{"id":92390,"date":"2020-08-26T19:42:10","date_gmt":"2020-08-26T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij"},"modified":"2020-08-26T19:42:10","modified_gmt":"2020-08-26T17:42:10","slug":"kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","title":{"rendered":"Como constru\u00edmos uma infraestrutura virtual para exerc\u00edcios cibern\u00e9ticos de ind\u00fastrias","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Como
\n
\nEste ano, iniciamos um grande projeto para criar um ciberpol\u00edgono \u2013 um espa\u00e7o para exerc\u00edcios cibern\u00e9ticos de empresas de diversos setores. Para isso, precisamos criar infraestruturas virtuais \"id\u00eanticas \u00e0s naturais\" \u2013 que reflitam a estrutura interna t\u00edpica de um banco, de uma empresa de energia, etc., e isso n\u00e3o apenas na parte do segmento corporativo da rede. Em breve, falaremos sobre as infraestruturas banc\u00e1ria e outras do ciberpol\u00edgono, e hoje \u2013 sobre como resolvemos essa tarefa em rela\u00e7\u00e3o ao segmento tecnol\u00f3gico de uma empresa industrial.
\n<\/a><\/noindex>
\nClaro, o tema de exerc\u00edcios cibern\u00e9ticos e ciberpol\u00edgonos n\u00e3o surgiu ontem. No Ocidente, j\u00e1 faz tempo que existe um c\u00edrculo de propostas concorrentes, diferentes abordagens para exerc\u00edcios cibern\u00e9ticos e tamb\u00e9m as melhores pr\u00e1ticas. \"\u00c9 de bom tom\" para os servi\u00e7os de seguran\u00e7a da informa\u00e7\u00e3o treinar periodicamente a prontid\u00e3o para repelir ataques cibern\u00e9ticos na pr\u00e1tica. Para a R\u00fassia, no entanto, esse ainda \u00e9 um tema novo: sim, existe uma pequena oferta, que surgiu h\u00e1 alguns anos, mas a demanda, especialmente nas ind\u00fastrias, come\u00e7ou a se formar apenas agora. Acreditamos que h\u00e1 tr\u00eas raz\u00f5es principais \u2013 que s\u00e3o tamb\u00e9m problemas, que j\u00e1 se tornaram bastante evidentes.<\/p>\n

O mundo est\u00e1 mudando muito r\u00e1pido<\/b><\/p>\n

H\u00e1 10 anos, os hackers atacavam principalmente organiza\u00e7\u00f5es de onde podiam retirar dinheiro rapidamente. Para a ind\u00fastria, essa amea\u00e7a era menos relevante. Agora, vemos que as infraestruturas de organiza\u00e7\u00f5es governamentais, empresas de energia e ind\u00fastrias est\u00e3o se tornando o foco de seu interesse. Aqui, frequentemente lidamos com tentativas de espionagem, roubo de dados para diversas finalidades (intelig\u00eancia competitiva, chantagem), al\u00e9m da obten\u00e7\u00e3o de pontos de presen\u00e7a nas infraestruturas para futura venda a colegas interessados. At\u00e9 mesmo simples ransomware como o WannaCry impactou muitas dessas entidades ao redor do mundo. Portanto, as realidades modernas exigem que os especialistas em seguran\u00e7a da informa\u00e7\u00e3o considerem esses riscos e desenvolvam novos processos de seguran\u00e7a cibern\u00e9tica. Em particular, devem continuamente aprimorar suas habilidades e praticar habilidades pr\u00e1ticas. O pessoal em todos os n\u00edveis de gest\u00e3o operacional de objetos industriais deve ter uma compreens\u00e3o clara das a\u00e7\u00f5es a serem tomadas em caso de um ciberataque. No entanto, realizar exerc\u00edcios cibern\u00e9ticos em sua pr\u00f3pria infraestrutura - por favor, demita, os riscos claramente superam o poss\u00edvel benef\u00edcio. <\/p>\n

Falta de compreens\u00e3o das reais capacidades dos invasores em quebrar sistemas de controle industrial e sistemas IIoT<\/b><\/p>\n

Esse problema existe em todos os n\u00edveis das organiza\u00e7\u00f5es: nem todos os especialistas entendem o que pode acontecer com seu sistema, quais s\u00e3o os vetores de ataque em potencial. O que dizer da ger\u00eancia.<\/p>\n

Os profissionais de seguran\u00e7a frequentemente apelam para o \"espa\u00e7o a\u00e9reo\", que supostamente impediria o invasor de ir al\u00e9m da rede corporativa, mas a pr\u00e1tica mostra que 90% das organiza\u00e7\u00f5es possuem conex\u00e3o entre o segmento corporativo e o tecnol\u00f3gico. Al\u00e9m disso, os pr\u00f3prios elementos de constru\u00e7\u00e3o e gerenciamento de redes tecnol\u00f3gicas tamb\u00e9m costumam ter vulnerabilidades, como vimos, por exemplo, ao investigar o equipamento. MOXA<\/a><\/noindex> e Schneider Electric<\/a><\/noindex>.<\/p>\n

\u00c9 dif\u00edcil construir um modelo adequado de amea\u00e7as.<\/b><\/p>\n

Nos \u00faltimos anos, o processo de complexifica\u00e7\u00e3o dos sistemas de informa\u00e7\u00e3o e automatizados tem sido constante, assim como a transi\u00e7\u00e3o para sistemas ciberf\u00edsicos, que pressup\u00f5em a integra\u00e7\u00e3o de recursos computacionais e equipamentos f\u00edsicos. Os sistemas est\u00e3o se tornando t\u00e3o complexos que \u00e9 praticamente imposs\u00edvel prever todas as consequ\u00eancias de ciberataques apenas por meio de m\u00e9todos anal\u00edticos. Isso envolve n\u00e3o apenas o dano econ\u00f4mico para a organiza\u00e7\u00e3o, mas tamb\u00e9m a avalia\u00e7\u00e3o das consequ\u00eancias que s\u00e3o compreens\u00edveis para os t\u00e9cnicos e para a ind\u00fastria \u2014 a perda de energia el\u00e9trica, por exemplo, ou outro tipo de produto, se falamos de petr\u00f3leo e g\u00e1s ou petroqu\u00edmica. E como estabelecer prioridades em tal situa\u00e7\u00e3o? <\/p>\n

De fato, isso tudo, na nossa perspectiva, tornou-se a base para o surgimento do conceito de exerc\u00edcios cibern\u00e9ticos e ciberpol\u00edgonos na R\u00fassia. <\/p>\n

Como \u00e9 organizado o segmento tecnol\u00f3gico do ciberpol\u00edgono<\/h3>\n

\nO ciberpol\u00edgono \u00e9 um conjunto de infraestruturas virtuais que replicam as infraestruturas t\u00edpicas de empresas de v\u00e1rias ind\u00fastrias. Ele permite \"treinar em situa\u00e7\u00f5es simuladas\" \u2014 desenvolver habilidades pr\u00e1ticas para os especialistas sem o risco de que algo saia do plano e os exerc\u00edcios cibern\u00e9ticos comprometam as atividades de uma empresa real. Grandes empresas de seguran\u00e7a da informa\u00e7\u00e3o est\u00e3o come\u00e7ando a desenvolver essa \u00e1rea, e \u00e9 poss\u00edvel observar exerc\u00edcios cibern\u00e9ticos dessa natureza em formato de jogo, por exemplo, no Positive Hack Days. <\/p>\n

O esquema t\u00edpico da infraestrutura de rede de uma grande empresa ou corpora\u00e7\u00e3o \u00e9 um conjunto bastante padr\u00e3o de servidores, computadores de trabalho e v\u00e1rios dispositivos de rede, com um conjunto padr\u00e3o de software corporativo e sistemas de seguran\u00e7a da informa\u00e7\u00e3o. O ciberpol\u00edgono setorial \u00e9 exatamente a mesma coisa, mas com uma especificidade s\u00e9ria, que complica drasticamente o modelo virtual. <\/p>\n

Como aproximamos o ciberpol\u00edgono da realidade <\/h3>\n

\nConceitualmente, a apar\u00eancia da parte industrial do ciberpol\u00edgono depende do m\u00e9todo escolhido para modelar um complexo sistema ciberf\u00edsico. Existem tr\u00eas abordagens principais para a modelagem: <\/p>\n

\"Como
\n
\nCada uma dessas abordagens possui suas vantagens e desvantagens. Em diferentes casos, dependendo do objetivo final e das restri\u00e7\u00f5es existentes, todas as tr\u00eas abordagens mencionadas acima podem ser aplicadas. Para formalizar a escolha dessas abordagens, elaboramos o seguinte algoritmo: <\/p>\n

\"Como
\n
\nOs pr\u00f3s e contras de diferentes m\u00e9todos de modelagem podem ser apresentados em um diagrama, onde o eixo vertical representa a abrang\u00eancia das \u00e1reas de pesquisa (ou seja, a flexibilidade da ferramenta de modelagem proposta), e o eixo horizontal representa a precis\u00e3o da modelagem (o grau de correspond\u00eancia com o sistema real). O resultado \u00e9 praticamente o quadrado de Gartner:<\/p>\n

\"Como
\n
\nAssim, o m\u00e9todo mais otimizado em termos de precis\u00e3o e flexibilidade de modelagem \u00e9 o chamado modelo semi-real (hardware-in-the-loop, HIL). Nesse tipo de abordagem, o sistema ciberf\u00edsico \u00e9 parcialmente modelado com hardware real e parcialmente com modelos matem\u00e1ticos. Por exemplo, uma subesta\u00e7\u00e3o el\u00e9trica pode ser representada por dispositivos microprocessadores reais (terminais de prote\u00e7\u00e3o rel\u00e9), servidores de sistemas de controle automatizados e outros equipamentos secund\u00e1rios, enquanto os processos f\u00edsicos que ocorrem na rede el\u00e9trica s\u00e3o realizados por meio de um modelo computacional. Ok, agora que definimos o m\u00e9todo de modelagem. Depois disso, era necess\u00e1rio desenvolver a arquitetura do ciberpol\u00edgono. Para que os ciberexerc\u00edcios sejam realmente \u00fateis, todas as rela\u00e7\u00f5es da complexa rede ciberf\u00edsica real precisam ser recriadas com a m\u00e1xima precis\u00e3o no pol\u00edgono. Portanto, assim como na vida real, a parte tecnol\u00f3gica do ciberpol\u00edgono consiste em v\u00e1rios n\u00edveis interagindo entre si. Lembro que a infraestrutura t\u00edpica das redes industriais inclui o n\u00edvel mais baixo, que compreende o chamado \"equipamento prim\u00e1rio\" \u2014 seja fibra \u00f3ptica, rede el\u00e9trica ou algo mais \u2014 dependendo do setor. Este troca dados e \u00e9 gerido por controladores industriais especializados, que, por sua vez, s\u00e3o geridos por sistemas SCADA. <\/p>\n

Come\u00e7amos a cria\u00e7\u00e3o da parte industrial do ciberpol\u00edgono com o segmento energ\u00e9tico, que atualmente \u00e9 a nossa prioridade (planejamos expandir para a ind\u00fastria de petr\u00f3leo, g\u00e1s e qu\u00edmica).<\/p>\n

\u00c9 evidente que o n\u00edvel do equipamento prim\u00e1rio n\u00e3o pode ser realizado por meio de modelagem f\u00edsica com objetos reais. Portanto, na primeira etapa, desenvolvemos um modelo matem\u00e1tico de uma unidade de energia e da \u00e1rea adjacente do sistema energ\u00e9tico. Este modelo inclui todo o equipamento de pot\u00eancia das subesta\u00e7\u00f5es - linhas de transmiss\u00e3o, transformadores, e assim por diante, e \u00e9 realizado em um complexo de software especializado chamado RSCAD. O modelo criado dessa forma pode ser processado por um complexo computacional em tempo real - a principal caracter\u00edstica \u00e9 que o tempo do processo no sistema real e o tempo do processo no modelo s\u00e3o absolutamente id\u00eanticos - ou seja, se um curto-circuito na rede real dura dois segundos, ser\u00e1 exatamente esse tempo que ser\u00e1 modelado no RSCAD. Obtemos uma se\u00e7\u00e3o \"viva\" do sistema de energia el\u00e9trica, funcionando de acordo com todas as leis da f\u00edsica e at\u00e9 reagindo a influ\u00eancias externas (por exemplo, atua\u00e7\u00f5es de terminais de prote\u00e7\u00e3o rel\u00e9 e automa\u00e7\u00e3o, desligamento de disjuntores, etc.). As intera\u00e7\u00f5es com dispositivos externos foram alcan\u00e7adas por meio de interfaces de comunica\u00e7\u00e3o especializadas e configur\u00e1veis, permitindo que o modelo matem\u00e1tico interaja com o n\u00edvel de controladores e o n\u00edvel de sistemas automatizados.<\/p>\n

Os n\u00edveis de controladores e sistemas automatizados de gerenciamento da unidade de energia podem ser criados com equipamento industrial real (embora, se necess\u00e1rio, tamb\u00e9m possamos usar modelos virtuais). Nesses dois n\u00edveis, encontram-se, respectivamente, controladores e meios de automa\u00e7\u00e3o (RZA, PMU, USPD, contadores) e sistemas automatizados de controle (SCADA, OIK, AIISKU\u00c9). A modelagem f\u00edsica permite aumentar significativamente a realismo do modelo e, consequentemente, dos pr\u00f3prios exerc\u00edcios cibern\u00e9ticos, uma vez que as equipes interagir\u00e3o com equipamento industrial real, que possui suas particularidades, falhas e vulnerabilidades. <\/p>\n

Na terceira etapa, implementamos a intera\u00e7\u00e3o entre as partes matem\u00e1tica e f\u00edsica do modelo por meio de interfaces de hardware e software especializadas e amplificadores de sinal. <\/p>\n

No final, a infraestrutura se parece aproximadamente com isto:<\/p>\n

\"Como
\n
\nTodo o equipamento do pol\u00edgono interage entre si da mesma forma que em um sistema ciberf\u00edsico real. Para ser mais espec\u00edfico, ao construir este modelo, utilizamos o seguinte equipamento e meios computacionais: <\/p>\n