വ്യാവസായിക സൈബർ പരിശീലനത്തിനായി ഞങ്ങൾ എങ്ങനെയാണ് ഒരു വെർച്വൽ ഇൻഫ്രാസ്ട്രക്ചർ നിർമ്മിച്ചത്

ഈ വർഷം ഞങ്ങൾ ഒരു സൈബർ പരിശീലന ഗ്രൗണ്ട് സൃഷ്ടിക്കുന്നതിനുള്ള ഒരു വലിയ പ്രോജക്റ്റ് ആരംഭിച്ചു - വിവിധ വ്യവസായങ്ങളിലെ കമ്പനികൾക്കായി സൈബർ വ്യായാമങ്ങൾക്കുള്ള ഒരു പ്ലാറ്റ്ഫോം. ഇത് ചെയ്യുന്നതിന്, "പ്രകൃതിദത്തമായവയ്ക്ക് സമാനമായ" വെർച്വൽ ഇൻഫ്രാസ്ട്രക്ചറുകൾ സൃഷ്ടിക്കേണ്ടത് ആവശ്യമാണ് - അതുവഴി അവ ഒരു ബാങ്ക്, എനർജി കമ്പനി മുതലായവയുടെ സാധാരണ ആന്തരിക ഘടന ആവർത്തിക്കുന്നു, മാത്രമല്ല നെറ്റ്‌വർക്കിന്റെ കോർപ്പറേറ്റ് വിഭാഗത്തിന്റെ കാര്യത്തിൽ മാത്രമല്ല. . കുറച്ച് കഴിഞ്ഞ് ഞങ്ങൾ സൈബർ ശ്രേണിയിലെ ബാങ്കിംഗിനെയും മറ്റ് ഇൻഫ്രാസ്ട്രക്ചറുകളെയും കുറിച്ച് സംസാരിക്കും, ഒരു വ്യാവസായിക എന്റർപ്രൈസസിന്റെ സാങ്കേതിക വിഭാഗവുമായി ബന്ധപ്പെട്ട് ഞങ്ങൾ ഈ പ്രശ്നം എങ്ങനെ പരിഹരിച്ചു എന്നതിനെക്കുറിച്ച് ഇന്ന് സംസാരിക്കും.

തീർച്ചയായും, സൈബർ വ്യായാമങ്ങളും സൈബർ പരിശീലന മൈതാനങ്ങളും എന്ന വിഷയം ഇന്നലെ ഉയർന്നുവന്നതല്ല. പാശ്ചാത്യ രാജ്യങ്ങളിൽ, മത്സര നിർദ്ദേശങ്ങൾ, സൈബർ വ്യായാമങ്ങളോടുള്ള വ്യത്യസ്ത സമീപനങ്ങൾ, മികച്ച രീതികൾ എന്നിവയുടെ ഒരു സർക്കിൾ വളരെക്കാലമായി രൂപപ്പെട്ടിട്ടുണ്ട്. സൈബർ ആക്രമണങ്ങളെ പ്രായോഗികമായി ചെറുക്കാനുള്ള സന്നദ്ധത കാലാകാലങ്ങളിൽ പരിശീലിക്കുക എന്നതാണ് വിവര സുരക്ഷാ സേവനത്തിന്റെ "നല്ല രൂപം". റഷ്യയെ സംബന്ധിച്ചിടത്തോളം ഇത് ഇപ്പോഴും ഒരു പുതിയ വിഷയമാണ്: അതെ, ഒരു ചെറിയ വിതരണമുണ്ട്, ഇത് കുറച്ച് വർഷങ്ങൾക്ക് മുമ്പ് ഉയർന്നുവന്നു, പക്ഷേ ആവശ്യം, പ്രത്യേകിച്ച് വ്യാവസായിക മേഖലകളിൽ, ഇപ്പോൾ ക്രമേണ രൂപപ്പെടാൻ തുടങ്ങി. ഇതിന് മൂന്ന് പ്രധാന കാരണങ്ങളുണ്ടെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്നു - അവ ഇതിനകം തന്നെ വളരെ വ്യക്തമായിത്തീർന്ന പ്രശ്നങ്ങളാണ്.

ലോകം വളരെ വേഗത്തിൽ മാറുകയാണ്

വെറും 10 വർഷം മുമ്പ്, ഹാക്കർമാർ പ്രധാനമായും ആക്രമിച്ചത് പണം വേഗത്തിൽ പിൻവലിക്കാൻ കഴിയുന്ന സംഘടനകളെയാണ്. വ്യവസായത്തെ സംബന്ധിച്ചിടത്തോളം ഈ ഭീഷണി അത്ര പ്രസക്തമായിരുന്നില്ല. സർക്കാർ സ്ഥാപനങ്ങൾ, ഊർജം, വ്യാവസായിക സംരംഭങ്ങൾ എന്നിവയുടെ അടിസ്ഥാന സൗകര്യങ്ങളും അവരുടെ താൽപ്പര്യ വിഷയമായി മാറുന്നത് നാം ഇപ്പോൾ കാണുന്നു. ചാരവൃത്തി, വിവിധ ആവശ്യങ്ങൾക്കായുള്ള ഡാറ്റ മോഷണം (മത്സര ബുദ്ധി, ബ്ലാക്ക്‌മെയിൽ), അതുപോലെ താൽപ്പര്യമുള്ള സഖാക്കൾക്ക് കൂടുതൽ വിൽപ്പനയ്‌ക്കായി ഇൻഫ്രാസ്ട്രക്ചറിലെ സാന്നിധ്യ പോയിന്റുകൾ എന്നിവ ഞങ്ങൾ ഇവിടെ പലപ്പോഴും കൈകാര്യം ചെയ്യുന്നു. ശരി, WannaCry പോലുള്ള നിസ്സാരമായ എൻക്രിപ്റ്ററുകൾ പോലും ലോകമെമ്പാടുമുള്ള സമാനമായ ചില വസ്തുക്കളെ പിടികൂടിയിട്ടുണ്ട്. അതിനാൽ, ആധുനിക യാഥാർത്ഥ്യങ്ങൾക്ക് ഈ അപകടസാധ്യതകൾ കണക്കിലെടുക്കാനും പുതിയ വിവര സുരക്ഷാ പ്രക്രിയകൾ സൃഷ്ടിക്കാനും വിവര സുരക്ഷാ വിദഗ്ധർ ആവശ്യപ്പെടുന്നു. പ്രത്യേകിച്ചും, നിങ്ങളുടെ യോഗ്യതകൾ പതിവായി മെച്ചപ്പെടുത്തുകയും പ്രായോഗിക കഴിവുകൾ പരിശീലിക്കുകയും ചെയ്യുക. വ്യാവസായിക സൗകര്യങ്ങളുടെ പ്രവർത്തനപരമായ ഡിസ്പാച്ച് നിയന്ത്രണത്തിന്റെ എല്ലാ തലങ്ങളിലുമുള്ള ഉദ്യോഗസ്ഥർക്ക് സൈബർ ആക്രമണമുണ്ടായാൽ എന്ത് നടപടികളാണ് സ്വീകരിക്കേണ്ടതെന്ന് വ്യക്തമായ ധാരണ ഉണ്ടായിരിക്കണം. എന്നാൽ നിങ്ങളുടെ സ്വന്തം ഇൻഫ്രാസ്ട്രക്ചറിൽ സൈബർ വ്യായാമങ്ങൾ നടത്താൻ - ക്ഷമിക്കണം, അപകടസാധ്യതകൾ സാധ്യമായ നേട്ടങ്ങളെക്കാൾ കൂടുതലാണ്.

പ്രോസസ് കൺട്രോൾ സിസ്റ്റങ്ങളും IIoT സിസ്റ്റങ്ങളും ഹാക്ക് ചെയ്യാനുള്ള ആക്രമണകാരികളുടെ യഥാർത്ഥ കഴിവുകളെക്കുറിച്ചുള്ള ധാരണയുടെ അഭാവം

ഈ പ്രശ്നം ഓർഗനൈസേഷന്റെ എല്ലാ തലങ്ങളിലും നിലവിലുണ്ട്: എല്ലാ സ്പെഷ്യലിസ്റ്റുകളും പോലും അവരുടെ സിസ്റ്റത്തിന് എന്ത് സംഭവിക്കുമെന്ന് മനസിലാക്കുന്നില്ല, അതിനെതിരെ എന്ത് ആക്രമണ വെക്റ്ററുകൾ ലഭ്യമാണ്. നേതൃത്വത്തെക്കുറിച്ച് നമുക്ക് എന്ത് പറയാൻ കഴിയും?

സുരക്ഷാ വിദഗ്ധർ പലപ്പോഴും "വായു വിടവിലേക്ക്" അപേക്ഷിക്കുന്നു, ഇത് ആക്രമണകാരിയെ കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിനെക്കാൾ കൂടുതൽ മുന്നോട്ട് പോകാൻ അനുവദിക്കില്ല, എന്നാൽ 90% ഓർഗനൈസേഷനുകളിലും കോർപ്പറേറ്റ്, ടെക്നോളജി വിഭാഗങ്ങൾ തമ്മിൽ ബന്ധമുണ്ടെന്ന് പ്രാക്ടീസ് കാണിക്കുന്നു. അതേസമയം, സാങ്കേതിക ശൃംഖലകൾ നിർമ്മിക്കുന്നതിനും കൈകാര്യം ചെയ്യുന്നതിനുമുള്ള ഘടകങ്ങൾക്ക് പലപ്പോഴും കേടുപാടുകൾ ഉണ്ട്, അത് ഉപകരണങ്ങൾ പരിശോധിക്കുമ്പോൾ ഞങ്ങൾ പ്രത്യേകിച്ചും കണ്ടു. മോക്സ и Schneider ഇലക്ട്രിക്.

മതിയായ ഭീഷണി മോഡൽ നിർമ്മിക്കുന്നത് ബുദ്ധിമുട്ടാണ്

സമീപ വർഷങ്ങളിൽ, വിവരങ്ങളുടെയും ഓട്ടോമേറ്റഡ് സിസ്റ്റങ്ങളുടെയും സങ്കീർണ്ണത വർദ്ധിപ്പിക്കുന്ന ഒരു നിരന്തരമായ പ്രക്രിയയുണ്ട്, അതുപോലെ തന്നെ കമ്പ്യൂട്ടിംഗ് വിഭവങ്ങളുടെയും ഭൗതിക ഉപകരണങ്ങളുടെയും സംയോജനം ഉൾപ്പെടുന്ന സൈബർ-ഫിസിക്കൽ സിസ്റ്റങ്ങളിലേക്കുള്ള പരിവർത്തനം. വിശകലന രീതികൾ ഉപയോഗിച്ച് സൈബർ ആക്രമണത്തിന്റെ എല്ലാ അനന്തരഫലങ്ങളും പ്രവചിക്കാൻ കഴിയാത്ത വിധം സിസ്റ്റങ്ങൾ വളരെ സങ്കീർണ്ണമായിക്കൊണ്ടിരിക്കുകയാണ്. ഓർഗനൈസേഷന്റെ സാമ്പത്തിക നാശത്തെക്കുറിച്ച് മാത്രമല്ല, സാങ്കേതിക വിദഗ്ധർക്കും വ്യവസായത്തിനും മനസ്സിലാക്കാവുന്ന അനന്തരഫലങ്ങൾ വിലയിരുത്തുന്നതിനെക്കുറിച്ചും ഞങ്ങൾ സംസാരിക്കുന്നു - വൈദ്യുതിയുടെ കുറവ്, ഉദാഹരണത്തിന്, അല്ലെങ്കിൽ മറ്റൊരു തരം ഉൽപ്പന്നം, ഞങ്ങൾ എണ്ണയെയും വാതകത്തെയും കുറിച്ച് സംസാരിക്കുകയാണെങ്കിൽ. അല്ലെങ്കിൽ പെട്രോകെമിക്കൽസ്. അത്തരമൊരു സാഹചര്യത്തിൽ മുൻഗണനകൾ എങ്ങനെ നിശ്ചയിക്കും?

യഥാർത്ഥത്തിൽ, ഇതെല്ലാം, ഞങ്ങളുടെ അഭിപ്രായത്തിൽ, റഷ്യയിലെ സൈബർ വ്യായാമങ്ങളുടെയും സൈബർ പരിശീലന മൈതാനങ്ങളുടെയും ആവിർഭാവത്തിന് മുൻവ്യവസ്ഥകളായി മാറി.

സൈബർ ശ്രേണിയുടെ സാങ്കേതിക വിഭാഗം എങ്ങനെ പ്രവർത്തിക്കുന്നു

വിവിധ വ്യവസായങ്ങളിലെ എന്റർപ്രൈസസിന്റെ സാധാരണ ഇൻഫ്രാസ്ട്രക്ചറുകൾ പകർത്തുന്ന വെർച്വൽ ഇൻഫ്രാസ്ട്രക്ചറുകളുടെ ഒരു സമുച്ചയമാണ് സൈബർ ടെസ്റ്റിംഗ് ഗ്രൗണ്ട്. “പൂച്ചകളെ പരിശീലിപ്പിക്കാൻ” ഇത് നിങ്ങളെ അനുവദിക്കുന്നു - എന്തെങ്കിലും പ്ലാൻ അനുസരിച്ച് നടക്കില്ല എന്ന അപകടസാധ്യതയില്ലാതെ സ്പെഷ്യലിസ്റ്റുകളുടെ പ്രായോഗിക കഴിവുകൾ പരിശീലിപ്പിക്കാൻ, സൈബർ വ്യായാമങ്ങൾ ഒരു യഥാർത്ഥ എന്റർപ്രൈസസിന്റെ പ്രവർത്തനങ്ങളെ നശിപ്പിക്കും. വലിയ സൈബർ സുരക്ഷാ കമ്പനികൾ ഈ മേഖല വികസിപ്പിക്കാൻ തുടങ്ങിയിരിക്കുന്നു, നിങ്ങൾക്ക് സമാനമായ സൈബർ വ്യായാമങ്ങൾ ഒരു ഗെയിം ഫോർമാറ്റിൽ കാണാൻ കഴിയും, ഉദാഹരണത്തിന്, പോസിറ്റീവ് ഹാക്ക് ഡേകളിൽ.

ഒരു വലിയ എന്റർപ്രൈസസിനോ കോർപ്പറേഷനോ വേണ്ടിയുള്ള ഒരു സാധാരണ നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചർ ഡയഗ്രം എന്നത് ഒരു സ്റ്റാൻഡേർഡ് സെറ്റ് കോർപ്പറേറ്റ് സോഫ്‌റ്റ്‌വെയർ, ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സിസ്റ്റങ്ങളുള്ള സെർവറുകൾ, വർക്ക് കമ്പ്യൂട്ടറുകൾ, വിവിധ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ എന്നിവയുടെ ഒരു സാധാരണ സെറ്റ് ആണ്. ഒരു ഇൻഡസ്ട്രി സൈബർ ടെസ്റ്റിംഗ് ഗ്രൗണ്ട് ഒന്നുതന്നെയാണ്, കൂടാതെ വെർച്വൽ മോഡലിനെ നാടകീയമായി സങ്കീർണ്ണമാക്കുന്ന ഗുരുതരമായ പ്രത്യേകതകളും.

എങ്ങനെയാണ് ഞങ്ങൾ സൈബർ ശ്രേണിയെ യാഥാർത്ഥ്യത്തിലേക്ക് അടുപ്പിച്ചത്

ആശയപരമായി, സൈബർ ടെസ്റ്റ് സൈറ്റിന്റെ വ്യാവസായിക ഭാഗത്തിന്റെ രൂപം സങ്കീർണ്ണമായ സൈബർ-ഫിസിക്കൽ സിസ്റ്റം മോഡലിംഗ് തിരഞ്ഞെടുക്കുന്ന രീതിയെ ആശ്രയിച്ചിരിക്കുന്നു. മോഡലിംഗിന് മൂന്ന് പ്രധാന സമീപനങ്ങളുണ്ട്:

ഈ സമീപനങ്ങളിൽ ഓരോന്നിനും അതിന്റേതായ ഗുണങ്ങളും ദോഷങ്ങളുമുണ്ട്. വ്യത്യസ്ത സന്ദർഭങ്ങളിൽ, അന്തിമ ലക്ഷ്യവും നിലവിലുള്ള പരിമിതികളും അനുസരിച്ച്, മുകളിൽ പറഞ്ഞ മൂന്ന് മോഡലിംഗ് രീതികളും ഉപയോഗിക്കാം. ഈ രീതികളുടെ തിരഞ്ഞെടുപ്പ് ഔപചാരികമാക്കുന്നതിന്, ഞങ്ങൾ ഇനിപ്പറയുന്ന അൽഗോരിതം സമാഹരിച്ചു:

വ്യത്യസ്ത മോഡലിംഗ് രീതികളുടെ ഗുണദോഷങ്ങൾ ഒരു ഡയഗ്രം രൂപത്തിൽ പ്രതിനിധീകരിക്കാം, ഇവിടെ y-അക്ഷം പഠന മേഖലകളുടെ കവറേജാണ് (അതായത്, നിർദ്ദിഷ്ട മോഡലിംഗ് ഉപകരണത്തിന്റെ വഴക്കം), x-അക്ഷം കൃത്യതയാണ്. സിമുലേഷന്റെ (യഥാർത്ഥ സിസ്റ്റത്തിലേക്കുള്ള കത്തിടപാടുകളുടെ അളവ്). ഇത് ഏതാണ്ട് ഒരു ഗാർട്ട്നർ സ്ക്വയർ ആയി മാറുന്നു:

അങ്ങനെ, മോഡലിംഗിന്റെ കൃത്യതയും വഴക്കവും തമ്മിലുള്ള ഒപ്റ്റിമൽ ബാലൻസ് സെമി-നാച്ചുറൽ മോഡലിംഗ് (ഹാർഡ്‌വെയർ-ഇൻ-ദി-ലൂപ്പ്, എച്ച്ഐഎൽ) ആണ്. ഈ സമീപനത്തിനുള്ളിൽ, സൈബർ-ഫിസിക്കൽ സിസ്റ്റം ഭാഗികമായി യഥാർത്ഥ ഉപകരണങ്ങൾ ഉപയോഗിച്ചും ഭാഗികമായി ഗണിതശാസ്ത്ര മോഡലുകൾ ഉപയോഗിച്ചും രൂപപ്പെടുത്തിയിരിക്കുന്നു. ഉദാഹരണത്തിന്, ഒരു ഇലക്ട്രിക്കൽ സബ്‌സ്റ്റേഷനെ യഥാർത്ഥ മൈക്രോപ്രൊസസ്സർ ഉപകരണങ്ങൾ (റിലേ പ്രൊട്ടക്ഷൻ ടെർമിനലുകൾ), ഓട്ടോമേറ്റഡ് കൺട്രോൾ സിസ്റ്റങ്ങളുടെ സെർവറുകൾ, മറ്റ് ദ്വിതീയ ഉപകരണങ്ങൾ എന്നിവ ഉപയോഗിച്ച് പ്രതിനിധീകരിക്കാൻ കഴിയും, കൂടാതെ ഇലക്ട്രിക്കൽ നെറ്റ്‌വർക്കിൽ സംഭവിക്കുന്ന ഭൗതിക പ്രക്രിയകൾ കമ്പ്യൂട്ടർ മോഡൽ ഉപയോഗിച്ച് നടപ്പിലാക്കുന്നു. ശരി, ഞങ്ങൾ മോഡലിംഗ് രീതി തീരുമാനിച്ചു. ഇതിനുശേഷം, സൈബർ ശ്രേണിയുടെ വാസ്തുവിദ്യ വികസിപ്പിക്കേണ്ടത് ആവശ്യമാണ്. സൈബർ വ്യായാമങ്ങൾ ശരിക്കും ഉപയോഗപ്രദമാകണമെങ്കിൽ, ഒരു യഥാർത്ഥ സങ്കീർണ്ണമായ സൈബർ-ഫിസിക്കൽ സിസ്റ്റത്തിന്റെ എല്ലാ പരസ്പര ബന്ധങ്ങളും ടെസ്റ്റ് സൈറ്റിൽ കഴിയുന്നത്ര കൃത്യമായി പുനർനിർമ്മിക്കണം. അതിനാൽ, നമ്മുടെ രാജ്യത്ത്, യഥാർത്ഥ ജീവിതത്തിലെന്നപോലെ, സൈബർ ശ്രേണിയുടെ സാങ്കേതിക ഭാഗം നിരവധി ആശയവിനിമയ തലങ്ങൾ ഉൾക്കൊള്ളുന്നു. ഒരു സാധാരണ വ്യാവസായിക നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിൽ "പ്രാഥമിക ഉപകരണങ്ങൾ" എന്ന് വിളിക്കപ്പെടുന്ന ഏറ്റവും താഴ്ന്ന നില ഉൾപ്പെടുന്നുവെന്ന് ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ - ഇത് ഒപ്റ്റിക്കൽ ഫൈബർ, ഒരു ഇലക്ട്രിക്കൽ നെറ്റ്‌വർക്ക് അല്ലെങ്കിൽ വ്യവസായത്തെ ആശ്രയിച്ച് മറ്റെന്തെങ്കിലും ആണ്. ഇത് ഡാറ്റ കൈമാറ്റം ചെയ്യുകയും പ്രത്യേക വ്യാവസായിക കൺട്രോളർമാരാൽ നിയന്ത്രിക്കപ്പെടുകയും ചെയ്യുന്നു, കൂടാതെ അവ SCADA സിസ്റ്റങ്ങളാൽ നിയന്ത്രിക്കപ്പെടുന്നു.

ഊർജ്ജ വിഭാഗത്തിൽ നിന്ന് സൈബർ സൈറ്റിന്റെ വ്യാവസായിക ഭാഗം ഞങ്ങൾ സൃഷ്ടിക്കാൻ തുടങ്ങി, അത് ഇപ്പോൾ ഞങ്ങളുടെ മുൻഗണനയാണ് (എണ്ണ, വാതകം, രാസ വ്യവസായങ്ങൾ ഞങ്ങളുടെ പദ്ധതികളിൽ ഉണ്ട്).

യഥാർത്ഥ വസ്‌തുക്കൾ ഉപയോഗിച്ച് പൂർണ്ണ സ്‌കെയിൽ മോഡലിംഗിലൂടെ പ്രാഥമിക ഉപകരണങ്ങളുടെ നിലവാരം തിരിച്ചറിയാൻ കഴിയില്ലെന്ന് വ്യക്തമാണ്. അതിനാൽ, ആദ്യ ഘട്ടത്തിൽ, പവർ സൗകര്യത്തിന്റെയും പവർ സിസ്റ്റത്തിന്റെ തൊട്ടടുത്ത വിഭാഗത്തിന്റെയും ഗണിതശാസ്ത്ര മാതൃക ഞങ്ങൾ വികസിപ്പിച്ചെടുത്തു. ഈ മോഡലിൽ സബ്സ്റ്റേഷനുകളുടെ എല്ലാ പവർ ഉപകരണങ്ങളും ഉൾപ്പെടുന്നു - പവർ ലൈനുകൾ, ട്രാൻസ്ഫോർമറുകൾ മുതലായവ, കൂടാതെ ഒരു പ്രത്യേക RSCAD സോഫ്റ്റ്വെയർ പാക്കേജിൽ നടപ്പിലാക്കുകയും ചെയ്യുന്നു. ഈ രീതിയിൽ സൃഷ്ടിച്ച മോഡൽ ഒരു തത്സമയ കമ്പ്യൂട്ടിംഗ് കോംപ്ലക്സ് ഉപയോഗിച്ച് പ്രോസസ്സ് ചെയ്യാൻ കഴിയും - അതിന്റെ പ്രധാന സവിശേഷത യഥാർത്ഥ സിസ്റ്റത്തിലെ പ്രോസസ്സ് സമയവും മോഡലിലെ പ്രോസസ്സ് സമയവും തികച്ചും സമാനമാണ് - അതായത്, യഥാർത്ഥത്തിൽ ഒരു ഷോർട്ട് സർക്യൂട്ട് ആണെങ്കിൽ നെറ്റ്‌വർക്ക് രണ്ട് സെക്കൻഡ് നീണ്ടുനിൽക്കും, ഇത് RSCAD-ൽ കൃത്യമായി അതേ സമയത്തേക്ക് അനുകരിക്കപ്പെടും). ഭൗതികശാസ്ത്രത്തിന്റെ എല്ലാ നിയമങ്ങൾക്കും അനുസൃതമായി പ്രവർത്തിക്കുകയും ബാഹ്യ സ്വാധീനങ്ങളോട് പ്രതികരിക്കുകയും ചെയ്യുന്നു (ഉദാഹരണത്തിന്, റിലേ പരിരക്ഷണത്തിന്റെയും ഓട്ടോമേഷൻ ടെർമിനലുകളുടെയും സജീവമാക്കൽ, സ്വിച്ചുകളുടെ ട്രിപ്പിംഗ് മുതലായവ) ഇലക്ട്രിക്കൽ പവർ സിസ്റ്റത്തിന്റെ ഒരു "ലൈവ്" വിഭാഗം ഞങ്ങൾക്ക് ലഭിക്കും. പ്രത്യേക കസ്റ്റമൈസ് ചെയ്യാവുന്ന കമ്മ്യൂണിക്കേഷൻ ഇന്റർഫേസുകൾ ഉപയോഗിച്ചാണ് ബാഹ്യ ഉപകരണങ്ങളുമായുള്ള ഇടപെടൽ നേടിയത്, ഗണിതശാസ്ത്ര മോഡലിനെ കൺട്രോളറുകളുടെ നിലവാരവും ഓട്ടോമേറ്റഡ് സിസ്റ്റങ്ങളുടെ തലവുമായി സംവദിക്കാൻ അനുവദിക്കുന്നു.

എന്നാൽ യഥാർത്ഥ വ്യാവസായിക ഉപകരണങ്ങൾ ഉപയോഗിച്ച് ഒരു പവർ സൗകര്യത്തിന്റെ കൺട്രോളറുകളുടെയും ഓട്ടോമേറ്റഡ് കൺട്രോൾ സിസ്റ്റങ്ങളുടെയും ലെവലുകൾ സൃഷ്ടിക്കാൻ കഴിയും (ആവശ്യമെങ്കിൽ, ഞങ്ങൾക്ക് വെർച്വൽ മോഡലുകളും ഉപയോഗിക്കാം). ഈ രണ്ട് തലങ്ങളിൽ, കൺട്രോളറുകളും ഓട്ടോമേഷൻ ഉപകരണങ്ങളും (റിലേ പ്രൊട്ടക്ഷൻ ആൻഡ് ഓട്ടോമേഷൻ, PMU, USPD, മീറ്റർ), ഓട്ടോമേറ്റഡ് കൺട്രോൾ സിസ്റ്റങ്ങൾ (SCADA, OIK, AIISKUE) എന്നിവ യഥാക്രമം സ്ഥിതിചെയ്യുന്നു. പൂർണ്ണ തോതിലുള്ള മോഡലിംഗിന് മോഡലിന്റെ റിയലിസം ഗണ്യമായി വർദ്ധിപ്പിക്കാൻ കഴിയും, അതനുസരിച്ച്, സൈബർ സ്വയം വ്യായാമം ചെയ്യുന്നു, കാരണം ടീമുകൾ യഥാർത്ഥ വ്യാവസായിക ഉപകരണങ്ങളുമായി സംവദിക്കും, അതിന് അതിന്റേതായ സവിശേഷതകളും ബഗുകളും കേടുപാടുകളും ഉണ്ട്.

മൂന്നാം ഘട്ടത്തിൽ, പ്രത്യേക ഹാർഡ്‌വെയർ, സോഫ്റ്റ്‌വെയർ ഇന്റർഫേസുകളും സിഗ്നൽ ആംപ്ലിഫയറുകളും ഉപയോഗിച്ച് മോഡലിന്റെ ഗണിതവും ഭൗതികവുമായ ഭാഗങ്ങളുടെ ഇടപെടൽ ഞങ്ങൾ നടപ്പിലാക്കി.

തൽഫലമായി, ഇൻഫ്രാസ്ട്രക്ചർ ഇതുപോലെ കാണപ്പെടുന്നു:

എല്ലാ ടെസ്റ്റ് സൈറ്റ് ഉപകരണങ്ങളും ഒരു യഥാർത്ഥ സൈബർ-ഫിസിക്കൽ സിസ്റ്റത്തിലെ പോലെ തന്നെ പരസ്പരം ഇടപഴകുന്നു. കൂടുതൽ വ്യക്തമായി പറഞ്ഞാൽ, ഈ മോഡൽ നിർമ്മിക്കുമ്പോൾ ഞങ്ങൾ ഇനിപ്പറയുന്ന ഉപകരണങ്ങളും കമ്പ്യൂട്ടിംഗ് ഉപകരണങ്ങളും ഉപയോഗിച്ചു:

• "തത്സമയം" കണക്കുകൂട്ടലുകൾ നടത്തുന്നതിന് സങ്കീർണ്ണമായ RTDS കമ്പ്യൂട്ടിംഗ്;
• ഇലക്ട്രിക്കൽ സബ്‌സ്റ്റേഷനുകളുടെ സാങ്കേതിക പ്രക്രിയയും പ്രാഥമിക ഉപകരണങ്ങളും മാതൃകയാക്കുന്നതിന് ഇൻസ്റ്റാൾ ചെയ്ത സോഫ്റ്റ്‌വെയർ ഉള്ള ഒരു ഓപ്പറേറ്ററുടെ ഓട്ടോമേറ്റഡ് വർക്ക്‌സ്റ്റേഷൻ (AWS);
• ആശയവിനിമയ ഉപകരണങ്ങൾ, റിലേ സംരക്ഷണം, ഓട്ടോമേഷൻ ടെർമിനലുകൾ, ഓട്ടോമേറ്റഡ് പ്രോസസ് കൺട്രോൾ ഉപകരണങ്ങൾ എന്നിവയുള്ള കാബിനറ്റുകൾ;
• RTDS സിമുലേറ്ററിന്റെ ഡിജിറ്റൽ-ടു-അനലോഗ് കൺവെർട്ടർ ബോർഡിൽ നിന്ന് അനലോഗ് സിഗ്നലുകൾ വർദ്ധിപ്പിക്കാൻ രൂപകൽപ്പന ചെയ്ത ആംപ്ലിഫയർ കാബിനറ്റുകൾ. ഓരോ ആംപ്ലിഫയർ കാബിനറ്റിലും പഠനത്തിൻ കീഴിലുള്ള റിലേ പ്രൊട്ടക്ഷൻ ടെർമിനലുകൾക്കായി കറന്റ്, വോൾട്ടേജ് ഇൻപുട്ട് സിഗ്നലുകൾ സൃഷ്ടിക്കാൻ ഉപയോഗിക്കുന്ന വ്യത്യസ്തമായ ആംപ്ലിഫിക്കേഷൻ ബ്ലോക്കുകൾ അടങ്ങിയിരിക്കുന്നു. റിലേ പ്രൊട്ടക്ഷൻ ടെർമിനലുകളുടെ സാധാരണ പ്രവർത്തനത്തിന് ആവശ്യമായ തലത്തിലേക്ക് ഇൻപുട്ട് സിഗ്നലുകൾ വർദ്ധിപ്പിക്കുന്നു.

ഇത് സാധ്യമായ ഒരേയൊരു പരിഹാരമല്ല, പക്ഷേ, ഞങ്ങളുടെ അഭിപ്രായത്തിൽ, സൈബർ വ്യായാമങ്ങൾ നടത്താൻ ഇത് അനുയോജ്യമാണ്, കാരണം ഇത് ബഹുഭൂരിപക്ഷം ആധുനിക സബ്‌സ്റ്റേഷനുകളുടെയും യഥാർത്ഥ വാസ്തുവിദ്യയെ പ്രതിഫലിപ്പിക്കുന്നു, അതേ സമയം ഇത് പുനർനിർമ്മിക്കുന്നതിന് ഇഷ്‌ടാനുസൃതമാക്കാനും കഴിയും. ഒരു പ്രത്യേക വസ്തുവിന്റെ ചില സവിശേഷതകൾ കഴിയുന്നത്ര കൃത്യമായി.

ഉപസംഹാരമായി

സൈബർ റേഞ്ച് ഒരു വലിയ പദ്ധതിയാണ്, ഇനിയും ഒരുപാട് ജോലികൾ മുന്നിലുണ്ട്. ഒരു വശത്ത്, ഞങ്ങളുടെ പാശ്ചാത്യ സഹപ്രവർത്തകരുടെ അനുഭവം ഞങ്ങൾ പഠിക്കുന്നു, മറുവശത്ത്, റഷ്യൻ വ്യാവസായിക സംരംഭങ്ങളുമായി പ്രത്യേകമായി പ്രവർത്തിച്ചതിന്റെ അനുഭവത്തെ അടിസ്ഥാനമാക്കി ഞങ്ങൾ വളരെയധികം ചെയ്യേണ്ടതുണ്ട്, കാരണം വ്യത്യസ്ത വ്യവസായങ്ങൾക്ക് മാത്രമല്ല, വ്യത്യസ്ത രാജ്യങ്ങൾക്കും പ്രത്യേകതകളുണ്ട്. ഇത് സങ്കീർണ്ണവും രസകരവുമായ ഒരു വിഷയമാണ്.
എന്നിരുന്നാലും, സൈബർ അഭ്യാസങ്ങളുടെ ആവശ്യകത വ്യവസായവും മനസ്സിലാക്കുമ്പോൾ റഷ്യയിൽ നമ്മൾ "പക്വതയുടെ തലം" എന്ന് സാധാരണയായി വിളിക്കപ്പെടുന്നതിലേക്ക് എത്തിയിരിക്കുന്നുവെന്ന് ഞങ്ങൾക്ക് ബോധ്യമുണ്ട്. ഇതിനർത്ഥം ഉടൻ തന്നെ വ്യവസായത്തിന് അതിന്റേതായ മികച്ച കീഴ്വഴക്കങ്ങൾ ഉണ്ടാകും, ഞങ്ങളുടെ സുരക്ഷയുടെ നിലവാരം ഞങ്ങൾ ശക്തിപ്പെടുത്തുമെന്ന് ഞങ്ങൾ പ്രതീക്ഷിക്കുന്നു.

രചയിതാക്കൾ

ഇൻഡസ്ട്രിയൽ സൈബർ ടെസ്റ്റ് സൈറ്റ് പ്രോജക്റ്റിന്റെ പ്രമുഖ അനലിസ്റ്റും മെത്തഡോളജിസ്റ്റുമായ ഒലെഗ് അർഖാൻഗെൽസ്കി.
ദിമിത്രി സ്യൂട്ടോവ്, ഇൻഡസ്ട്രിയൽ സൈബർ ടെസ്റ്റ് സൈറ്റ് പ്രോജക്റ്റിന്റെ ചീഫ് എഞ്ചിനീയർ;
ആന്ദ്രേ കുസ്നെറ്റ്സോവ്, "ഇൻഡസ്ട്രിയൽ സൈബർ ടെസ്റ്റ് സൈറ്റ്" പദ്ധതിയുടെ തലവൻ, ഉൽപ്പാദനത്തിനായുള്ള ഓട്ടോമേറ്റഡ് പ്രോസസ് കൺട്രോൾ സിസ്റ്റങ്ങളുടെ സൈബർ സെക്യൂരിറ്റി ലബോറട്ടറിയുടെ ഡെപ്യൂട്ടി ഹെഡ്

അവലംബം: www.habr.com