Ndewo, unu niile! Portal onye ọ bụla nwere mmasị na ya nwere ọtụtụ akụkọ dị iche iche na asambodo na ngalaba nchekwa ozi, yabụ agaghị m ekwupụta mmalite na ịdị iche nke ọdịnaya ahụ, mana ọ ka ga-amasị m ịkọrọ ahụmịhe m nke inweta GIAC (Ụlọ Ọrụ Nkwenye Ozi Global) asambodo na ngalaba nke ụlọ ọrụ cybersecurity. Ebe ọ bụ na ọdịdị okwu dị egwu dị ka , , Shamoon, Triton, ahịa maka inye ọrụ nke ndị ọkachamara yiri ka ọ bụ IT, ma nwekwara ike ibufe PLC na idegharị nhazi na ladders, ma n'otu oge ahụ enweghị ike ịkwụsị osisi ahụ, malitere ịmalite.
Otu a ka echiche IT&OT (Information Technology & Operation Technology) si bata n'ụwa.
Ozugbo na-esote (o doro anya na ndị ọrụ na-erughị eru ekwesịghị ikwe ka ha rụọ ọrụ) bịara mkpa iji kwado ndị ọkachamara na mpaghara metụtara iji hụ na nchekwa nke usoro nchịkwa usoro na usoro mmepụta ihe - nke, ọ na-apụta na e nwere ọtụtụ ihe. ha na ndụ anyị, site na akpaka mmiri na-enye valvụ n'ime ụlọ gaa na ụgbọ elu usoro njikwa (cheta akụkọ magburu onwe ya banyere nsogbu nyocha. ). Na ọbụna, dị ka ọ tụgharịrị na mberede, mgbagwoju ọgwụ akụrụngwa.
Egwu dị mkpirikpi banyere otu m si bịa na mkpa iji nweta asambodo (ị nwere ike ịwụpụ ya): N'ịbụ onye gụchara akwụkwọ m nke ọma na Ngalaba Nchebe Ozi na njedebe nke 2000s, ejiri m isi m banye n'ọkwá nke atụrụ ngwá ọrụ. jigidere elu, na-arụ ọrụ dị ka onye na-arụ ọrụ maka sistemụ mkpu nchekwa dị ala ugbu a. Ọ dị ka a gwara m nchekwa ozi na ụlọ ọrụ ahụ n'oge ahụ :) Nke a bụ ka ọrụ m dị ka onye ọkachamara sistemụ njikwa akpaaka nwere nzere bachelọ na nchekwa ozi malitere. Afọ isii ka e mesịrị, n'ịbụ onye rịgoro n'ọkwá nke onye isi nke ngalaba SCADA Systems, M hapụrụ ịrụ ọrụ dị ka onye na-ahụ maka nchekwa maka usoro nchịkwa mmepụta ihe na ụlọ ọrụ mba ọzọ nke na-ere software na akụrụngwa. Nke a bụ ebe mkpa ọ dị ịbụ ọkachamara nchekwa ozi gbaara ezi àmà bilitere.
bụ mmepe otu nzukọ nke na-eduzi ọzụzụ na asambodo nke ndị ọkachamara nchekwa ozi. Aha nke asambodo GIAC dị oke elu n'etiti ndị ọkachamara na ndị ahịa na ahịa EMEA, US, na Asia Pacific. N'ebe a, na oghere post-Soviet na mba CIS, akwụkwọ ikike dị otú ahụ nwere ike ịrịọ naanị ụlọ ọrụ mba ọzọ nwere azụmahịa na mba anyị, ụlọ ọrụ mba ụwa na ndị na-ahụ maka ndụmọdụ. Onwe m, ahụtụbeghị m arịrịọ maka asambodo dị otú ahụ sitere na ụlọ ọrụ ụlọ. Onye ọ bụla na-arịọ maka CISSP. Nke a bụ echiche nke onwe m ma ọ bụrụ na onye ọ bụla na-ekerịta ahụmahụ ha na nkwupụta, ọ ga-adọrọ mmasị ịmara.
Enwere mpaghara dị iche iche dị na SANS (n'uche nke m, n'oge na-adịbeghị anya ụmụ okorobịa ahụ agbasawanyela ọnụ ọgụgụ ha nke ukwuu), mana enwerekwa nkuzi bara uru na-atọ ụtọ. Ọ masịrị m nke ukwuu . Mana akụkọ ga-abụ maka usoro ahụ na asambodo akpọrọ: .
N'ime ụdị asambodo nchekwa Cyber Security niile nke SANS na-enye, nke a bụ nke kachasị zuru ụwa ọnụ. Ebe ọ bụ na nke abụọ metụtara ike Grid usoro, nke dị na West na-enweta nlebara anya pụrụ iche ma so na klas dị iche iche nke usoro. Na nke atọ (n'oge ụzọ asambodo m) metụtara nzaghachi ndapụta.
Usoro a abụghị ọnụ ala, mana ọ na-enye ezigbo ihe ọmụma gbasara IT&OT. Ọ ga-aba uru karịsịa maka ndị ọrụ ibe ahụ kpebiri ịgbanwe ubi ha, dịka ọmụmaatụ site na nchekwa IT na ụlọ ọrụ ụlọ akụ gaa na Cyber Security. Ebe ọ bụ na m na-ama a ndabere na ubi nke usoro akara usoro, instrumentation na arụmọrụ technology, ọ dịghị ihe fundamentally ọhụrụ ma ọ bụ vitally dị mkpa maka m na nke a N'ezie.
N'ezie nwere 50% tiori na 50% omume. Site na omume, asọmpi kachasị amasị bụ NetWars. Ruo ụbọchị abụọ, mgbe isi ihe ọmụmụ gasịrị, ụmụ akwụkwọ niile nke klas niile kewara n'ime otu ma rụọ ọrụ iji nweta ikike ịnweta, wepụ ozi dị mkpa, nweta netwọk, ụyọkọ ọrụ iji kwalite hashes, na-arụ ọrụ na Wireshark. na ụdị dị iche iche dị iche iche.
A na-achịkọta ihe ọmụmụ ahụ n'ụdị akwụkwọ, nke ị ga-enweta maka ojiji gị ruo mgbe ebighi ebi. Site n'ụzọ, ị nwere ike were ha maka ule, ebe usoro bụ Open Book, ma ha agaghị enyere gị aka nke ukwuu, ebe udomo oro nwere 3 awa, 115 ajụjụ, na asụsụ nke nnyefe bụ English. N'ime awa 3 niile, ị nwere ike ị nweta ezumike nke nkeji iri na ise. Ma buru n'uche na site n'inwe ezumike maka nkeji iri na ise ma laghachi na ule mgbe 15 gachara, ị na-ahapụ naanị nkeji iri fọdụrụnụ, ebe ọ bụ na ị gaghị enwe ike ịkwụsị oge na mmemme ule ọzọ. Ị nwere ike ịwụ elu ruo ajụjụ iri na ise, nke ga-apụta na njedebe.
Onwe ya, anaghị m akwado ịhapụ ọtụtụ ajụjụ maka oge ọzọ, n'ihi na awa 3 ezughị oke oge, na mgbe njedebe ị nwere ajụjụ ndị a na-edozibeghị, enwere ohere dị elu nke enweghị ike ime. ya n'oge. M hapụrụ naanị ajụjụ atọ siri m ike, ebe ọ bụ na ha metụtara ihe ọmụma nke ụkpụrụ NIST 800.82 na NERC. N'ihe gbasara mmụọ, ajụjụ ndị dị otú ahụ "maka mgbe e mesịrị" na-adaba akwara gị na njedebe - mgbe ike gwụrụ ụbụrụ gị, ịchọrọ ịga ụlọ mposi, ngụ oge na ihuenyo yiri ka ọ na-agba ọsọ ngwa ngwa.
N'ozuzu, iji gafee ule ị ga-achọ akara 71% ziri ezi azịza. Tupu ị na-anwale ule, ị ga-enwe ohere na-eme na ezigbo ule - dị ka price na-agụnye 2 omume ule nke 115 ajụjụ na ọnọdụ yiri ezigbo ule.
Ana m akwado ịnwale ule otu ọnwa mgbe ịmechara ọzụzụ ahụ, na-emefu ọnwa a na nyocha onwe gị nke ọma n'okwu ndị ahụ nke ị na-echeghị. Ọ ga-adị mma ma ọ bụrụ na ị were ihe ndị e biri ebi enwetara n'oge nkuzi, nke dị ka mkpirisi mkpirisi na isiokwu ọ bụla - ma jiri ebumnuche chọọ ozi gbasara isiokwu ndị dị n'akwụkwọ ndị a. Kewaa ọnwa ahụ ụzọ abụọ, na-eme ule omume ma nweta nkọwa siri ike nke mpaghara ị siri ike na ebe ịchọrọ imeziwanye.
Ọ ga-amasị m ịkọwapụta akụkụ ndị a bụ isi nke mejupụtara ule ahụ n'onwe ya (ọ bụghị usoro ọzụzụ, ebe ọ na-ekpuchi ọtụtụ isiokwu ndị ka ukwuu):
- Nchekwa anụ ahụ: Dị ka ule asambodo ndị ọzọ, a na-enye okwu a nnukwu nlebara anya na GICSP. Enwere ajụjụ gbasara ụdị mkpọchi anụ ahụ n'ọnụ ụzọ, a na-akọwa ọnọdụ ndị nwere adịgboroja nke ngafe elektrọn, ebe ịkwesịrị ịnye azịza iji mata nsogbu ahụ n'enweghị mgbagha. Enwere ajụjụ metụtara nchekwa nke teknụzụ (usoro), dabere na mpaghara isiokwu - usoro mmanụ na gas, ụlọ ọrụ ike nuklia ma ọ bụ grids ike. Dịka ọmụmaatụ, enwere ike ịnwe ajụjụ dịka: Chọpụta ụdị njikwa nchekwa anụ ahụ bụ ọnọdụ mgbe Mkpu na-abịa site na ihe mmetụta okpomọkụ uzuoku na HMI? Ma ọ bụ ajụjụ dị ka: Kedu ọnọdụ (ihe omume) ga-abụ ihe mere ị ga-eji nyochaa ihe ndekọ vidiyo site na igwefoto onyunyo nke usoro nchebe gburugburu ebe ahụ?
N'okwu pasentị, m ga-arịba ama na ọnụ ọgụgụ nke ajụjụ dị na ngalaba a n'ule m na ule omume agafeghị 5%.
- Ọzọ na otu n'ime ndị kasị ebe nile edemede nke ajụjụ bụ ajụjụ na usoro akara usoro, PLC, SCADA: ebe a, ọ ga-adị mkpa ka systematically ịbịaru nso ọmụmụ ihe na otú usoro akara usoro na-ahaziri, si sensọ na sava ebe ngwa software n'onwe ya. na-agba ọsọ. A ga-achọta ọnụọgụ ajụjụ zuru oke na ụdị usoro ịnyefe data ụlọ ọrụ (ModBus, RTU, Profibus, HART, wdg). A ga-ajụ ajụjụ banyere otú RTU si dị iche na PLC, otu esi echebe data na PLC site na mgbanwe nke onye na-awakpo, ebe ebe nchekwa PLC na-echekwa data, na ebe a na-echekwa echiche ahụ n'onwe ya (usoro ihe omume nke onye na-ahụ maka usoro nhazi usoro dere. ). Dịka ọmụmaatụ, enwere ike ịnwe ajụjụ nke ụdị a: Nye azịza ka ị ga-esi chọpụta ọgụ n'etiti PLC na HMI na-arụ ọrụ site na iji ModBus protocol?
A ga-enwe ajụjụ gbasara ndịiche dị n'etiti sistemụ SCADA na DCS. Ọnụ ọgụgụ buru ibu nke ajụjụ gbasara iwu maka ikewapụ netwọk njikwa usoro akpaghị aka na ọkwa L1, L2 site na ọkwa L3 (M ga-akọwa n'ụzọ zuru ezu na ngalaba na ajụjụ na netwọk). Ajụjụ ọnọdụ na isiokwu a ga-adịkwa iche iche - ha na-akọwa ọnọdụ dị na ụlọ njikwa na ịkwesịrị ịhọrọ omume nke onye ọrụ ma ọ bụ onye na-ezipụ ihe ga-emerịrị.
N'ozuzu, ngalaba a bụ nke kachasị kpọmkwem na profaịlụ dị warara. Chọrọ ka ị mara nke ọma:
- sistemụ njikwa akpaaka, akụkụ ubi (ihe mmetụta, ụdị njikọ ngwaọrụ, njirimara anụ ahụ nke sensọ, PLC, RTU);
- Usoro mmechi mberede (ESD - usoro nkwụsị mberede) nke usoro na ihe (n'agbanyeghị, e nwere ọmarịcha usoro isiokwu na isiokwu a na Habré si )
- nghọta bụ isi nke usoro anụ ahụ nke na-eme, dịka ọmụmaatụ, na ncha mmanụ, ọkụ eletrik, pipeline, wdg;
- nghọta nke ije nke DCS na SCADA usoro;
M ga-achọpụta na ajụjụ nke ụdị a nwere ike ime ruo 25% niile 115 ajụjụ nke udomo oro. - Teknụzụ netwọkụ na nchekwa netwọkụ: echere m na ọnụọgụ ajụjụ dị na isiokwu a na-ebute ụzọ na ule. Enwere ike inwe ihe niile - ụdị OSI, n'ogo ole nke a ma ọ bụ usoro ahụ na-arụ ọrụ, ọtụtụ ajụjụ gbasara nkewa netwọkụ, ajụjụ ọnọdụ gbasara mwakpo netwọkụ, ihe atụ nke ndekọ njikọ nwere atụmatụ iji chọpụta ụdị ọgụ, ihe atụ nke nhazi mgbanwe. na atụmatụ iji chọpụta nhazi adịghị ike, ajụjụ gbasara usoro netwọkụ adịghị ike, ajụjụ gbasara nkọwa nke njikọ netwọkụ nke usoro nkwurịta okwu ụlọ ọrụ. Ndị mmadụ na-ajụ ọtụtụ ihe gbasara ModBus. Ọdịdị nke ngwugwu netwọk nke otu ModBus, dabere n'ụdị ya na ụdị ngwaọrụ ahụ kwadoro. A na-akwụ ụgwọ dị ukwuu maka mwakpo na netwọk ikuku - ZigBee, Ikuku HART, yana naanị ajụjụ gbasara nchekwa netwọkụ nke ezinụlọ 802.1x niile. A ga-enwe ajụjụ gbasara iwu maka itinye ụfọdụ sava na netwọkụ usoro njikwa usoro (ebe a, ị ga-agụ ọkọlọtọ IEC-62443 ma ghọta ụkpụrụ nke ụdị ntụaka nke netwọkụ usoro njikwa usoro). A ga-enwe ajụjụ gbasara ụdị Purdue.
- Otu ụdị okwu metụtara naanị njirimara arụ ọrụ nke sistemu ọkụ eletrik na sistemụ nchekwa ozi maka ha. Na USA, a na-akpọ ụdị usoro njikwa usoro akpaaka a na-akpọ Power Grid ma kenye ya ọrụ dị iche. Maka ebumnuche a, a na-ewepụta ọkwa dị iche iche (NIST 800.82) na-achịkwa ụzọ a ga-esi mepụta sistemu nchekwa ozi maka ngalaba a. Na mba anyị, n'ọtụtụ akụkụ, mpaghara a bụ nanị usoro ASKUE (dozie m ma ọ bụrụ na onye ọ bụla ahụla ụzọ dị njọ karị iji nyochaa nkesa ọkụ eletrik na usoro nnyefe). Ya mere, na ule ị ga-ahụ nnọọ kpọmkwem ajụjụ metụtara Power Grid. Maka ọtụtụ akụkụ, ndị a bụ ihe eji eme ihe maka ọnọdụ akọwapụtara nke mepụtara na Ụlọ Ọrụ Ike, mana enwere ike ịnwe nyocha na ngwaọrụ ndị a na-eji kpọmkwem na Grid Ike. A ga-enwe ajụjụ na-aza ihe ọmụma nke ngalaba NIST maka ụdị sistemụ a.
- Ajụjụ metụtara ihe ọmụma nke ụkpụrụ: NIST 800-82, NERC, IEC62443. Echere m ebe a na-enweghị nkọwa ọ bụla pụrụ iche - ịkwesịrị ịnyagharịa ngalaba nke ụkpụrụ, nke na-ahụ maka ihe na ndụmọdụ ndị dị na ya. Enwere ajụjụ ndị akọwapụtara, dịka ọmụmaatụ, ịjụ ugboro ole ịlele ọrụ nke usoro ahụ, ugboro ole na-emelite usoro ahụ, wdg. Dị ka pasent nke ajụjụ ndị dị otú ahụ, ihe ruru 15% nke ngụkọta ọnụ ọgụgụ nke ajụjụ nwere ike izute. Ma ọ dabere. Dịka ọmụmaatụ, na ule omume abụọ ahụrụ m naanị ajụjụ ole na ole yiri ya. Mana enwere ọtụtụ n'ime ha n'oge ule ahụ.
- Ọ dị mma, ụdị ajụjụ ikpeazụ bụ ụdị ojiji ọ bụla na ajụjụ ọnọdụ.
N'ozuzu, ọzụzụ ahụ n'onwe ya, ma ewezuga CTF NetWars, abụghị ihe ọmụma nye m n'ihe gbasara inweta ihe ọmụma ọhụrụ. Kama, enwetara nkọwa miri emi nke isiokwu ụfọdụ, ọkachasị n'ihe gbasara nhazi na nchekwa nke netwọkụ redio ejiri na-ebufe ozi teknụzụ, yana ihe a haziri ahazi na nhazi nke ụkpụrụ mba ofesi etinyere na isiokwu a. Ya mere, maka ndị injinia na ndị ọkachamara nke nwere ihe ọmụma zuru oke na ahụmahụ na-arụ ọrụ na usoro njikwa usoro / ngwá ọrụ ma ọ bụ ụlọ ọrụ mmepụta ihe, ị nwere ike iche echiche banyere ịzọpụta na ọzụzụ (na ichekwa ihe ezi uche dị na ya), kwadebe onwe gị ma gaa n'ihu iji nweta nyocha nke asambodo, nke. , n'agbanyeghị, bụ 700USD. Ọ bụrụ na ọdịda, ị ga-akwụ ụgwọ ọzọ. Enwere ọtụtụ ụlọ ọrụ asambodo ga-anabata gị maka ule ahụ; isi ihe bụ itinye akwụkwọ n'ihu. N'ozuzu, ana m akwado ịtọ ụbọchị ule ahụ ozugbo, n'ihi na ma ọ bụghị ya, ị ga-egbu oge mgbe niile, dochie usoro nkwadebe ahụ na ihe ndị ọzọ dị mkpa na ọ bụghị ihe dị mkpa. Na inwe ụbọchị n'ikpeazụ ga-eme ka ị nwee mkpali onwe gị.
isi: www.habr.com