgozni a kiberpoligon architekt\u00far\u00e1j\u00e1t. Ahhoz, hogy a kibergyakorlatok val\u00f3ban hasznosak legyenek, a val\u00f3s, \u00f6sszetett kiberfizikai rendszer \u00f6sszes k\u00f6lcs\u00f6nhat\u00e1s\u00e1t a lehet\u0151 legpontosabban kell vissza\u00e1ll\u00edtani a poligonon. Ez\u00e9rt n\u00e1lunk, ak\u00e1rcsak a val\u00f3 \u00e9letben, a kiberpoligon technol\u00f3giai r\u00e9sze t\u00f6bb, egym\u00e1ssal k\u00f6lcs\u00f6nhat\u00e1sban l\u00e9v\u0151 szintb\u0151l \u00e1ll. Eml\u00e9keztetn\u00e9k r\u00e1, hogy az ipari h\u00e1l\u00f3zatok tipikus infrastrukt\u00far\u00e1ja tartalmazza a legals\u00f3 szintet, amely mag\u00e1ban foglalja a \u00fagynevezett \u201eprimer berendez\u00e9seket\u201d \u2014 ez lehet optikai k\u00e1bel, elektromos h\u00e1l\u00f3zat vagy valami m\u00e1s \u2014 \u00e1gazatt\u00f3l f\u00fcgg\u0151en. Ez adatokat cser\u00e9l, \u00e9s ipari vez\u00e9rl\u0151kkel ir\u00e1ny\u00edtj\u00e1k, amelyek viszont SCADA-rendszerekkel m\u0171k\u00f6dnek egy\u00fctt. <\/p>\n

A kiberpoligon ipari r\u00e9sz\u00e9nek l\u00e9trehoz\u00e1s\u00e1t az energetikai szegmensen kezdt\u00fck, amely most sz\u00e1munkra priorit\u00e1s (terveink k\u00f6z\u00f6tt szerepel az olaj- \u00e9s g\u00e1zipar, valamint a vegyipar).<\/p>\n

Nyilv\u00e1nval\u00f3, hogy az alapvet\u0151 berendez\u00e9sek szintj\u00e9t nem lehet fizikai modellez\u00e9ssel, val\u00f3di objektumok felhaszn\u00e1l\u00e1s\u00e1val megval\u00f3s\u00edtani. Ez\u00e9rt az els\u0151 l\u00e9p\u00e9sben kidolgoztunk egy matematikai modellt az energiarendszerr\u0151l \u00e9s a hozz\u00e1 tartoz\u00f3 energiater\u00fcletr\u0151l. Ez a modell tartalmazza az \u00f6sszes er\u0151m\u0171vi berendez\u00e9st \u2013 az elektromos vezet\u00e9keket, transzform\u00e1torokat \u00e9s \u00edgy tov\u00e1bb, \u00e9s egy speci\u00e1lis szoftverkomplexumban, az RSCAD-ban val\u00f3sul meg. Az \u00edgy l\u00e9trehozott modell feldolgozhat\u00f3 val\u00f3s idej\u0171 sz\u00e1m\u00edt\u00e1si rendszerrel \u2013 a f\u0151 er\u0151ss\u00e9ge abban rejlik, hogy a val\u00f3s rendszerben zajl\u00f3 folyamat id\u0151tartama \u00e9s a modellben zajl\u00f3 folyamat id\u0151tartama abszol\u00fat azonos \u2013 teh\u00e1t, ha a val\u00f3s h\u00e1l\u00f3zatban egy r\u00f6vidz\u00e1rlat k\u00e9t m\u00e1sodpercig tart, pontosan annyi ideig fog modellez\u0151dni az RSCAD-ban is. \u00cdgy kapunk egy \u201e\u00e9l\u0151\u201d elektronikus energiarendszert, amely m\u0171k\u00f6dik az \u00f6sszes fizikai t\u00f6rv\u00e9ny szerint, \u00e9s m\u00e9g a k\u00fcls\u0151 hat\u00e1sokra is reag\u00e1l (p\u00e9ld\u00e1ul a rel\u00e9s v\u00e9delem \u00e9s automatiz\u00e1l\u00e1s termin\u00e1ljainak aktiv\u00e1l\u00e1s\u00e1ra, a kapcsol\u00f3k lekapcsol\u00e1s\u00e1ra stb.). A k\u00fcls\u0151 eszk\u00f6z\u00f6kkel val\u00f3 k\u00f6lcs\u00f6nhat\u00e1st speci\u00e1lis be\u00e1ll\u00edthat\u00f3 kommunik\u00e1ci\u00f3s interf\u00e9szek r\u00e9v\u00e9n siker\u00fclt megval\u00f3s\u00edtani, amelyek lehet\u0151v\u00e9 teszik, hogy a matematikai modell interakci\u00f3ba l\u00e9pjen a vez\u00e9rl\u0151 szinttel \u00e9s az automatiz\u00e1lt rendszerek szintj\u00e9vel.<\/p>\n

A vez\u00e9rl\u0151 szintek \u00e9s az energiarendszer automatiz\u00e1lt ir\u00e1ny\u00edt\u00e1si rendszerei m\u00e1r val\u00f3di ipari berendez\u00e9sek seg\u00edts\u00e9g\u00e9vel hozhat\u00f3k l\u00e9tre (b\u00e1r sz\u00fcks\u00e9g eset\u00e9n virtu\u00e1lis modellek is haszn\u00e1lhat\u00f3k). Ezen a k\u00e9t szinten tal\u00e1lhat\u00f3k a vez\u00e9rl\u0151k, automatiz\u00e1l\u00e1si eszk\u00f6z\u00f6k (RZA, PMU, USPD, m\u00e9r\u0151k) \u00e9s az automatiz\u00e1lt ir\u00e1ny\u00edt\u00e1si rendszerek (SCADA, OIK, AIIISKUE). A fizikai modellez\u00e9s jelent\u0151sen n\u00f6veli a modell realizmus\u00e1t, \u00e9s ez\u00e1ltal maguknak a kibergyakorlatoknak is, mivel a csapatok val\u00f3s ipari berendez\u00e9sekkel l\u00e9pnek interakci\u00f3ba, amelyeknek megvannak a saj\u00e1t jellemz\u0151ik, hib\u00e1ik \u00e9s sebezhet\u0151s\u00e9geik. <\/p>\n

A harmadik szakaszban a matematikai \u00e9s fizikai modell r\u00e9szeit speci\u00e1lis hardveres \u00e9s szoftveres interf\u00e9szek \u00e9s jel-er\u0151s\u00edt\u0151k seg\u00edts\u00e9g\u00e9vel hoztuk \u00f6ssze. <\/p>\n

V\u00e9g\u00fcl az infrastrukt\u00fara k\u00f6r\u00fclbel\u00fcl \u00edgy n\u00e9z ki:<\/p>\n

\"Hogyan
\n
\nMinden berendez\u00e9s a poligonon \u00fagy m\u0171k\u00f6dik egy\u00fctt, mint egy val\u00f3s kiberfizikai rendszerben. Konkr\u00e9tabban, ennek a modellnek a fel\u00e9p\u00edt\u00e9se sor\u00e1n a k\u00f6vetkez\u0151 berendez\u00e9sek \u00e9s sz\u00e1m\u00edt\u00e1si eszk\u00f6z\u00f6k ker\u00fcltek felhaszn\u00e1l\u00e1sra: <\/p>\n