{"id":92390,"date":"2020-08-26T19:42:10","date_gmt":"2020-08-26T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij"},"modified":"2020-08-26T19:42:10","modified_gmt":"2020-08-26T17:42:10","slug":"kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","title":{"rendered":"Come abbiamo costruito un'infrastruttura virtuale per esercitazioni informatiche nelle imprese industriali","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Come
\n
\nQuest'anno abbiamo avviato un grande progetto per la creazione di un cyber poligono \u2013 un'area per esercitazioni informatiche di aziende di vari settori. Per questo \u00e8 necessario creare infrastrutture virtuali, \"identiche a quelle reali\" \u2013 in modo che replicano la configurazione interna tipica di una banca, di una compagnia energetica, ecc., non solo nella parte aziendale della rete. Pi\u00f9 avanti vi racconteremo delle infrastrutture bancarie e di altre del cyber poligono, ma oggi parleremo di come abbiamo affrontato questa sfida nel segmento tecnologico delle imprese industriali.
\n<\/a><\/noindex>
\nCerto, il tema degli esercizi di cyber sicurezza e dei poligoni cibernetici non \u00e8 emerso ieri. In Occidente, c'\u00e8 gi\u00e0 da tempo un insieme di offerte concorrenti, vari approcci agli esercizi cibernetici, nonch\u00e9 delle migliori pratiche. \u00abBuona prassi\u00bb per i servizi di sicurezza informatica \u00e8 esercitarsi periodicamente per essere pronti a respingere attacchi cibernetici nella pratica. Per quanto riguarda la Russia, questo \u00e8 ancora un tema nuovo: s\u00ec, c'\u00e8 una piccola offerta, emersa qualche anno fa, ma la domanda, specialmente nei settori industriali, sta cominciando a prendere forma solo ora. Riteniamo che ci siano tre ragioni principali \u2014 problemi che sono gi\u00e0 diventati piuttosto evidenti.<\/p>\n

Il mondo sta cambiando troppo in fretta<\/b><\/p>\n

Die Hacker haben vor 10 Jahren haupts\u00e4chlich Organisationen angegriffen, aus denen sie schnell Geld abheben konnten. F\u00fcr die Industrie war diese Bedrohung damals weniger relevant. Heute sehen wir jedoch, dass auch die Infrastrukturen staatlicher Organisationen sowie von Energie- und Industriebetrieben ins Visier geraten. Hier haben wir es oft mit Spionageversuchen, Datendiebstahl zu tun, der verschiedene Ziele verfolgt (Wettbewerbsinformationen, Erpressung), sowie mit dem Erhalt von Einflusspunkten in der Infrastruktur, die dann an interessierte Parteien verkauft werden k\u00f6nnen. Sogar einfache Erpresser-Software wie WannaCry hat viele solcher Objekte weltweit betroffen. Daher erfordern die modernen Gegebenheiten von den IT-Sicherheitsspezialisten, diese Risiken zu ber\u00fccksichtigen und neue Prozesse der Informationssicherheit zu entwickeln. Insbesondere sollten sie regelm\u00e4\u00dfig ihre Qualifikationen erh\u00f6hen und praktische F\u00e4higkeiten trainieren. Das Personal auf allen Ebenen des operativen Managements von Industrieanlagen sollte ein klares Verst\u00e4ndnis daf\u00fcr haben, welche Ma\u00dfnahmen im Falle eines Cyberangriffs zu ergreifen sind. Cyber\u00fcbungen in der eigenen Infrastruktur durchzuf\u00fchren \u2013 lassen Sie das, die Risiken \u00fcberwiegen eindeutig den m\u00f6glichen Nutzen. <\/p>\n

La mancata comprensione delle reali capacit\u00e0 degli aggressori di violare i sistemi di controllo industriale e IIoT<\/b><\/p>\n

Questo problema esiste a tutti i livelli delle organizzazioni: non tutti i professionisti comprendono cosa possa realmente accadere ai loro sistemi e quali siano i vettori di attacco disponibili. E figurarsi i dirigenti.<\/p>\n

Gli esperti di sicurezza spesso fanno riferimento al \u00abfiltro d\u2019aria\u00bb, che dovrebbe impedire a un aggressore di oltrepassare la rete aziendale, ma la pratica dimostra che nel 90% delle organizzazioni esiste una connessione tra il segmento aziendale e tecnologico. Inoltre, gli stessi elementi di costruzione e gestione delle reti tecnologiche spesso presentano vulnerabilit\u00e0, come abbiamo constatato nello studio dell'hardware. MOXA<\/a><\/noindex> e Schneider Electric<\/a><\/noindex>.<\/p>\n

\u00c8 difficile costruire un modello di minaccia adeguato.<\/b><\/p>\n

Negli ultimi anni, i sistemi informatici e automatizzati sono diventati sempre pi\u00f9 complessi, mentre si assiste a una transizione verso sistemi ciberfisici, che implicano l'integrazione delle risorse informatiche con l'hardware fisico. I sistemi sono cos\u00ec complessi che \u00e8 praticamente impossibile prevedere tutte le conseguenze degli attacchi informatici mediante metodi analitici. Non si tratta solo del danno economico per l'organizzazione, ma anche di valutare le conseguenze comprensibili per il tecnologo e per il settore \u2014 come la riduzione dell'erogazione di energia elettrica, per esempio, o di un'altra tipologia di prodotto, se parliamo di settore petrolifero e chimico. Come stabilire le priorit\u00e0 in una situazione del genere? <\/p>\n

In effetti, queste sono diventate, a nostro avviso, le premesse per l'emergere del concetto di esercitazioni ciber e poligoni cibernetici in Russia. <\/p>\n

Come \u00e8 strutturato il segmento tecnologico del poligono cibernetico<\/h3>\n

\nIl cyberpoligono \u00e8 un insieme di infrastrutture virtuali che replicano infrastrutture standard di aziende di vari settori. Consente di \"esercitarsi su gatti\" \u2013 di affinare le competenze pratiche degli specialisti senza correre il rischio che qualcosa vada storto, e le esercitazioni nel cyberspazio possano danneggiare l'attivit\u00e0 di un'azienda reale. Le grandi aziende di sicurezza informatica stanno iniziando a sviluppare questo settore, e si possono osservare tali esercitazioni informatiche in formato ludico, ad esempio, durante i Positive Hack Days. <\/p>\n

Uno schema standard dell'infrastruttura di rete di una grande azienda o corporation \u00e8 un insieme piuttosto standard di server, computer di lavoro e vari dispositivi di rete, con un set standard di software aziendale e sistemi di sicurezza informatica. Il cyberpoligono settoriale \u00e8 tutto ci\u00f2 pi\u00f9 una notevole specificit\u00e0, che complica drasticamente il modello virtuale. <\/p>\n

Come abbiamo avvicinato il cyberpoligono alla realt\u00e0 <\/h3>\n

\nConcettualmente, l'aspetto della parte industriale del cyberpoligono dipende dal metodo scelto per la modellazione di un complesso sistema cibernetico. Ci sono tre approcci principali alla modellazione: <\/p>\n

\"Come
\n
\nOgnuno di questi approcci ha i suoi vantaggi e svantaggi. A seconda del fine ultimo e delle limitazioni presenti, possono essere applicati tutti e tre i metodi di modellazione menzionati. Per formalizzare la scelta di questi metodi, abbiamo elaborato il seguente algoritmo: <\/p>\n

\"Come
\n
\nI pro e i contro dei diversi metodi di modellazione possono essere rappresentati in un diagramma, dove l'asse delle ordinate indica l'ambito delle aree di ricerca (ovvero la flessibilit\u00e0 dello strumento di modellazione proposto), mentre l'asse delle ascisse indica la precisione della modellazione (il grado di conformit\u00e0 con il sistema reale). Si ottiene quasi un quadrato di Gartner:<\/p>\n

\"Come
\n
\nPertanto, la soluzione ottimale in termini di precisione e flessibilit\u00e0 della modellazione \u00e8 quella che viene definita modellazione semi-naturale (hardware-in-the-loop, HIL). In questo approccio, il sistema ciberfisico \u00e8 parzialmente simulato utilizzando attrezzature reali e parzialmente mediante modelli matematici. Ad esempio, una sottostazione elettrica pu\u00f2 essere rappresentata da veri dispositivi microprocessori (terminali di protezione rel\u00e8), server di sistemi di controllo automatizzati e altre apparecchiature secondarie, mentre i processi fisici che si verificano nella rete elettrica sono realizzati tramite un modello computerizzato. Bene, abbiamo definito il metodo di modellazione. Dopodich\u00e9, \u00e8 stata necessaria la progettazione dell'architettura del ciberpoligono. Affinch\u00e9 le esercitazioni cibernetiche siano davvero utili, tutte le interconnessioni di un complesso sistema ciberfisico reale devono essere ricreate il pi\u00f9 accuratamente possibile nel poligono. Pertanto, come nella vita reale, la parte tecnologica del ciberpoligono \u00e8 composta da diversi livelli interagenti tra loro. Ricordo che l'infrastruttura standard delle reti industriali include il livello pi\u00f9 basso, che consiste in ci\u00f2 che viene definito \u00abattrezzatura primaria\u00bb \u2014 fibra ottica, rete elettrica o altro \u2014 a seconda del settore. Essa scambia dati e viene gestita da controller industriali specializzati, i quali, a loro volta, sono collegati a sistemi SCADA. <\/p>\n

Abbiamo avviato la creazione della parte industriale del cyberpolygon partendo dal segmento energetico, che per noi \u00e8 attualmente prioritario (nella programma ci sono l'industria petrolifera, del gas e chimica).<\/p>\n

\u00c8 evidente che il livello di attrezzature primarie non pu\u00f2 essere realizzato attraverso la simulazione fisica con oggetti reali. Pertanto, nella prima fase abbiamo sviluppato un modello matematico dell'impianto energetico e dell'area circostante del sistema energetico. Questo modello include tutte le apparecchiature di potenza delle sottostazioni: linee di trasmissione, trasformatori e cos\u00ec via, ed \u00e8 realizzato in un complesso software speciale chiamato RSCAD. Il modello creato in questo modo pu\u00f2 essere elaborato da un complesso computazionale in tempo reale: il suo principale punto di forza \u00e8 che il tempo del processo nel sistema reale e il tempo del processo nel modello sono assolutamente identici; cio\u00e8, se nel reale rete un cortocircuito dura due secondi, esso sar\u00e0 modellato in RSCAD esattamente per lo stesso tempo. Otteniamo una sezione \u201cviva\u201d del sistema energetico, che funziona secondo tutte le leggi della fisica e persino reagisce a influenze esterne (ad esempio, l'attivazione dei terminali di protezione rel\u00e8 e automazione, lo spegnimento degli interruttori, ecc.). L'interazione con dispositivi esterni \u00e8 stata ottenuta grazie a interfacce di comunicazione specializzate e configurabili, che consentono al modello matematico di interagire con il livello dei controllori e il livello dei sistemi automatizzati.<\/p>\n

I livelli dei controllori e dei sistemi automatizzati di gestione dell'energia possono essere creati utilizzando attrezzature industriali reali (anche se, se necessario, possiamo anche utilizzare modelli virtuali). A questi due livelli si trovano, rispettivamente, i controllori e i dispositivi di automazione (RZA, PMU, USPD, contatori) e i sistemi automatizzati di gestione (SCADA, OIK, AIISKUE). La modellazione reale consente di aumentare significativamente il realismo del modello e, di conseguenza, delle esercitazioni informatiche, poich\u00e9 i team interagiranno con attrezzature industriali reali, che presentano le proprie peculiarit\u00e0, bug e vulnerabilit\u00e0. <\/p>\n

Nella terza fase, abbiamo implementato l'interazione tra le parti matematica e fisica del modello attraverso interfacce hardware e software specializzate e amplificatori di segnale. <\/p>\n

Di conseguenza, l'infrastruttura appare pi\u00f9 o meno in questo modo:<\/p>\n

\"Come
\n
\nTutte le apparecchiature del poligono interagiscono tra loro proprio come in un reale sistema ciberfisico. Parlando in modo pi\u00f9 specifico, nella costruzione di questo modello abbiamo utilizzato il seguente equipaggiamento e risorse di calcolo: <\/p>\n