{"id":92390,"date":"2020-08-26T19:42:10","date_gmt":"2020-08-26T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij"},"modified":"2020-08-26T19:42:10","modified_gmt":"2020-08-26T17:42:10","slug":"kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","title":{"rendered":"Cum am construit infrastructura virtual\u0103 pentru exerci\u021biile cibernetice ale \u00eentreprinderilor industriale","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cum
\n
\nAnul acesta am \u00eenceput un proiect amplu pentru crearea unui cyberpoligon \u2013 o platform\u0103 pentru exerci\u021bii cibernetice ale companiilor din diferite domenii. Pentru aceasta, este necesar s\u0103 cre\u0103m infrastructuri virtuale \"identice cu cele reale\" \u2013 pentru a replica structura intern\u0103 tipic\u0103 a unei b\u0103nci, a unei companii energetice etc., \u0219i nu doar \u00een ceea ce prive\u0219te segmentul corporativ al re\u021belei. \u00cen cur\u00e2nd v\u0103 vom povesti despre infrastructurile bancare \u0219i alte infrastructuri ale cyberpoligonului, iar ast\u0103zi \u2013 despre cum am abordat aceast\u0103 sarcin\u0103 \u00een segmentul tehnologic al unei \u00eentreprinderi industriale.
\n<\/a><\/noindex>
\nDesigur, tema exerci\u021biilor cibernetice \u0219i a cyberpoligoanelor nu este nou\u0103. \u00cen Occident, a ap\u0103rut de mult un cerc de oferte concurente, diferite abord\u0103ri pentru exerci\u021biile cibernetice, precum \u0219i cele mai bune practici. \"Un bun ton\" pentru serviciile de securitate informa\u021bional\u0103 este de a testa periodic capacitatea de a respinge atacurile cibernetice \u00een practic\u0103. Pentru Rusia, aceasta este \u00eenc\u0103 o tem\u0103 nou\u0103: da, exist\u0103 o ofert\u0103 mic\u0103, care a ap\u0103rut acum c\u00e2\u021biva ani, dar cererea, \u00een special \u00een industriile de produc\u021bie, a \u00eenceput s\u0103 se formeze abia acum. Credem c\u0103 exist\u0103 trei motive principale pentru aceasta \u2013 totodat\u0103 probleme care au devenit deja foarte evidente.<\/p>\n

Lumea se schimb\u0103 prea repede<\/b><\/p>\n

Acum 10 ani, hackerii atacau \u00een principal organiza\u021biile din care puteau extrage rapid bani. Pentru industrie, aceast\u0103 amenin\u021bare era mai pu\u021bin relevant\u0103. \u00cen prezent, vedem c\u0103 obiectul interesului lor devine \u0219i infrastructura organiza\u021biilor guvernamentale, energetice \u0219i a \u00eentreprinderilor industriale. Aici ne confrunt\u0103m mai des cu \u00eencerc\u0103ri de spionaj, furt de date \u00een diverse scopuri (cercetare concuren\u021bial\u0103, \u0219antaj), precum \u0219i ob\u021binerea unor puncte de prezen\u021b\u0103 \u00een infrastructur\u0103 pentru a le vinde ulterior unor p\u0103r\u021bi interesate. De asemenea, chiar \u0219i banalii ransomware precum WannaCry au afectat multe dintre aceste obiecte la nivel global. Prin urmare, realit\u0103\u021bile moderne impun ca speciali\u0219tii \u00een securitatea informa\u021biei s\u0103 ia \u00een considerare aceste riscuri \u0219i s\u0103 formeze noi procese de securitate informa\u021bional\u0103. \u00cen special, s\u0103 \u00eembun\u0103t\u0103\u021beasc\u0103 regulat calificarea \u0219i s\u0103 exerseze abilit\u0103\u021bi practice. Personalul de la toate nivelurile managementului opera\u021bional \u0219i de dispecerat al obiectelor industriale trebuie s\u0103 aib\u0103 o \u00een\u021belegere clar\u0103 a ac\u021biunilor ce trebuie \u00eentreprinse \u00een cazul unui atac cibernetic. \u00cens\u0103 a desf\u0103\u0219ura exerci\u021bii cibernetice pe propria infrastructur\u0103 \u2013 fie, riscurile clar dep\u0103\u0219esc beneficiile posibile. <\/p>\n

Ne\u00een\u021belegerea realit\u0103\u021bilor posibilit\u0103\u021bilor r\u0103uf\u0103c\u0103torilor de a sparge sistemele SCADA \u0219i sistemele IIoT<\/b><\/p>\n

Aceast\u0103 problem\u0103 exist\u0103 la toate nivelurile organiza\u021biilor: nici m\u0103car to\u021bi speciali\u0219tii nu \u00een\u021beleg ce ar putea s\u0103 se \u00eent\u00e2mple cu sistemul lor, ce vectori de atac exist\u0103 asupra acestuia. Ce s\u0103 mai spunem de conducere.<\/p>\n

Oamenii din securitate se refer\u0103 adesea la \u201espa\u021biul de aer\u201d, care ar putea \u00eempiedica r\u0103uf\u0103c\u0103torul s\u0103 ias\u0103 din re\u021beaua corporativ\u0103, dar practica arat\u0103 c\u0103 \u00een 90% dintre organiza\u021bii exist\u0103 o conexiune \u00eentre segmentul corporativ \u0219i cel tehnologic. De asemenea, elementele de construc\u021bie \u0219i gestionare a re\u021belelor tehnologice au, de asemenea, vulnerabilit\u0103\u021bi, ceea ce am observat, \u00een special, studiind echipamentele. MOXA<\/a><\/noindex> \u0219i Schneider Electric<\/a><\/noindex>.<\/p>\n

Este dificil s\u0103 construie\u0219ti un model adecvat al amenin\u021b\u0103rilor<\/b><\/p>\n

\u00cen ultimii ani, procesele de complexificare a sistemelor informa\u021bionale \u0219i automatizate au fost continue, iar trecerea la sistemele ciberfizice presupune integrarea resurselor de calcul cu echipamentele fizice. Sistemele devin at\u00e2t de complexe \u00eenc\u00e2t este imposibil s\u0103 prezici toate consecin\u021bele atacurilor cibernetice folosind metode analitice. Este vorba nu doar despre daunele economice pentru organiza\u021bie, ci \u0219i despre evaluarea consecin\u021belor care sunt relevante pentru tehnologi \u0219i industrie \u2013 sc\u0103deri ale consumului de energie electric\u0103, de exemplu, sau ale altor tipuri de produse, dac\u0103 discut\u0103m despre sectorul petrolier \u0219i gaze sau chimie petroliere. \u0218i cum s\u0103 stabile\u0219ti priorit\u0103\u021bile \u00eentr-o astfel de situa\u021bie? <\/p>\n

Acestea sunt, \u00een opinia noastr\u0103, premisele care au dus la dezvoltarea conceptului de antrenamente cibernetice \u0219i poligoane cibernetice \u00een Rusia. <\/p>\n

Cum este structurat segmentul tehnologic al poligonului cibernetic<\/h3>\n

\nPoligonul cibernetic este un complex de infrastructuri virtuale care replic\u0103 infrastructurile standard ale \u00eentreprinderilor din diverse industrii. Acesta permite \"s\u0103 ne antren\u0103m pe pisici\" \u2013 s\u0103 exers\u0103m abilit\u0103\u021bile practice ale speciali\u0219tilor f\u0103r\u0103 riscuri ca ceva s\u0103 mearg\u0103 prost, \u0219i antrenamentele cibernetice s\u0103 cauzeze daune activit\u0103\u021bii unei \u00eentreprinderi reale. Mari companii de securitate IT \u00eencep s\u0103 dezvolte aceast\u0103 direc\u021bie, iar antrenamente cibernetice \u00een format de joc pot fi vizionate, de exemplu, la Positive Hack Days. <\/p>\n

Schema standard a infrastructurii de re\u021bea a unei \u00eentreprinderi mari sau a unei corpora\u021bii este un set standard de servere, computere de lucru \u0219i diverse dispozitive de re\u021bea, cu un set standard de software corporativ \u0219i sisteme de securitate informa\u021bional\u0103. Poligonul cibernetic industrial este exact acela\u0219i lucru, plus o specificitate serioas\u0103, care complic\u0103 drastic modelul virtual. <\/p>\n

Cum am apropiat poligonul cibernetic de realitate <\/h3>\n

\nConceptual, aspectul p\u0103r\u021bii industriale a poligonului cibernetic depinde de metoda aleas\u0103 pentru modelarea unui sistem ciberfizic complex. Exist\u0103 trei abord\u0103ri principale de modelare: <\/p>\n

\"Cum
\n
\nFiecare dintre aceste abord\u0103ri are avantajele \u0219i dezavantajele sale. \u00cen diferite cazuri, \u00een func\u021bie de scopul final \u0219i de constr\u00e2ngerile existente, pot fi aplicate toate cele trei modalit\u0103\u021bi de modelare men\u021bionate mai sus. Pentru a formaliza alegerea acestor metode, am elaborat urm\u0103torul algoritm: <\/p>\n

\"Cum
\n
\nAvantajele \u0219i dezavantajele diferitelor metode de modelare pot fi prezentate sub form\u0103 de diagram\u0103, unde axa ordonatelor reprezint\u0103 aria de acoperire a domeniilor de cercetare (adic\u0103 flexibilitatea instrumentului de modelare propus), iar axa absciselor reprezint\u0103 precizia model\u0103rii (gradul de coresponden\u021b\u0103 cu sistemul real). Rezultatul este practic un p\u0103trat Gartner:<\/p>\n

\"Cum
\n
\nAstfel, modelarea optim\u0103 din punct de vedere al raportului \u00eentre precizie \u0219i flexibilitate este a\u0219a-numita modelare semi-naturale (hardware-in-the-loop, HIL). \u00cen cadrul acestui abord\u0103ri, sistemul ciberfizic este par\u021bial modelat cu ajutorul echipamentului real \u0219i par\u021bial cu ajutorul modelelor matematice. De exemplu, o substa\u021bie electric\u0103 poate fi reprezentat\u0103 prin dispozitive microprocesor reale (terminale de protec\u021bie relai), servere ale sistemelor automatizate de control \u0219i alte echipamente secundare, iar procesele fizice care au loc \u00een re\u021beaua electric\u0103 sunt implementate cu ajutorul unui model computerizat. Bun, am stabilit metoda de modelare. Dup\u0103 aceasta, a fost necesar s\u0103 dezvolt\u0103m arhitectura ciberpoligonului. Pentru ca exerci\u021biile cibernetice s\u0103 fie realmente utile, toate interconexiunile sistemului ciberfizic complex trebuie s\u0103 fie recreate c\u00e2t mai precis pe poligon. Prin urmare, la noi, ca \u00een via\u021ba real\u0103, partea tehnologic\u0103 a ciberpoligonului const\u0103 \u00een mai multe niveluri interconectate. V\u0103 reamintesc c\u0103 infrastructura tipic\u0103 a re\u021belelor industriale include cel mai de baz\u0103 nivel, care se refer\u0103 la a\u0219a-numitul \u201eechipament primar\u201d - acesta poate fi fibr\u0103 optic\u0103, re\u021bea electric\u0103 sau altceva - \u00een func\u021bie de industrie. Aceasta schimb\u0103 date \u0219i este gestionat\u0103 de controllere industriale specializate, iar acestea, la r\u00e2ndul lor, de sistemele SCADA. <\/p>\n

Am \u00eenceput crearea p\u0103r\u021bii industriale a ciberpoligonului cu segmentul energetic, care este acum o prioritate pentru noi (\u00een planuri - industria petrolier\u0103, gazier\u0103 \u0219i chimic\u0103).<\/p>\n

Este clar c\u0103 nivelul echipamentului primar nu poate fi realizat prin modelare direct\u0103 folosind obiecte reale. De aceea, \u00een prima etap\u0103, am dezvoltat un model matematic al energiei \u0219i al zonei \u00eenconjur\u0103toare a sistemului energetic. Acest model include tot echipamentul de putere al sta\u021biilor electrice - linii de transmisie, transformatoare etc., \u0219i este realizat \u00eentr-un complex software specializat RSCAD. Modelul creat \u00een acest mod poate fi procesat de un complex computa\u021bional \u00een timp real - caracteristica sa principal\u0103 este c\u0103 timpul procesului \u00een sistemul real \u0219i timpul procesului \u00een model sunt absolut identice - adic\u0103, dac\u0103 un scurtcircuit \u00een re\u021beaua real\u0103 dureaz\u0103 dou\u0103 secunde, exact at\u00e2t va fi modelat \u00een RSCAD). Ob\u021binem astfel o zon\u0103 \u201evie\u201d a sistemului energetic, func\u021bion\u00e2nd conform tuturor legilor fizicii \u0219i chiar reac\u021bion\u00e2nd la influen\u021be externe (de exemplu, declan\u0219area terminalelor de protec\u021bie \u0219i automatizare, deconectarea \u00eentrerup\u0103toarelor etc.). Interac\u021biunea cu dispozitive externe a fost realizat\u0103 prin intermediul unor interfe\u021be de comunicare specializate, personalizabile, care permit modelului matematic s\u0103 interac\u021bioneze cu nivelul controlerelor \u0219i cu nivelul sistemelor automatizate.<\/p>\n

Nivelurile controlerelor \u0219i sistemelor automate de gestionare a energiei pot fi create folosind echipamente industriale reale (de\u0219i, la nevoie, putem utiliza \u0219i modele virtuale). La aceste dou\u0103 niveluri se afl\u0103, respectiv, controlerele \u0219i mijloacele de automatizare (RZA, PMU, USPD, contoare) \u0219i sistemele automate de gestionare (SCADA, OIK, AIISKU\u00c9). Modelarea direct\u0103 permite s\u0103 creasc\u0103 semnificativ realismul modelului \u0219i al exerci\u021biilor cibernetice, deoarece echipele vor interac\u021biona cu echipamentele industriale reale care au specificul, bug-uri \u0219i vulnerabilit\u0103\u021bi proprii. <\/p>\n

\u00cen a treia etap\u0103, am implementat interac\u021biunea p\u0103r\u021bilor matematice \u0219i fizice ale modelului folosind interfe\u021be hardware \u0219i software specializate \u0219i amplificatoare de semnal. <\/p>\n

\u00cen cele din urm\u0103, infrastructura arat\u0103 cam a\u0219a:<\/p>\n

\"Cum
\n
\nToat\u0103 echipamentul poligonului interac\u021bioneaz\u0103 \u00eentre ele la fel ca \u00eentr-un sistem ciber-fizic real. Mai exact, pentru construirea acestui model, am utilizat urm\u0103toarele echipamente \u0219i resurse de calcul: <\/p>\n