{"id":92390,"date":"2020-08-26T19:42:10","date_gmt":"2020-08-26T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij"},"modified":"2020-08-26T19:42:10","modified_gmt":"2020-08-26T17:42:10","slug":"kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","title":{"rendered":"Jak zbudowali\u015bmy wirtualn\u0105 infrastruktur\u0119 dla cyber\u0107wicze\u0144 przedsi\u0119biorstw przemys\u0142owych","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Jak
\n
\nW tym roku rozpocz\u0119li\u015bmy du\u017cy projekt budowy cyberpoligonu \u2013 miejsca do \u0107wicze\u0144 cybernetycznych dla firm z r\u00f3\u017cnych bran\u017c. W tym celu musimy stworzy\u0107 wirtualne infrastruktury, \u201eidentyczne jak rzeczywiste\u201d \u2013 aby powtarza\u0142y typow\u0105 wewn\u0119trzn\u0105 struktur\u0119 banku, firmy energetycznej itd., przy czym nie tylko w zakresie korporacyjnego segmentu sieci. Wkr\u00f3tce opowiemy o infrastruktury bankowej i innych w cyberpoligonie, a dzi\u015b \u2013 o tym, jak rozwi\u0105zali\u015bmy ten problem w kontek\u015bcie technologicznego segmentu przemys\u0142owego przedsi\u0119biorstwa.
\n<\/a><\/noindex>
\nOczywi\u015bcie tematyka \u0107wicze\u0144 cybernetycznych i cyberpoligon\u00f3w nie pojawi\u0142a si\u0119 wczoraj. Na Zachodzie od do\u015b\u0107 dawna istnieje kr\u0105g konkurencyjnych ofert, r\u00f3\u017cnych podej\u015b\u0107 do \u0107wicze\u0144 cybernetycznych oraz po prostu najlepsze praktyki. \u201eDobre praktyki\u201d w s\u0142u\u017cbie bezpiecze\u0144stwa IT \u2013 okresowe \u0107wiczenie gotowo\u015bci do odbicia cyberatak\u00f3w w praktyce. Dla Rosji jest to wci\u0105\u017c nowy temat: tak, istnieje niewielka oferta, kt\u00f3ra pojawi\u0142a si\u0119 kilka lat temu, ale popyt, szczeg\u00f3lnie w bran\u017cach przemys\u0142owych, zaczyna powoli si\u0119 formowa\u0107 dopiero teraz. Uwa\u017camy, \u017ce s\u0105 trzy g\u0142\u00f3wne powody \u2013 a zarazem problemy, kt\u00f3re ju\u017c sta\u0142y si\u0119 bardzo oczywiste.<\/p>\n

\u015awiat zmienia si\u0119 zbyt szybko<\/b><\/p>\n

Jeszcze 10 lat temu hakerzy atakowali g\u0142\u00f3wnie te organizacje, z kt\u00f3rych mogli szybko wyprowadzi\u0107 pieni\u0105dze. Dla przemys\u0142u to zagro\u017cenie by\u0142o mniej istotne. Obecnie widzimy, \u017ce przedmiotem ich zainteresowania staj\u0105 si\u0119 tak\u017ce infrastruktury organizacji rz\u0105dowych, przedsi\u0119biorstw energetycznych i przemys\u0142owych. Tutaj cz\u0119\u015bciej mamy do czynienia z pr\u00f3bami szpiegostwa, kradzie\u017c\u0105 danych w r\u00f3\u017cnych celach (wywiad konkurencyjny, szanta\u017c), a tak\u017ce uzyskiwaniem punkt\u00f3w obecno\u015bci w infrastrukturze, aby nast\u0119pnie sprzeda\u0107 je zainteresowanym stronom. Nawet banalne ransomware, takie jak WannaCry, zaatakowa\u0142y wiele podobnych obiekt\u00f3w na ca\u0142ym \u015bwiecie. Dlatego wsp\u00f3\u0142czesne realia wymagaj\u0105 od specjalist\u00f3w ds. bezpiecze\u0144stwa uwzgl\u0119dnienia tych ryzyk i formowania nowych proces\u00f3w bezpiecze\u0144stwa informacji. W szczeg\u00f3lno\u015bci regularnego podnoszenia kwalifikacji oraz doskonalenia praktycznych umiej\u0119tno\u015bci. Personel na wszystkich poziomach zarz\u0105dzania operacyjnego obiektami przemys\u0142owymi musi mie\u0107 jasne zrozumienie, jakie dzia\u0142ania podj\u0105\u0107 w przypadku cyberataku. Jednak przeprowadzanie \u0107wicze\u0144 cybernetycznych na w\u0142asnej infrastrukturze \u2013 wybaczcie, ryzyko wyra\u017anie przewy\u017csza mo\u017cliwe korzy\u015bci. <\/p>\n

Nieporozumienie dotycz\u0105ce rzeczywistych mo\u017cliwo\u015bci przest\u0119pc\u00f3w w zakresie w\u0142amania do system\u00f3w SCADA i IIoT<\/b><\/p>\n

Problem ten istnieje na wszystkich poziomach organizacji: nawet nie wszyscy specjali\u015bci rozumiej\u0105, co mo\u017ce si\u0119 wydarzy\u0107 z ich systemem, jakie s\u0105 na niego wektory ataku. Co dopiero m\u00f3wi\u0107 o kierownictwie.<\/p>\n

Specjali\u015bci ds. bezpiecze\u0144stwa cz\u0119sto odwo\u0142uj\u0105 si\u0119 do \"powietrznej przegrody\", kt\u00f3ra rzekomo nie pozwoli przest\u0119pcy przej\u015b\u0107 dalej ni\u017c do sieci korporacyjnej, ale praktyka pokazuje, \u017ce w 90% organizacji istnieje po\u0142\u0105czenie mi\u0119dzy segmentem korporacyjnym a technologicznym. Przy tym same elementy budowy i zarz\u0105dzania sieciami technologicznymi r\u00f3wnie\u017c cz\u0119sto maj\u0105 luki, co mogli\u015bmy zobaczy\u0107 badaj\u0105c sprz\u0119t MOXA<\/a><\/noindex> i Schneider Electric<\/a><\/noindex>.<\/p>\n

Trudno jest zbudowa\u0107 odpowiedni model zagro\u017ce\u0144<\/b><\/p>\n

W ostatnich latach proces komplikacji system\u00f3w informacyjnych i zautomatyzowanych, a tak\u017ce przej\u015bcie do system\u00f3w cyberfizycznych, kt\u00f3re zak\u0142adaj\u0105 integracj\u0119 zasob\u00f3w obliczeniowych i sprz\u0119tu fizycznego, trwa\u0142 nieprzerwanie. Systemy staj\u0105 si\u0119 na tyle skomplikowane, \u017ce przewidzenie wszystkich konsekwencji cyberatak\u00f3w za pomoc\u0105 metod analitycznych jest po prostu niemo\u017cliwe. Mowa tutaj nie tylko o szkodach ekonomicznych dla organizacji, ale tak\u017ce o ocenie skutk\u00f3w, kt\u00f3re s\u0105 zrozumia\u0142e dla technologa i dla bran\u017cy \u2013 na przyk\u0142ad, niedostarczona energia elektryczna lub inny rodzaj produktu, je\u015bli m\u00f3wimy o sektorze naftowym lub petrochemicznym. Jak w takiej sytuacji ustali\u0107 priorytety? <\/p>\n

W\u0142a\u015bciwie, to wszystko, naszym zdaniem, sta\u0142o si\u0119 przes\u0142ank\u0105 do powstania koncepcji \u0107wicze\u0144 cybernetycznych i cyberpoligon\u00f3w w Rosji. <\/p>\n

Jak zorganizowany jest segment technologiczny cyberpoligonu<\/h3>\n

\nCyberpoligon to kompleks wirtualnych infrastruktur, kt\u00f3re powtarzaj\u0105 standardowe infrastruktury przedsi\u0119biorstw z r\u00f3\u017cnych bran\u017c. Pozwala to na 'trening na kotach' \u2013 rozwijanie praktycznych umiej\u0119tno\u015bci specjalist\u00f3w bez ryzyka, \u017ce co\u015b nie p\u00f3jdzie zgodnie z planem, a \u0107wiczenia cybernetyczne zaszkodz\u0105 dzia\u0142alno\u015bci rzeczywistego przedsi\u0119biorstwa. Du\u017ce firmy zajmuj\u0105ce si\u0119 bezpiecze\u0144stwem informacji zaczynaj\u0105 rozwija\u0107 ten kierunek, a ciekawe \u0107wiczenia cybernetyczne w formacie gry mo\u017cna zobaczy\u0107 na przyk\u0142ad na Positive Hack Days. <\/p>\n

Standardowy schemat infrastruktury sieciowej hipotetycznego du\u017cego przedsi\u0119biorstwa lub korporacji to do\u015b\u0107 standardowy zestaw serwer\u00f3w, komputer\u00f3w roboczych i r\u00f3\u017cnych urz\u0105dze\u0144 sieciowych z typowym zestawem oprogramowania korporacyjnego i system\u00f3w zabezpiecze\u0144 informacji. Bran\u017cowy cyberpoligon to to samo, plus powa\u017cna specyfika, znacznie komplikuj\u0105ca model wirtualny. <\/p>\n

Jak przybli\u017cyli\u015bmy cyberpoligon do rzeczywisto\u015bci <\/h3>\n

\nKonceptualnie wygl\u0105d przemys\u0142owej cz\u0119\u015bci cyberpoligonu zale\u017cy od wybranej metody modelowania skomplikowanego systemu cyberfizycznego. Istniej\u0105 trzy podstawowe podej\u015bcia do modelowania: <\/p>\n

\"Jak
\n
\nKa\u017cde z tych podej\u015b\u0107 ma swoje zalety i wady. W r\u00f3\u017cnych przypadkach, w zale\u017cno\u015bci od ostatecznego celu i dost\u0119pnych ogranicze\u0144, mog\u0105 by\u0107 stosowane wszystkie trzy wymienione wy\u017cej sposoby modelowania. Aby sformalizowa\u0107 wyb\u00f3r tych metod, opracowali\u015bmy nast\u0119puj\u0105cy algorytm: <\/p>\n

\"Jak
\n
\nZalety i wady r\u00f3\u017cnych metod modelowania mo\u017cna przedstawi\u0107 w formie diagramu, gdzie o\u015b Y reprezentuje zakres obszar\u00f3w bada\u0144 (tj. elastyczno\u015b\u0107 proponowanego narz\u0119dzia modelowania), a o\u015b X - dok\u0142adno\u015b\u0107 modelowania (stopie\u0144 zgodno\u015bci z rzeczywistym systemem). W ten spos\u00f3b powstaje praktycznie kwadrat Garta.<\/p>\n

\"Jak
\n
\nZatem optymalnym pod wzgl\u0119dem proporcji dok\u0142adno\u015bci i elastyczno\u015bci modelowania jest tzw. modelowanie p\u00f3\u0142naturalne (hardware-in-the-loop, HIL). W ramach tego podej\u015bcia system cyberfizyczny jest cz\u0119\u015bciowo modelowany przy u\u017cyciu rzeczywistego sprz\u0119tu, a cz\u0119\u015bciowo - za pomoc\u0105 modeli matematycznych. Przyk\u0142adowo, stacja energetyczna mo\u017ce by\u0107 przedstawiona jako rzeczywiste urz\u0105dzenia mikroprocesorowe (terminali ochrony przeka\u017anikowej), serwery zautomatyzowanych system\u00f3w zarz\u0105dzania oraz innym sprz\u0119tem wt\u00f3rnym, a same procesy fizyczne zachodz\u0105ce w sieci energetycznej - realizowane s\u0105 przy u\u017cyciu modelu komputerowego. Dobrze, mamy okre\u015blon\u0105 metod\u0119 modelowania. Nast\u0119pnie konieczne by\u0142o opracowanie architektury cyberpoligonu. Aby szkolenia cybernetyczne by\u0142y naprawd\u0119 u\u017cyteczne, wszystkie powi\u0105zania rzeczywistego skomplikowanego systemu cyberfizycznego musz\u0105 by\u0107 jak najdok\u0142adniej odtworzone na poligonie. Dlatego u nas, tak jak w prawdziwym \u017cyciu, technologiczna cz\u0119\u015b\u0107 cyberpoligonu sk\u0142ada si\u0119 z kilku wsp\u00f3\u0142dzia\u0142aj\u0105cych ze sob\u0105 poziom\u00f3w. Przypomn\u0119, \u017ce typowa infrastruktura sieci przemys\u0142owych obejmuje najni\u017cszy poziom, do kt\u00f3rego nale\u017cy tzw. \u201esprz\u0119t podstawowy\u201d - to \u015bwiat\u0142ow\u00f3d, sie\u0107 elektryczna lub co\u015b innego - w zale\u017cno\u015bci od bran\u017cy. Wymienia on dane i jest zarz\u0105dzany przez specjalistyczne kontrolery przemys\u0142owe, a te z kolei przez systemy SCADA. <\/p>\n

Rozpocz\u0119li\u015bmy tworzenie przemys\u0142owej cz\u0119\u015bci cyberpoligonu od segmentu energetycznego, kt\u00f3ry obecnie jest dla nas priorytetem (w planach - przemys\u0142 naftowy i chemiczny).<\/p>\n

Oczywiste jest, \u017ce poziom primarnego sprz\u0119tu nie mo\u017ce zosta\u0107 zrealizowany poprzez modelowanie rzeczywiste z u\u017cyciem obiekt\u00f3w fizycznych. Dlatego na pierwszym etapie opracowali\u015bmy model matematyczny obiektu energetycznego i przylegaj\u0105cego obszaru systemu energetycznego. Model ten obejmuje wszystkie urz\u0105dzenia zasilaj\u0105ce stacji elektrycznych \u2013 linie przesy\u0142owe, transformatory i tak dalej, i jest realizowany w specjalnym pakiecie oprogramowania RSCAD. Stworzony w ten spos\u00f3b model mo\u017ce by\u0107 przetwarzany przez rzeczywisty kompleks obliczeniowy \u2013 jego g\u0142\u00f3wn\u0105 cech\u0105 jest to, \u017ce czas procesu w rzeczywistym systemie i czas procesu w modelu s\u0105 absolutnie identyczne \u2013 to znaczy, je\u015bli w rzeczywistej sieci zwarcie trwa dwie sekundy, dok\u0142adnie tyle samo b\u0119dzie modelowane w RSCAD). Otrzymujemy \u201e\u017cywy\u201d fragment systemu elektroenergetycznego, dzia\u0142aj\u0105cy zgodnie ze wszystkimi prawami fizyki i reaguj\u0105cy nawet na zewn\u0119trzne wp\u0142ywy (na przyk\u0142ad, wyzwolenia terminali ochrony relacyjnej i automatyki, wy\u0142\u0105czanie wy\u0142\u0105cznik\u00f3w itd.). Interakcj\u0119 z zewn\u0119trznymi urz\u0105dzeniami uda\u0142o si\u0119 osi\u0105gn\u0105\u0107 dzi\u0119ki specjalizowanym konfigurowalnym interfejsom komunikacyjnym, kt\u00f3re pozwalaj\u0105 modelowi matematycznemu wsp\u00f3\u0142pracowa\u0107 z poziomem kontroler\u00f3w i poziomem zautomatyzowanych system\u00f3w.<\/p>\n

Natomiast same poziomy kontroler\u00f3w i zautomatyzowanych system\u00f3w zarz\u0105dzania obiektem energetycznym mo\u017cna tworzy\u0107 za pomoc\u0105 rzeczywistego przemys\u0142owego sprz\u0119tu (cho\u0107, w razie potrzeby, mo\u017cemy r\u00f3wnie\u017c u\u017cywa\u0107 modeli wirtualnych). Na tych dw\u00f3ch poziomach znajduj\u0105 si\u0119 odpowiednio kontrolery i \u015brodki automatyzacji (RZA, PMU, USPD, liczniki) oraz zautomatyzowane systemy zarz\u0105dzania (SCADA, OIK, AIIISKUE). Modelowanie rzeczywiste pozwala znacznie zwi\u0119kszy\u0107 realizm modelu i tym samym samych \u0107wicze\u0144 cybernetycznych, poniewa\u017c zespo\u0142y b\u0119d\u0105 wsp\u00f3\u0142dzia\u0142a\u0142y z rzeczywistym przemys\u0142owym sprz\u0119tem, kt\u00f3ry ma swoje szczeg\u00f3\u0142y, b\u0142\u0119dy i podatno\u015bci. <\/p>\n

Na trzecim etapie zrealizowali\u015bmy interakcj\u0119 matematycznej i fizycznej cz\u0119\u015bci modelu za pomoc\u0105 wyspecjalizowanych interfejs\u00f3w sprz\u0119towych i programowych oraz wzmacniaczy sygna\u0142owych. <\/p>\n

W rezultacie infrastruktura wygl\u0105da mniej wi\u0119cej tak:<\/p>\n

\"Jak
\n
\nCa\u0142e wyposa\u017cenie poligonu dzia\u0142a razem tak, jak w rzeczywistej systemie cyberfizycznym. M\u00f3wi\u0105c bardziej szczeg\u00f3\u0142owo, w budowie tego modelu wykorzystali\u015bmy nast\u0119puj\u0105ce urz\u0105dzenia i zasoby obliczeniowe: <\/p>\n