á¡á¬ážáá¯á¶ážáááºá¹ááá¬áá«! áá°ááá¯ááºážáá¡ááŸá
áºáááºáá¯á¶ážáá±á«áºáááºááœáẠá¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážáááºáááºááœáẠá¡ááá¡ááŸááºááŒá¯áááºááŸááºááá¯ááºáᬠáá±á¬ááºážáá«ážáá»á¬ážá
áœá¬áá«ááŸááá±á¬ááŒá±á¬áá·áº áá»áœááºá¯ááºááẠá¡ááŒá±á¬ááºážá¡áá¬ááá°áááŸáá·áºáá°ážááŒá¬ážááŸá¯ááᯠááá±á¬ááºážááá¯áá±á¬á·áá² GIAC (ááá¹áá¬áá¯á¶ážááá¯ááºáá¬ááááºážá¡áá»ááºá¡áááºá¡á¬ááá¶áá¯áá¹ááá®) áááŸáááŒááºážá¡ááœá±á·á¡ááŒá¯á¶ááᯠáá»áœááºá¯ááºáá»áŸáá±ááá¯áá«áá±ážáááºá á
ááºááŸá¯ááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážáááºáááºááœáẠá¡ááá¡ááŸááºááŒá¯áááºááŸááºá ááá¯áá²á·ááá¯á·áá±á¬ ááŒá±á¬ááºáááºááœááºáá±á¬ááºážáá±á¬ á
áá¬ážáá¯á¶ážáá»á¬áž áá±á«áºááœááºáá¬áááºááŸáá·áºá¡áá»áŸ
á€ááá¯á·ááŒáá·áº IT&OT (Information Technology & Operation Technology) á ááá±á¬ááá¬ážááẠááá¹áá¬ááá¯á· áá±á¬ááºááŸááá¬áá¯á¶ááŒá áºáááºá
áááŒá¬áá®ááœáẠ(á¡áááºá¡áá»ááºážáááŒáá·áºáá®áá±á¬ áááºáááºážáá»á¬ážááᯠá¡áá¯ááºáá¯ááºááá¯ááºááœáá·áºáááŒá¯ááá·áºáᯠááŸááºážááŸááºážáááºážáááºážááááááº) áá¯ááºáááºážá
ááºááááºážáá»á¯ááºááŸá¯á
áá
áºáá»á¬ážááŸáá·áº á
ááºááŸá¯áá¯ááºáááºážá
áá
áºáá»á¬ážá áá±ážáááºážááŸá¯ááᯠáá±áá»á¬á
á±ááẠáááºááá¯ááºááá·áºáááºáááºá០áá»áœááºážáá»ááºáá°áá»á¬ážááᯠá¡ááá¡ááŸááºááŒá¯ááẠááá¯á¡ááºáá¬áááºá áááºážá¡áááºá០á¡áá»á¬ážá¡ááŒá¬ážááŸáááŒá±á¬ááºážá ááá¯ááºáááºážááŸá á¡ááá¯á¡áá»á±á¬áẠáá±áá±ážáá±ááá·áº á¡ááá¯á·ááŸááºááŸááẠáá»áœááºá¯ááºááá¯á·áááááœáẠáááºážááá¯á·ááᯠááááºážáá»á¯ááºááá·áºá
áá
Ạáá±áá¬ááºáá»á¶áá»á¬ážá¡áá (ááŒá¿áá¬áá»á¬ážááᯠá
á¯á¶á
ááºážá
á
áºáá±ážááŒááºážááá¯ááºáᬠáá±á¬ááºážáá«ážáá±á¬ááºážááᯠáááááá«á
á¡á±á¬ááºáááºááŸááºáááŸáááẠááá¯á¡ááºáá¬áá¯á¶ááᯠá¡ááŒá±á¬ááºážááŒá¯á áá®áá»ááºážá¡ááá¯áá±ážáá áºáá¯áẠ(áááºáá»á±á¬áºááœá¬ážááá¯ááºáá«áááºá) XNUMX áá¯ááŸá áºáá»á¬ážááŸá±á¬ááºážááá¯ááºážááœáẠááááºážá¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážáá¬áááœáẠáá»áœááºá¯ááºááá±á·áá¬ááŸá¯ááᯠá¡á±á¬ááºááŒááºá áœá¬ááŒá®ážáá¯á¶ážááŒá®ážáá±á¬ááºá áá»áœááºá¯ááºááẠáá»áœááºá¯ááºááá±á«ááºážááŒáá·áº áááááá¬áááºáá¬ááá¬ááá¯ážáá»á¬ážá¡ááá·áºááá¯á· áááºááŸááºážáá²á·áááºá áááºááŸá áá¯á¶ááŒá¯á¶áá±áž á¡áá»ááºáá±ážá áá áºáá»á¬áž á¡ááœáẠá ááºááŒááºááá¬á¡ááŒá Ạáá¯ááºááá¯ááºáá±áá° áŠážááŒáá·áºááẠááá¯á¡áá»áááºá áá¯ááºáááºážááœáẠááááºážá¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážááᯠáá»áœááºá¯ááºá¡á¬áž ááŒá±á¬ááŒáá¬ážáá¯á¶áááẠ:) ááááºážá¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážááá¯ááºáᬠááœá²á·áá®ááá®ááŒáá·áº á¡ááá¯á¡áá»á±á¬ááºááááºážáá»á¯ááºááŸá¯á áá áºáá«ááá°áá áºáŠážá¡ááŒá Ạáá»áœááºá¯ááºáá¡áááºááœá±ážáááºážááŒá±á¬ááºážááᯠá€áááºážááŒáá·áº á áááºáá²á·áááºá ááŒá±á¬ááºááŸá áºááŒá¬ááŒá®ážáá±á¬ááºá SCADA á áá áºáá¬áá á¡ááŒá®ážá¡áá²áá¬áá°ážááá¯á· áááºáá¬ááŒá®ážáá±á¬ááºá áá±á¬á·ááºáá²ááºááŸáá·áº á ááºáááááá¬áá»á¬ážááᯠáá±á¬ááºážáá»ááá·áº ááá¯ááºáá¶ááŒá¬ážáá¯áá¹ááá®áá áºáá¯ááœáẠá ááºááŸá¯ááááºážáá»á¯ááºááŸá¯á áá áºáá»á¬ážá¡ááœáẠáá¯á¶ááŒá¯á¶áá±ážá¡ááá¯ááºáááºáá¶á¡ááŒá Ạá¡áá¯ááºááœááºáá²á·áááºá á€áá±áá¬ááœáẠá¡ááá¡ááŸááºááŒá¯ ááááºážá¡áá»ááºá¡ááẠáá¯á¶ááŒá¯á¶áá±áž á¡áá°ážáá»áœááºážáá»ááºáá°ááŒá áºááẠááá¯á¡ááºáá¬áááºá
SANS ááœáẠááá°áá®áá±á¬ áááºáááºá¡áááºážáááºááŸáááẠ(áá»áá±á¬á·áºá¡ááŒááºá¡áá áááŒá¬áá±ážáá®á áá±á¬ááºá»á¬ážáá±ážáá»á¬ážááẠáááºážááá¯á·á á¡áá±á¡ááœááºááᯠá¡ááœááºáá»á²á·ááœááºáá²á·ááŒáááº)á ááá¯á·áá±á¬áº á¡ááœááºá
áááºáááºá
á¬ážá
áá¬áá±á¬ááºážáá±á¬ áááºááœá±á·áááºáááºážáá»á¬ážáááºáž ááŸááá«áááºá á¡áá°ážááŒáá¯ááºáááºá
SANS á០áá±ážáá±á¬ááºáá±á¬ á
ááºááŸá¯ááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±áž á¡ááá¡ááŸááºááŒá¯áááºááŸáẠá¡áá»áá¯ážá¡á
á¬ážá¡á¬ážáá¯á¶ážááœááºá áááºážááẠá¡ááŸá
áºáá¬ááá¯á¶ážááŒá
áºáááºá áá¯áááá¡áá»ááºááŸá¬ á¡áá±á¬ááºááá¯ááºáá¶áá»á¬ážááœáẠá¡áá°ážá¡á¬áá¯á¶á
áá¯ááºáá¶áááŒá®áž áá®ážááŒá¬ážá
áá
áºáá»á¬ážáá«ááŸáááá·áº Power Grid á
áá
áºáá»á¬ážááŸáá·áº ááá¯ááá¯áááºá
ááºáá±áá±á¬ááŒá±á¬áá·áºááŒá
áºáááºá ááŸáá·áº áááá (áá»áœááºá¯ááºá á¡á±á¬ááºáááºááŸáẠáááºážááŒá±á¬ááºáž ááœááº) áá°áá°ááŸá¯ áá¯á¶á·ááŒááºááŸá¯ ááŸáá·áº áááºááá¯ááºáááºá
áááºáááºážááẠá
á»á±ážáááŒá®ážáá±á¬áºáááºáž IT&OT ááá¯ááºáᬠááá¯áá¯ááá»á¬ážá
áœá¬ áá±ážáá«áááºá á¥ááá¬á¡á¬ážááŒáá·áº áááºáá¯ááºáááºážááœáẠIT áá¯á¶ááŒá¯á¶áá±ážá០á
ááºááŸá¯ááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážá¡áá áááºážááá¯á·ááááºáááºááᯠááŒá±á¬ááºážáá²ááẠáá¯á¶ážááŒááºáá²á·áá±á¬ áá²áá±á¬áºáá»á¬ážá¡ááœáẠá¡áá°ážá¡áá¯á¶ážáááºáááºááŒá
áºáááºá áá»áœááºá¯ááºááœáẠáá¯ááºáááºážá
ááºááááºážáá»á¯ááºááŸá¯á
áá
áºáá»á¬ážá áááááá¬áááºáá¬ááá¬áá»á¬ážááŸáá·áº áááºáááºááŸá¯áááºážááá¬áááºáááºááœáẠáá±á¬ááºáá¶ááŸááá¬ážááŒá®ážááŒá
áºáá±á¬ááŒá±á¬áá·áºá á€áááºáááºážááœáẠáá»áœááºá¯ááºá¡ááœáẠá¡ááŒá±áá¶ááŸá
á á¡áá
Ạááá¯á·ááá¯áẠá¡ááœááºá¡áá±ážááŒá®ážááá·áºá¡áá¬áááŸááá«á
áááºáááºážááœáẠáá®á¡áá¯áá® 50% ááŸáá·áº áááºááœá±á· 50% áá«áááºáá«áááºá áááºááœá±á·ááœáẠá áááºáááºá á¬ážá áá¬á¡áá±á¬ááºážáá¯á¶áž ááŒáá¯ááºááœá²ááŸá¬ NetWars ááŒá áºáááºá á¡áááºážááááºááááºáááºážááŒá®ážáá±á¬áẠááŸá áºáááºááŒá¬á á¡áááºážá¡á¬ážáá¯á¶ážá០áá»á±á¬ááºážáá¬ážá¡á¬ážáá¯á¶ážááᯠá¡ááœá²á·áá»á¬ážááœá²áᬠáááºáá±á¬ááºááœáá·áºáá»á¬ážááá°áááºá ááá¯á¡ááºáá±á¬á¡áá»ááºá¡áááºáá»á¬ážááᯠáá¯ááºáá°áááºá ááœááºáááºááá¯á·áááºáá±á¬ááºááœáá·áºááááºá hashes ááŒáŸáá·áºáááºááẠáá¯ááºáá±á¬ááºá áá¬áá»á¬ážá áœá¬á Wireshark ááŸáá·áº áá¯ááºáá±á¬ááºááẠá¡áá¯ááºáá»á¬ážááᯠáá¯ááºáá±á¬ááºáá²á·áááºá ááŸáá·áº á¡áá»áá¯ážáá»áá¯ážáá±á¬ áá±á¬ááºážáá»áá¯ážáá»á¬áž
áááºáááºážá¡ááŒá±á¬ááºážá¡áá¬ááᯠáááºá¡ááŒá²áááºážá¡áá¯á¶ážááŒá¯áááºá¡ááœáẠáááºáááºáá¶áááŸáááá·áº á á¬á¡á¯ááºáá¯á¶á á¶ááŒáá·áº á¡áá»ááºážáá»á¯ááºáá¬ážáááºá á áá¬ážáá ááºá áá±á¬áºáááºááẠOpen Book ááŒá áºáá±á¬ááŒá±á¬áá·áº áááºážááá¯á·ááᯠá á¬áá±ážááœá²ááŒá±ááá¯ááẠááŒá±ááá¯ááá¯ááºáá±á¬áºáááºáž á á¬áá±ážááœá²ááœáẠá áá¬áá®á áá±ážááœááºáž ááá áá¯ááŸáááŒá®áž áá±ážááá¯á·ááá·áºáá¬áá¬á áá¬ážááŸá¬ á¡ááºá¹áááááºááŒá áºáá±á¬ááŒá±á¬áá·áº áááºážááá¯á·ááẠááá·áºá¡á¬áž áá»á¬ážá áœá¬á¡áá±á¬ááºá¡áá°áááŒá¯ááá¯ááºáá«á á áá¬áá®á¡ááœááºáž áá áááá áºáá±á¬áẠá¡áá¬ážáá°ááá¯ááºáá«áááºá ááá¯á·áá±á¬áº 3 áááá Ạá¡áá¬ážáá°ááŒá®áž 115 ááŒá®ážáá±á¬áẠá á¬áá±ážááœá²áá»á¬ážááá¯á· ááŒááºááœá¬ážááŒááºážááŒáá·áº áááºááẠá ááºážáááºááŸá¯ á¡á á®á¡á ááºááœáẠá¡áá»áááºááᯠáááºááá·áºááááá±á¬á·áá±á¬ááŒá±á¬áá·áº áá»ááºáááºáááá áºááᯠá áœáá·áºááœáŸááºááá¯ááºááŒá±á¬ááºáž áááááá«á áááºááẠáá±ážááœááºáž 3 áá¯á¡áá áá»á±á¬áºááœá¬ážááá¯ááºááŒá®áž á¡áá¯á¶ážááœáẠáá±á«áºáá¬áááºááŒá áºáááºá
ááá¯ááºááá¯ááºááá¯ááºáá»á áá»áœááºá¯ááºááẠáá±á¬ááºááá¯ááºážááœáẠáá±ážááœááºážáá»á¬ážá áœá¬ááᯠáá»ááºáá¬ážááẠá¡ááŒá¶ááŒá¯ááá¯ááŒááºážáááŸááá«á á¡áááºááŒá±á¬áá·áºááá¯áá±á¬áº 3 áá¬áá®ááẠá¡áá»áááºááá¯á¶áá±á¬ááºáá±á¬ááŒá±á¬áá·áºá á¡áá¯á¶ážááœáẠááá·áºááœáẠáááŒá±ááŸááºážááá±ážááá·áºáá±ážááœááºážáá»á¬ážááŸááá±áá«áá ááá¯ááºáá±á¬ááºááá¯ááºáá±á¬á·ááá·áº ááŒá áºááá¯ááºááŒá±áá»á¬ážáá«áááºá á¡áá»áááºáá®á NIST 800.82 ááŸáá·áº NERC á á¶ááŸá¯ááºážááá¯ááºáᬠá¡ááááá¬ááŸáá·áº áááºááá¯ááºáá±á¬ááŒá±á¬áá·áº áá»áœááºá¯ááºá¡ááœáẠá¡ááŸááºááááºáááºáá²áá±á¬ áá±ážááœááºážáá¯á¶ážáá¯ááá¯áᬠáá±á¬ááºááá¯ááºážááœáẠáá»ááºáá¬ážáá²á·áááºá á áááºááá¯ááºážááá¯ááºáá¬á¡áá ááá¯áá±ážááœááºážáá»á¬ážááẠá¡áá¯á¶ážááœáẠááá·áºá¡á¬áá¯á¶ááŒá±á¬áá»á¬ážááᯠááááŸááºááẠ- ááá·áºáŠážááŸá±á¬áẠáá±á¬áááºážáá¬áá±á¬á¡áá« á¡áááºáá¬ááœá¬ážáá»ááºáááºá á ááááºáá±á«áºááŸá timer ááẠá¡ááááẠá¡ááŸáááºáááºáá¬áá¯á¶ááááºá
áá±áá°áá»á¡á¬ážááŒáá·áºá á á¬áá±ážááœá²ááá¯á¡á±á¬ááºááŒááºááẠ71% ááŸááºáááºáá±á¬á¡ááŒá±áá»á¬ážááááºááá¯á¡ááºáááºá á á¬áá±ážááœá²áááŒá±ááá¯áá®ááœááºá á á»á±ážááŸá¯ááºážááœáẠáá±ážááœááºáž 2 áá¯ááŸáá·áº á¡á á áºá¡ááŸááºá á¬áá±ážááœá²ááŸáá·áº á¡áá¬ážáá°á¡ááŒá±á¡áá±áá»á¬ážáá«áááºáá±á¬ááŒá±á¬áá·áº á á»á±ážááŸá¯ááºážááœáẠáááºááœá±á·á ááºážáááºááŸá¯ 115 áá¯áá«áááºáá«áááºá
áááºáááºážááŒá®ážááẠáá áºá á á¬áá±ážááœá²ááŒá±ááá¯á· á¡ááŒá¶ááŒá¯ááá¯áá«áááºá áá®áááŸá¬ áááºááá±áá»á¬áááᯠáá¶á á¬ážááá²á· ááá á¹á ááœá±ááᯠá áá áºááá» ááá¯ááºááá¯ááºáá±á·áá¬ááá¯á· á¡ááŒá¶ááŒá¯áá«áááºá áá±á«ááºážá ááºáá áºáá¯á á®ááŸá á¡ááá¯áá±á¬ááºá¡ááá¯áá±á¬ááºáá»á¬ážáá²á·ááá¯á· ááŒá áºáá±á¬ áááºáááºážáá¬áá¡ááœááºáž áááŸááá¬áá±á¬ áá¯á¶ááŸáááºá á¬á¡á¯ááºáá»á¬ážááᯠáá°á á€á á¬á¡á¯ááºáá»á¬ážááœááºáá«ááŸááá±á¬ á¡ááŒá±á¬ááºážá¡áá¬áá»á¬ážááᯠáááºááœááºáá»ááºááŸáááŸá ááŸá¬ááœá±áááºááá¯áá«á áá±á¬ááºážáá«áááºá áááᯠá¡ááá¯ááºážááŸá áºááá¯ááºážááœá²ááŒá®áž á¡áá±á·á¡áá»áá·áºá ááºážáááºááŸá¯áá»á¬áž ááŒá¯áá¯ááºáᬠáááºá¡á¬ážáááºááá·áºáááºáááºáá»á¬ážááŸáá·áº áááºááá¯ážáááºááẠááá¯á¡ááºááá·áºáá±áá¬áá»á¬ážááᯠá¡ááŒááºážáá»ááºážáá¯á¶áá¯ááºáá«á
á á¬áá±ážááœá²ááá¯ááºááá¯ááºáá«áááºááá·áº á¡á±á¬ááºáá±á¬áºááŒáá« á¡ááááááºáááºáá»á¬ážááᯠáá®ážáá±á¬ááºážááá¯ážááŒááá¯áá«ááẠ(áááºážááẠááá¯ááá¯áá»ááºááŒáá·áºáá±á¬á¡ááŒá±á¬ááºážá¡áá¬áá»á¬ážááᯠá¡áá»á¯á¶ážáááºáá±á¬ááŒá±á¬áá·áº áááºáááºážáááºáááºážááá¯ááºáá«)á
- áá¯ááºááá¯ááºážááá¯ááºáᬠáá¯á¶ááŒá¯á¶áá±áž- á¡ááŒá¬áž á¡á±á¬ááºáááºááŸáẠá
á¬áá±ážááœá²áá»á¬ážáá²á·ááá¯á·áááºá á€ááŒá¿áá¬ááᯠGICSP ááœáẠáá»á¬ážá
áœá¬ á¡á¬áá¯á¶á
áá¯ááºáá¬ážáááºá áá¶áá«ážáá»á¬ážáá±á«áºááœáẠáá¯ááºááá¯ááºážááá¯ááºáá¬áá±á¬á·ááá±á¬ááºáá»á¬áž á¡áá»áá¯ážá¡á
á¬ážáá»á¬ážá¡ááŒá±á¬ááºáž áá±ážááœááºážáá»á¬ážááŸáááŒá®ážá á¡á®áááºáááœááºážáá
ẠááŒááºáááºážááœáá·áºáá»á¬ážááᯠá¡áá¯á¡áááŒá¯áá¯ááºááá·áº á¡ááŒá±á¡áá±áá»á¬ážááᯠáá±á¬áºááŒáá¬ážááŒá®ážá ááŒá¿áá¬ááᯠááŸááºážááŸááºážáááºážáááºáž ááœá²ááŒá¬ážáááºááŸááºááẠá¡ááŒá±áá±ážááẠááá¯á¡ááºáá«áááºá áá¬áá¬áááºáááºáááºáá±á«áºáá°áááºá áááºážááᬠ(áá¯ááºáááºážá
ááº) áá±ážáááºážáá±ážááŸáá·áº ááá¯ááºááá¯ááºáááºááá¯ááºááá·áº áá±ážááœááºážáá»á¬áž - áá±áá¶ááŸáá·áº ááá¬ááá¬ááºááœá±á· áá¯ááºáááºážá
ááºáá»á¬ážá áá»á°ááá®ážáá¬áž áá¬ááºá¡á¬ážáá±ážá
ááºáá¯á¶áá»á¬áž ááá¯á·ááá¯áẠáá¬ááºá¡á¬ážááá¯ááºážáá»á¬ážá á¥ááá¬á¡á¬ážááŒáá·áºá HMI ááŸá áá±ááœá±ážááœá±á· á¡áá°áá»áááºá¡á¬áá¯á¶áá¶áááááá¬á០ááŸáá¯ážá
ááºá០ááœááºáá±á«áºáá¬ááá·áº á¡ááŒá±á¡áá±ááœáẠáááºááá·áº áá¯ááºááá¯ááºážááá¯ááºáᬠáá¯á¶ááŒá¯á¶áá±áž ááááºážáá»á¯ááºááŸá¯ á¡áá»áá¯ážá¡á
á¬ážááᯠáá¯á¶ážááŒááºáá«áááºáááºážá ááá¯á·ááá¯áẠáá²á·ááá¯á·áá±á¬áá±ážááœááºážáá
áºáá¯- á
ááºáá¯á¶ááááºáááºážáá»ááºáá¯á¶ááŒá¯á¶áá±ážá
áá
áºá á
á±á¬áá·áºááŒáá·áºáááºááá¬áá»á¬ážá០áá®áá®ááá¯ááŸááºáááºážáá»á¬ážááᯠááœá²ááŒááºážá
áááºááŒá¬ááẠá¡ááŒá±á¬ááºážáááºážáá
áºáá¯á¡áá±ááŒáá·áº á¡áááºá¡ááŒá±á¡áá± (ááŒá
áºáááº) ááŒá
áºáá¬áááºáááºážá
áá¬ááá¯ááºááŸá¯ááºážáááºááŸááºáá»ááºá¡áá áá»áœááºá¯ááºáá á¬áá±ážááœá²ááŸáá·áº áááºááœá±á·á ááºážáááºááŸá¯ááœáẠá€ááá¹áááŸááá±ážááœááºážá¡áá±á¡ááœááºááẠ5% áááºááá»á±á¬áºááœááºááŒá±á¬ááºáž áááááŒá¯áááá«áááºá
- áá±ážááœááºážáá»á¬ážááá±á¬ááºáááºááŸáá·áºá¡áá»ááºááŒáá·áºáá¯á¶ážá¡áá»áá¯ážá¡á
á¬ážáá»á¬ážáá²ááŸáá
áºáá¯ááŸá¬áá¯ááºáááºážá
ááºááááºážáá»á¯ááºááŸá¯á
áá
áºáá»á¬ážááá¯ááºáá¬áá±ážááœááºážáá»á¬ážááŒá
áºáááºá PLCá SCADA- á€áá±áá¬ááœááºá áá¯ááºáááºážá
ááºááááºážáá»á¯ááºááŸá¯á
áá
áºáá»á¬ážááá¯áááºáá²á·ááá¯á·ááœá²á·á
ááºážáá¯á¶á á¡á¬áá¯á¶áá¶áááááá¬áá»á¬ážááŸá¡ááá®áá±ážááŸááºážáá±á¬á·ááºáá²ááá¯ááºááá¯ááºááŒá¯áá¯ááºááá·áºáá¬áá¬áá»á¬ážá¡áááá
á¹á
ááºážáá»á¬ážááá¯á
áá
áºááá»áá»ááºážáááºáá±á·áá¬ááẠááá¯á¡ááºáááºááŒá
áºáá«áááºá ááŒá±ážáááºá á
ááºááŸá¯áá±áá¬ááœáŸá²ááŒá±á¬ááºážááŒááºážáááá¯ááá¯áá±á¬á¡áá»áá¯ážá¡á
á¬ážáá»á¬áž (ModBusá RTUá Profibusá HART á
áááº) ááœáẠáá¯á¶áá±á¬ááºáá±á¬áá±ážááœááºážáá»á¬ážá
áœá¬ááᯠááœá±á·ááá«áááºá RTU ááŸáá·áº PLC ááœá¬ááŒá¬ážáá¯á¶á PLC ááœáẠáá±áá¬áá»á¬ážááᯠááá¯ááºááá¯ááºáá°á០ááŒá¯ááŒááºááœááºážáá¶ááŒááºážá០áá¬ááœááºáááºá PLC á០áá±áá¬áá»á¬ážááᯠááááºážáááºážáá¬ážááá·áº ááŸááºáá¬ááºáá±áá¬áá»á¬ážááœááºá áá±á¬á·áá»á
áºááá¯ááºááá¯áẠááááºážáááºážáá¬ážááá·áºáá±áᬠ(áá¯ááºáááºážá
ááºááááºážáá»á¯ááºááŸá¯á
áá
Ạáááá¯ááááºáá¬áá±ážáá¬ážááá·áº áááá¯ááááºáá
áºáᯠ) á¥ááá¬á¡á¬ážááŒáá·áºá á€á¡áá»áá¯ážá¡á
á¬ážááá±ážááœááºážáá
áºáá¯ááŸáááá¯ááºáááº- ModBus áááá¯ááá¯áá±á¬ááá¯á¡áá¯á¶ážááŒá¯ááá·áº PLC ááŸáá·áº HMI á¡ááŒá¬ážááá¯ááºááá¯ááºááŸá¯ááᯠáááºáááºáá²á·ááá¯á·ááááŸáááá¯ááºáááºááᯠá¡ááŒá±áá±ážáá«á
SCADA ááŸáá·áº DCS á áá áºáá»á¬ážááŒá¬áž ááŒá¬ážáá¬ážáá»ááºáá»á¬ážá¡ááŒá±á¬ááºáž áá±ážááœááºážáá»á¬áž ááŸááááá·áºáááºá L1á L2 á¡ááá·áºá០L3 á¡ááá·áºááŸá á¡ááá¯á¡áá»á±á¬áẠáá¯ááºáááºážá áẠááááºážáá»á¯ááºááœááºáááºáá»á¬ážááᯠááá¯ááºážááŒá¬ážááẠá ááºážáá»ááºážáá»á¬ážááá¯ááºáᬠáá±ážááœááºážá¡áá»á¬ážá¡ááŒá¬áž (áá»áœááºá¯ááºááẠááœááºáááºááŸá áá±ážááœááºážáá»á¬ážááŸáá·áº ááá¹áááœáẠá¡áá±ážá áááºáá±á¬áºááŒáá«áááº)á á€á¡ááŒá±á¬ááºážá¡áá¬ááŸáá·áºáááºáááºááá·áº á¡ááŒá±á¡áá±ááá¯ááºáá¬áá±ážááœááºážáá»á¬ážáááºáááºáž á¡ááœááºááœá²ááŒá¬ážáááá·áºááẠ- áááºážááá¯á·ááẠááááºážáá»á¯ááºáááºážááŸá á¡ááŒá±á¡áá±áá»á¬ážááᯠáá±á¬áºááŒáá¬ážááŒá®áž áá¯ááºáááºážá ááºá¡á±á¬áºááá±áᬠááá¯á·ááá¯áẠáá±ážááá¯á·áá°á០áá¯ááºáá±á¬ááºáááá·áº áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááᯠáááºááœá±ážáá»ááºááẠááá¯á¡ááºáá«áááºá
áá±áá°áá»á¡á¬ážááŒáá·áºá á€ááá¹áááẠá¡áááá»áá¯á¶ážááŸáá·áº áá»ááºážááŒá±á¬ááºážáá±á¬ áááá¯ááá¯ááºááŒá áºáááºá ááá¯áá¯ááá±á¬ááºážááŸáááẠááá¯á¡ááºáááº-
â á¡ááá¯á¡áá»á±á¬ááºááááºážáá»á¯ááºááŸá¯á áá áºá á¡ááœááºá¡ááá¯ááºáž (á¡á¬áá¯á¶áá¶áááááá¬áá»á¬ážá á ááºáá»áááºáááºááŸá¯á¡áá»áá¯ážá¡á á¬ážáá»á¬ážá á¡á¬áá¯á¶áá¶áááááá¬áá»á¬ážááá¯ááºááá¯ááºážááá¯ááºáá¬á¡ááºá¹áá«áááºáá»á¬ážá PLCá RTU);
- áá¯ááºáááºážá ááºáá»á¬ážááŸáá·áº á¡áá¬ááá¹áá¯áá»á¬ážá á¡áá±ážáá±á«áºááááºá áá áºáá»á¬áž (ESD â á¡áá±ážáá±á«áºááááºá áá áº) (á áá¬ážá¡á¬ážááŒáá·áºá Habré á០á€á¡ááŒá±á¬ááºážá¡áá¬ááŸáá·áºáááºáááºááá·áº áá±á¬ááºážáá«ážááœá²áá»á¬ážáá«ááŸááááºáVladimir_Sklyar )
- á¥ááá¬- áá±áá¶ááá·áºá ááºááŒááºážá áá»áŸááºá á áºáá¯ááºáá¯ááºááŒááºážá ááá¯ááºááá¯ááºážáá»á¬áž á áááºááá¯á·ááœáẠááŒá áºáá±á«áºáá¬áá±á¬ áá¯ááºááá¯ááºážááá¯ááºáᬠáá¯ááºáááºážá ááºáá»á¬ážááᯠá¡ááŒá±áá¶áá¬ážáááºááŒááºážá
- DCS ááŸáá·áº SCADA á áá áºáá»á¬ážá áááºáá±á¬ááºáá¯á¶ááᯠáá¬ážáááºááŒááºážá
á á¬áá±ážááœá²áá±ážááœááºáž ááá áá¯áá¯á¶ážááœáẠá€áá±ážááœááºážá¡áá»áá¯ážá¡á á¬ážááẠáá áá¬ááá¯ááºááŸá¯ááºážá¡áá ááŒá áºááœá¬ážááá¯ááºáááºááᯠáá»áœááºá¯ááºáááááŒá¯áááá«áááºá - ááœááºáááºáááºážááá¬áá»á¬ážááŸáá·áº ááœááºáááºáá¯á¶ááŒá¯á¶áá±áž- á€áá±á«ááºážá ááºáá«áá±ážááœááºážá¡áá±á¡ááœááºááẠá á¬áá±ážááœá²ááœáẠááááá¯á¶ážááŒá áºáá¬áááºáᯠáá»áœááºáá±á¬áºáááºáá«áááºá á¡á¬ážáá¯á¶ážááŒá áºáá±á¬ááºážááŒá áºááá¯ááºááẠ- OSI áá±á¬áºáááºá á€ááá¯á·ááá¯ááºááá¯áááá¯ááá¯áá±á¬áá¯ááºáá±á¬ááºááá·áºá¡ááá·áºá ááœááºáááºááœá²áá±ááŒááºážááá¯ááºáᬠáá±ážááœááºážáá»á¬ážá áœá¬á ááœááºáááºááá¯ááºááá¯ááºááŸá¯ááá¯ááºáᬠá¡ááŒá±á¡áá±ááá¯ááºáá¬áá±ážááœááºážáá»á¬ážá ááá¯ááºááá¯ááºááŸá¯á¡áá»áá¯ážá¡á á¬ážááá¯áá¯á¶ážááŒááºááẠá¡ááá¯ááŒá¯áá»ááºáá áºáá¯áá«ááŸááá±á¬ áá»áááºáááºááŸá¯ááŸááºáááºáž ááá°áá¬áá»á¬ážá ááá¯ááºááœá²á·á ááºážáá¯á¶áá»á¬áž ááá°áá¬áá»á¬áž á¡á¬ážáááºážáá»ááºááŸááá±á¬ ááœá²á·á ááºážááŸá¯áá¯á¶á á¶ááᯠáá¯á¶ážááŒááºááẠá¡ááá¯ááŒá¯áá»ááºááŸáá·áºá¡áá° á¡á¬ážáááºážáá»ááºáá»á¬áž ááœááºáááºáááá¯ááá¯áá±á¬áá»á¬ážááá¯ááºáᬠáá±ážááœááºážáá»á¬ážá á ááºááŸá¯áááºááœááºáá±ážáááá¯ááá¯áá±á¬áá»á¬ážá ááœááºáááºáá»áááºáááºááŸá¯ááá¯ááºáᬠáá®ážááŒá¬ážáá±ážááœááºážáá»á¬ážá á¡áá°ážáááŒáá·áº áá°ááœá±á ModBus á¡ááŒá±á¬ááºáž á¡áá»á¬ážááŒá®ážáá±ážááŒáááºá á ááºááŸáá¶á·ááá¯ážáá±ážáá±á¬ áááºážáá¡áá»áá¯ážá¡á á¬ážááŸáá·áº áá¬ážááŸááºážáá»á¬ážáá±á«áºáá°áááºá áá°áá®áá±á¬ ModBus á ááœááºáááºáááºáááºáá»á¬ážááœá²á·á ááºážáá¯á¶á ááŒáá¯ážáá²á·ááœááºáááºáá»á¬áž- ZigBeeá Wireless HART ááŸáá·áº 802.1x áááá¬ážá á¯áá áºáá¯áá¯á¶ážá ááœááºáááºáá¯á¶ááŒá¯á¶áá±ážááŸáá·áºáááºáááºááá·áº áá±ážááœááºážáá»á¬ážááᯠá¡á¬áá¯á¶á áá¯ááºááŸá¯áá»á¬ážá áœá¬ááŸááááºá á¡áá»áá¯á·áá±á¬áá¬áá¬áá»á¬ážááᯠáá¯ááºáááºážá ááºááááºážáá»á¯ááºááŸá¯á áá áºááœááºáááºááœáẠáá¬ážááŸáááŒááºážááá¯ááºáᬠá ááºážáá»ááºážáá»á¬áž (á€áá±áá¬ááœáẠIEC-62443 á á¶ááŸá¯ááºážááá¯áááºááŒá®áž áá¯ááºáááºážá ááºááááºážáá»á¯ááºááŸá¯á áá áºááœááºáááºáá»á¬ážá ááá¯ážáá¬ážááŸá¯áá¯á¶á á¶áá»á¬ážááᯠáá¬ážáááºááẠááá¯á¡ááºáááº)á Purdue áá±á¬áºáááºááŸáá·áº áááºáááºá áá±ážááœááºážáá»á¬áž ááŸááá¬áá«áááºá
- áá»áŸááºá á áºáá¬ááºá¡á¬ážááá¯á·ááœáŸááºááŸá¯á áá áºáá»á¬ážááŸáá·áº áááºážááá¯á·á¡ááœáẠááááºážá¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážá áá áºáá»á¬ážá áá¯ááºáá±á¬ááºááŸá¯ááá¯ááºáá¬á¡ááºá¹áá«áááºáá»á¬ážááŸáá·áº áá®ážááá·áºáááºááá¯ááºááá·áº ááŒá¿áá¬á¡áá»áá¯ážá¡á á¬ážáá áºáá¯á USA ááœáẠá€á¡ááá¯á¡áá»á±á¬ááºáá¯ááºáá±á¬ááºááŸá¯ááááºážáá»á¯ááºááŸá¯á áá áºá¡áá»áá¯ážá¡á á¬ážááᯠPower Grid áá¯áá±á«áºááŒá®áž áá®ážááŒá¬ážá¡áááºážááá¹ááá áºáá¯á¡ááŒá ẠáááºááŸááºáá±ážáá¬ážáááºá á€áááºááœááºáá»ááºá¡ááœááºá á€ááá¹áá¡ááœáẠááááºážá¡áá»ááºá¡ááẠáá¯á¶ááŒá¯á¶áá±ážá áá áºáá»á¬áž áááºáá®ážááŒááºážááá¯ááºáᬠáá»ááºážáááºááŸá¯á¡á¬áž ááááºážááŸáááá·áº áá®ážááŒá¬ážá á¶ááŸá¯ááºážáá»á¬ážááẠ(NIST 800.82) ááᯠáá¯ááºááŒááºáá²á·áá«áááºá áá»áœááºá¯ááºááá¯á·ááá¯ááºáá¶áá»á¬ážááœááºá á¡áá»á¬ážá á¯á¡ááœááºá á€ááá¹áááᯠASKUE á áá áºáá»á¬ážááœáẠááá·áºáááºáá¬ážáá«ááẠ(áá»áŸááºá á áºáá¬ááºá¡á¬ážááŒáá·áºááŒá°ážáá±ážááŸáá·áº áá±ážááá¯á·ááŸá¯á áá áºáá»á¬ážááᯠá á±á¬áá·áºááŒáá·áºáá±á·áá¬ááẠááá¯ááá¯áá±ážáááºáá±á¬áá»ááºážáááºááŸá¯ááᯠáááºáá°áááᯠááŒááºáá°ážáá«á ááŒááºáá«)á ááá¯á·ááŒá±á¬áá·áº á á¬áá±ážááœá²ááœáẠPower Grid ááŸáá·áº áááºáááºáá±á¬ áááá»áá±á¬áá±ážááœááºážáá»á¬ážááᯠááœá±á·ááááºááŒá áºáá«áááºá á¡áá»á¬ážá á¯á¡ááœááºá áááºážááá¯á·ááẠáá»áŸááºá á áºáá¬ááºá¡á¬ážáá±ážá ááºáá¯á¶ááœáẠáá±á¬áºáá¯ááºáá¬ážááá·áº áá®ážááŒá¬ážá¡ááŒá±á¡áá±áá áºáá¯á¡ááœáẠá¡áá¯á¶ážááŒá¯ááŸá¯ááá á¹á áá»á¬ážááŒá áºáááºá ááá¯á·áá±á¬áº Power Grid ááœáẠá¡áá°ážá¡áá¯á¶ážááŒá¯áá¬ážááá·áº á ááºáá á¹á ááºážáá»á¬ážá¡áá±á«áº á á áºáááºážáá»á¬ážáááºáž ááŸáááá¯ááºáá«áááºá á€á áá áºá¡áá»áá¯ážá¡á á¬ážá¡ááœáẠNIST ááá¹ááá»á¬ážááá¯ááºáᬠá¡ááááá¬ááá¯ááºáᬠáá±ážááœááºážáá»á¬áž ááŸááá«áááºá
- á á¶ááŸá¯ááºážá¡ááááá¬ááá¯ááºáá¬áá±ážááœááºážáá»á¬áž- NIST 800-82á NERCá IEC62443á á¡áá°ážááŸááºáá»ááºáá»á¬ážááá±ážáá² á€áá±áá¬ááœáẠáá»áœááºá¯ááºáááºááẠ- áááºážááœáẠá¡áááºá¡áá¬ááŸáá·áº á¡ááŒá¶ááŒá¯áá»ááºáá»á¬ážáá«ááŸááááºááᯠáá¬áááºááŸáááá·áº á á¶áá»áááºá á¶ááœáŸááºážáá»á¬ážá ááá¹ááá»á¬ážááᯠáááºážááœáŸááºááẠááá¯á¡ááºáá«áááºá á¥ááá¬á¡á¬ážááŒáá·áºá á áá áºááá¯ááºáá±á¬ááºááá¯ááºá áœááºážááá¯á á áºáá±ážááá·áºá¡ááŒáááºáá±á áá¯ááºáá¯á¶ážáá¯ááºáááºážááá¯ááœááºážáá¶ááá·áºá¡ááŒáááºáá±á áááºááŒáá·áºáá±ážáá±á¬áá±ážááœááºážáá»á¬ážááŸááá«áááºá áááºážáá±ážááœááºážáá»á¬ážá áá¬ááá¯ááºááŸá¯ááºážáá áºáá¯á¡áá±ááŒáá·áº áá±ážááœááºážá á¯á á¯áá±á«ááºážá 15% á¡áá ááŒá¯á¶ááœá±á·ááá¯ááºáááºá áá«áá±ááá·áº áá°áááºáááºá á¥ááá¬á¡á¬ážááŒáá·áºá á¡áá±á·á¡áá»áá·áºá ááºážáááºááŸá¯ááŸá áºáá¯ááœáẠá¡áá¬ážáá°áá±ážááœááºážá¡áá»áá¯á·ááᯠááœá±á·áá²á·ááááºá áá«áá±ááá·áº á á¬áá±ážááœá²ááŒá±áá¯ááºážááá±á¬á· á¡áá»á¬ážááŒá®ážáá²á
- áá±á¬ááºážááŒá®á áá±ážááœááºážáá»á¬ážááá±á¬ááºáá¯á¶ážá¡áá»áá¯ážá¡á á¬ážááŸá¬ á¡áá¯á¶ážááŒá¯ááŸá¯ááá á¹á áá»á¬ážááŸáá·áº á¡ááŒá±á¡áá±ááá¯ááºáá¬áá±ážááœááºážáá»á¬ážááŒá áºáááºá
áá±áá°áá»á¡á¬ážááŒáá·áºá CTF NetWars ááŸááœá²á ááŒá áºááá¯ááºááŒá±ááŸááá±á¬ áá±á·áá»áá·áºááŸá¯ááá¯ááºááá¯ááºá áá»áœááºá¯ááºá¡ááœáẠááŒá áºááá¯ááºáá»á±ááŸááá±á¬ ááá¯áá¯áá¡áá áºáá»á¬áž áááºážáá°ážááŒááºážá¡ááœáẠá¡ááœááºá¡áááºáž ááááºážá¡áá»ááºá¡áááºááá¯ááºáá±á áááºážá¡á á¬ážá á¡áá°ážáááŒáá·áº á¡ááœá²á·á¡á ááºážáááºáááºááŸáá·áº áááºážááá¬ááá¯ááºáᬠááááºážá¡áá»áẠá¡áááºáá»á¬ážááᯠááá¯á·ááœáŸááºáá¬ááœáẠá¡áá¯á¶ážááŒá¯ááá·áº áá±áá®ááá¯ááœááºáááºáá»á¬ážá áá¬ááœááºáá±ážáááºáááºááœáẠá¡áá°ážáááŒáá·áº á€áá±á«ááºážá ááºá¡ááœáẠááá¯ááºáá¶ááŒá¬ážá á¶ááŸá¯ááºážáá»á¬ážá ááœá²á·á ááºážáááºáá±á¬ááºáá¯á¶ááá¯ááºáᬠááá¯ááá¯ááœá²á·á ááºážáá¬ážáá±á¬ á¡ááŒá±á¬ááºážá¡áá¬á¡áá»áá¯á·á áááºáá²áá±á¬á¡áá±ážá áááºá¡áá»ááºá¡áááºáá»á¬ážááᯠááá°áá²á·áááºá ááá¯á·ááŒá±á¬áá·áºá áá¯ááºáááºážá ááºááááºážáá»á¯ááºááŸá¯á áá áºáá»á¬áž/áááááá¬áááºáá¬ááá¬á áá áºáá»á¬áž ááá¯á·ááá¯áẠá ááºááŸá¯ááœááºáááºáá»á¬ážááŒáá·áº áá¯ááºáá±á¬ááºáá±áá±á¬ áá¯á¶áá±á¬ááºáá±á¬á¡ááááá¬ááŸáá·áº á¡ááœá±á·á¡ááŒá¯á¶ááŸááá±á¬ á¡ááºáá»ááºáá®áá¬áá»á¬ážááŸáá·áº áá»áœááºážáá»ááºááá¬ááŸááºáá»á¬ážá¡ááœááºá áá±á·áá»áá·áºáá±ážááœáẠáá»áœá±áá¬ááŒááºáž (á¡áááá¹áá«ááºááŸááá±á¬ áá»áœá±áá¬ááŒááºáž) ááᯠáááºááá¯ááºááá¯ááºááŒááºáááºááŒá®áž á¡á±á¬ááºáááºááŸááºá á¬áá±ážááœá²ááᯠááŒá±ááá¯ááẠááŒá±á¬áá·áºáá»ááºáá±ážááá¯ááºáá«áááºá á áá¬ážáá ááºá 700USD áááºáááºá áá»ááºááœááºáá«á áááºáá¶áá±ážáááºááááºááŒá áºáá«áááºá á á¬áá±ážááœá²á¡ááœáẠáááºáá¶ááá·áº Certification Center ááœá±á¡áá»á¬ážááŒá®ážááŸááá«áááºá á¡áááááá±á¬á· ááŒáá¯áááºáá»áŸá±á¬ááºáá¬ážááá¯á·áá«áá²á áá±áá¯áá»á¡á¬ážááŒáá·áºá áá»áœááºá¯ááºááẠá á¬áá±ážááœá²áááºááᯠáá»ááºáá»ááºážáááºááŸááºááẠá¡ááŒá¶ááŒá¯áá«áááºá ááá¯ááºáá«á ááŒááºáááºááŸá¯áá¯ááºáááºážá ááºááᯠá¡ááŒá¬ážá¡áá±ážááŒá®ážáá±á¬á áá¯á¶ážáá¡áá±ážáááŒá®ážáá±á¬ááá á¹á áá»á¬ážááŒáá·áº á¡á á¬ážááá¯ážááŒááºážááŒáá·áº áááºážááᯠá¡áááºáááŒááºááŸá±á¬áá·áºááŸá±ážá á±áá±á¬ááŒá±á¬áá·áºááŒá áºáááºá ááŒá®ážáá±á¬á· áááºááŸááºáá¬ážáá²á· áá±á¬ááºáá¯á¶ážáááºá áœá²ááŸáááŒááºážá ááá·áºááá¯ááºááẠá áááºá¡á¬ážáááºááŒáœá á±áá«áááá·áºáááºá
source: www.habr.com