{"id":92390,"date":"2020-08-26T19:42:10","date_gmt":"2020-08-26T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij"},"modified":"2020-08-26T19:42:10","modified_gmt":"2020-08-26T17:42:10","slug":"kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","title":{"rendered":"Come abbiamo costruito un'infrastruttura virtuale per esercitazioni informatiche delle imprese industriali","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Come
\n
\nQuest'anno abbiamo avviato un grande progetto per la creazione di un cyberpolygon: un'area per esercitazioni informatiche per aziende di diversi settori. Per questo \u00e8 necessario creare infrastrutture virtuali, \"identiche a quelle reali\" \u2014 affinch\u00e9 riproducano la struttura interna tipica di una banca, di un'azienda energetica, ecc., non solo per quanto riguarda il segmento aziendale della rete. Parleremo pi\u00f9 avanti delle infrastrutture bancarie e di altre all'interno del cyberpolygon, mentre oggi ci concentriamo su come abbiamo affrontato questa sfida nel segmento tecnologico di un'industria.
\n<\/a><\/noindex>
\nCerto, il tema delle esercitazioni informatiche e dei cyberpolygon non \u00e8 emerso ieri. In Occidente si \u00e8 gi\u00e0 formato da tempo un insieme di offerte concorrenti, diversi approcci alle esercitazioni informatiche, oltre alle migliori pratiche. \"Il buon tono\" dei servizi di sicurezza informatica consiste nel testare periodicamente la preparazione per respingere gli attacchi informatici nella pratica. Per la Russia, invece, \u00e8 ancora un tema nuovo: s\u00ec, esiste una piccola offerta, emersa qualche anno fa, ma la domanda, soprattutto nei settori industriali, sta cominciando a formarsi solo ora. Riteniamo che ci siano tre motivi principali \u2014 sono anche problemi, che sono gi\u00e0 diventati piuttosto evidenti.<\/p>\n

Il mondo cambia troppo rapidamente<\/b><\/p>\n

Dieci anni fa, gli hacker attaccavano principalmente quelle organizzazioni da cui potevano prelevare rapidamente denaro. Per l'industria, questa minaccia era meno rilevante. Ora vediamo che i loro interessi si stanno spostando verso le infrastrutture delle organizzazioni governative, delle aziende energetiche e industriali. Qui ci troviamo pi\u00f9 spesso di fronte a tentativi di spionaggio, furti di dati per vari scopi (intelligence competitiva, estorsione), nonch\u00e9 alla creazione di punti di presenza nell'infrastruttura per una successiva vendita a soggetti interessati. Inoltre, anche i banali ransomware come WannaCry hanno colpito numerosi obiettivi simili in tutto il mondo. Pertanto, le attuali realt\u00e0 richiedono agli specialisti di sicurezza informatica di considerare questi rischi e di sviluppare nuovi processi di sicurezza informatica. In particolare, \u00e8 essenziale aggiornare regolarmente le proprie competenze e praticare competenze pratiche specifiche. Il personale a tutti i livelli della gestione operativa e delle comunicazioni nei siti industriali deve avere una chiara comprensione delle azioni da intraprendere in caso di attacco informatico. Tuttavia, condurre esercitazioni informatiche sulla propria infrastruttura \u00e8 decisamente sconsigliato, poich\u00e9 i rischi superano chiaramente i potenziali benefici. <\/p>\n

Incomprensione delle reali capacit\u00e0 degli attaccanti nel compromettere i sistemi di automazione e IIoT<\/b><\/p>\n

Questo problema esiste a tutti i livelli delle organizzazioni: non tutti gli specialisti capiscono ci\u00f2 che potrebbe accadere al loro sistema e quali sono i vettori di attacco contro di esso. Figuriamoci poi i dirigenti.<\/p>\n

I professionisti della sicurezza fanno spesso riferimento al \"gap di sicurezza\", che presumibilmente impedirebbe agli attaccanti di oltrepassare la rete aziendale, ma la pratica dimostra che nel 90% delle organizzazioni esiste una connessione tra il segmento aziendale e quello tecnologico. Inoltre, gli stessi elementi di costruzione e gestione delle reti tecnologiche presentano spesso vulnerabilit\u00e0, come abbiamo visto, investigando l'attrezzatura. MOXA<\/a><\/noindex> e Schneider Electric<\/a><\/noindex>.<\/p>\n

\u00c8 difficile costruire un modello di minaccia adeguato<\/b><\/p>\n

Negli ultimi anni, \u00e8 in atto un continuo processo di complessit\u00e0 dei sistemi informativi e automatizzati, nonch\u00e9 la transizione verso i sistemi ciberfisici che implicano l'integrazione delle risorse computazionali e dell'hardware fisico. I sistemi stanno diventando cos\u00ec complessi che \u00e8 semplicemente impossibile prevedere tutte le conseguenze degli attacchi informatici con metodi analitici. Si tratta non solo del danno economico per l'organizzazione, ma anche della valutazione delle conseguenze comprensibili per il tecnologo e per il settore: ad esempio, la mancanza di energia elettrica o di altri tipi di prodotti, se parliamo di petrolio e gas o della chimica del petrolio. E come stabilire le priorit\u00e0 in una situazione del genere? <\/p>\n

In effetti, tutto questo, a nostro avviso, \u00e8 stato il presupposto per la nascita del concetto di cyber training e cyber polygon in Russia. <\/p>\n

Come \u00e8 strutturato il segmento tecnologico del cyberpolygon<\/h3>\n

\nIl cyberpolygon \u00e8 un insieme di infrastrutture virtuali che riproducono le infrastrutture standard delle imprese di diversi settori. Permette di \"allenarsi su gatti\" \u2013 di esercitare le competenze pratiche degli specialisti senza il rischio che qualcosa vada storto e le esercitazioni informatiche arrecano danni alle attivit\u00e0 di un'impresa reale. Grandi aziende nel campo della sicurezza informatica stanno iniziando a sviluppare questa direzione, e si possono osservare esercitazioni informatiche simili in formato ludico, ad esempio, durante i Positive Hack Days. <\/p>\n

Uno schema standard dell'infrastruttura di rete di una grande impresa o corporazione condizionale \u00e8 un insieme piuttosto standard di server, computer di lavoro e vari dispositivi di rete con un set standard di software aziendale e sistemi di sicurezza informatica. Il cyberpolygon settoriale \u00e8 tutto questo pi\u00f9 una seria specificit\u00e0, che complica notevolmente il modello virtuale. <\/p>\n

Come abbiamo avvicinato il cyberpolygon alla realt\u00e0 <\/h3>\n

\nConcettualmente, l'aspetto della parte industriale del cyberpolygon dipende dal metodo scelto per la modellazione di un sistema ciberfisico complesso. Ci sono tre approcci principali alla modellazione: <\/p>\n

\"Come
\n
\nOgnuno di questi approcci ha i suoi vantaggi e svantaggi. In diversi casi, a seconda dell'obiettivo finale e delle limitazioni esistenti, possono essere applicati tutti e tre i metodi di modellazione sopra indicati. Per formalizzare la scelta di questi metodi, abbiamo composto il seguente algoritmo: <\/p>\n

\"Come
\n
\nI pro e i contro dei diversi metodi di modellazione possono essere presentati sotto forma di diagramma, dove l'asse delle ordinate rappresenta la copertura delle aree di ricerca (cio\u00e8 la flessibilit\u00e0 dello strumento di modellazione proposto), e l'asse delle ascisse rappresenta la precisione della modellazione (il grado di conformit\u00e0 al sistema reale). Si ottiene praticamente un quadrato di Gartner:<\/p>\n

\"Come
\n
\nPertanto, il metodo ottimale in termini di rapporto tra precisione e flessibilit\u00e0 della modellazione \u00e8 quello che si chiama modellazione semi-naturale (hardware-in-the-loop, HIL). Nell'ambito di questo approccio, il sistema ciberfisico \u00e8 parzialmente modellato attraverso attrezzature reali e parzialmente attraverso modelli matematici. Ad esempio, una sottostazione elettrica pu\u00f2 essere rappresentata da dispositivi microprocessore reali (terminali di protezione rel\u00e8), server di sistemi di controllo automatizzati e altre attrezzature secondarie, mentre i processi fisici che avvengono nella rete elettrica sono realizzati mediante un modello computazionale. D'accordo, abbiamo deciso il metodo di modellazione. Dopo di che bisognava sviluppare l'architettura del ciberpoligono. Affinch\u00e9 le esercitazioni cibernetiche siano davvero utili, tutte le interrelazioni del complesso sistema ciberfisico reale devono essere ricreate nel modo pi\u00f9 preciso possibile nel poligono. Pertanto, noi, come nella vita reale, la parte tecnologica del ciberpoligono consiste in diversi livelli interconnessi. Ricordo che l'infrastruttura tipica delle reti industriali comprende il livello pi\u00f9 basso, che comprende il cosiddetto \"equipaggiamento primario\" \u2014 fibra ottica, rete elettrica o qualcos'altro \u2014 a seconda del settore. Questo scambia dati ed \u00e8 gestito da controller industriali specializzati, i quali, a loro volta, da sistemi SCADA. <\/p>\n

Abbiamo iniziato a creare la parte industriale del ciberpoligono con il segmento energetico, che ora \u00e8 la nostra priorit\u00e0 (in programma ci sono il settore petrolifero e del gas e l'industria chimica).<\/p>\n

\u00c8 evidente che il livello dell'attrezzatura primaria non pu\u00f2 essere realizzato attraverso la modellazione fisica utilizzando oggetti reali. Pertanto, nella prima fase, abbiamo sviluppato un modello matematico dell'energia e della sezione adiacente del sistema energetico. Questo modello include tutte le attrezzature di potenza delle sottostazioni \u2013 linee elettriche, trasformatori e cos\u00ec via, ed \u00e8 realizzato in un'apposita suite software RSCAD. Il modello creato in questo modo pu\u00f2 essere elaborato da un complesso di calcolo in tempo reale \u2013 il suo principale punto di forza \u00e8 che il tempo del processo nel sistema reale e il tempo del processo nel modello sono assolutamente identici \u2013 cio\u00e8, se nel network reale un cortocircuito dura due secondi, esattamente lo stesso tempo sar\u00e0 simulato in RSCAD). Otteniamo una sezione \u201cviva\u201d del sistema energetico, funzionante secondo tutte le leggi della fisica e che reagisce anche a fattori esterni (ad esempio, attivazioni di terminali di protezione rel\u00e8 e automazione, disattivazione di interruttori, ecc.). L'interazione con dispositivi esterni \u00e8 stata ottenuta mediante interfacce di comunicazione specializzate e configurabili, che consentono al modello matematico di interagire con il livello dei controllori e il livello dei sistemi automatizzati.<\/p>\n

I livelli stessi dei controllori e dei sistemi di automazione che gestiscono l'oggetto energetico possono essere creati utilizzando attrezzature industriali reali (anche se, se necessario, possiamo utilizzare anche modelli virtuali). A questi due livelli si trovano, rispettivamente, controllori e mezzi di automazione (RZA, PMU, USP, contatori) e sistemi automatizzati di gestione (SCADA, OIK, AIISKU\u00c9). La modellazione fisica consente di aumentare notevolmente il realismo del modello e, di conseguenza, delle esercitazioni cyber, poich\u00e9 i team interagiranno con attrezzature industriali reali, che hanno le proprie caratteristiche, bug e vulnerabilit\u00e0. <\/p>\n

Nella terza fase, abbiamo implementato l'interazione tra la parte matematica e quella fisica del modello utilizzando interfacce hardware e software specializzate e amplificatori di segnale. <\/p>\n

Alla fine, l'infrastruttura appare pi\u00f9 o meno cos\u00ec:<\/p>\n

\"Come
\n
\nTutte le attrezzature del poligono interagiscono tra loro proprio come in un sistema ciberfisico reale. Per essere pi\u00f9 specifici, nella costruzione di questo modello abbiamo utilizzato le seguenti attrezzature e risorse informatiche: <\/p>\n