{"id":92390,"date":"2020-08-26T19:42:10","date_gmt":"2020-08-26T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij"},"modified":"2020-08-26T19:42:10","modified_gmt":"2020-08-26T17:42:10","slug":"kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","title":{"rendered":"Kako smo izgradili virtualno infrastrukturo za kibernetske vaje industrijskih podjetij","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Kako
\n
\nLetos smo za\u010deli z velikim projektom ustvarjanja kibernetskega poligona \u2013 platforme za kibernetske vaje podjetij razli\u010dnih panog. Za to je treba ustvariti virtualne infrastrukture, 'identi\u010dne naravnim' \u2013 da ponavljajo tipi\u010dne notranje strukture bank, energetskih podjetij itd., pri \u010demer ne gre le za korporativni segment omre\u017eja. Kmalu bomo govorili o ban\u010dnih in drugih infrastrukturnih delih kibernetskega poligona, danes pa \u2013 o tem, kako smo to nalogo re\u0161evali v povezavi s tehnolo\u0161kim segmentom industrijskega podjetja.
\n<\/a><\/noindex>
\nSeveda, tema kibernetskih vaj in kibernetskih poligonov se ni pojavila prav danes. Na Zahodu se je \u017ee dolgo oblikoval krog konkuren\u010dnih ponudb, razli\u010dnih pristopov k kibernetskim vajam, kot tudi najbolj\u0161e prakse. 'Dober ton' slu\u017eb za informacijsko varnost je ob\u010dasno izvajati pripravljenost na obrambo pred kibernetskimi napadi v praksi. Za Rusijo pa je to \u0161e vedno nova tema: ja, obstaja majhna ponudba, ki se je pojavila pred nekaj leti, a povpra\u0161evanje, \u0161e posebej v industrijskih sektorjih, se je za\u010delo po\u010dasi oblikovati \u0161ele zdaj. Menimo, da so za to trije glavni razlogi \u2013 ti so tudi te\u017eave, ki so postale zelo o\u010ditne.<\/p>\n

Svet se premika prehitro<\/b><\/p>\n

\u0160e deset let nazaj so hekerji napadli predvsem tiste organizacije, od katerih so lahko hitro iz\u010drpali denar. Za industrijo je bila ta gro\u017enja manj relevantna. Zdaj opa\u017eamo, da postajajo predmet njihovega interesa tudi infrastrukture vladnih organizacij, energetskih in industrijskih podjetij. Tu se pogosteje sre\u010dujemo s poskusi vohunjenja, kraje podatkov za razli\u010dne namene (konkuren\u010dna obve\u0161\u010devalna dejavnost, izsiljevanje) ter pridobivanjem to\u010dk prisotnosti v infrastrukturi za nadaljnjo prodajo njihovim zainteresiranim partnerjem. Tudi banalne \u0161ifrirne viruse, kot je WannaCry, je prizadelo kar nekaj tak\u0161nih objektov po vsem svetu. Zato sodobne razmere zahtevajo od strokovnjakov za informacijsko varnost, da upo\u0161tevajo te tveganja in oblikujejo nove procese informacijske varnosti. Zlasti je potrebno redno izpopolnjevati znanje in razvijati prakti\u010dne spretnosti. Osebje na vseh ravneh operativno-dispe\u010derskega upravljanja industrijskih objektov mora imeti jasno razumevanje, kak\u0161ne ukrepe je treba sprejeti v primeru kibernetskega napada. Vendar pa je izvajanje kibernetskih vaj v lastni infrastrukturi \u2013 pustite, tveganja nedvomno presegajo morebitne koristi. <\/p>\n

Nepojasnitev realnih mo\u017enosti zlonamernih oseb za vdore v SCADA in IIoT-sisteme<\/b><\/p>\n

Ta te\u017eava obstaja na vseh ravneh organizacij: celo ne vsi strokovnjaki razumejo, kaj se lahko zgodi z njihovim sistemom, kak\u0161ni so morebitni vektorji napadov nanj. Kaj \u0161ele vodstvo.<\/p>\n

Varnostniki pogosto sklicujejo na 'zra\u010dni za\u0161\u010ditni pas', ki naj bi zlonamernim osebam onemogo\u010dil odhod iz korporativne mre\u017ee, a praksa ka\u017ee, da v 90% organizacij obstaja povezava med korporativnim in tehnolo\u0161kim segmentom. Pri tem imajo tudi sami elementi gradnje in upravljanja tehnolo\u0161kih mre\u017e pogosto ranljivosti, kar smo, med drugim, videli pri preu\u010devanju opreme. MOXA<\/a><\/noindex> in Schneider Electric<\/a><\/noindex>.<\/p>\n

Te\u017eko je zgraditi ustrezno model gro\u017eenj<\/b><\/p>\n

V zadnjih letih nenehno poteka proces zapletanja informacijskih in avtomatiziranih sistemov, pa tudi prehod na kiberfizikalne sisteme, ki predvidevajo integracijo ra\u010dunalni\u0161kih virov in fizi\u010dne opreme. Sistemi postajajo tako zapleteni, da z analiti\u010dnimi metodami preprosto ni mogo\u010de napovedati vseh posledic kibernetskih napadov. Govorimo ne le o gospodarski \u0161kodi za organizacije, temve\u010d tudi o oceni posledic, ki so jasne za tehnologa in industrijo \u2013 na primer, o neizdaji elektri\u010dne energije ali druge vrste proizvodnje, \u010de govorimo o naftni in plinski industriji ali naftni kemiji. In kako v tak\u0161ni situaciji postaviti prioritete? <\/p>\n

To je na\u0161e mnenje, da so to postale predpostavke za pojav koncepta kibernetskih vaj in kibernetskih poligonov v Rusiji. <\/p>\n

Kako deluje tehnolo\u0161ki segment kibernetskega poligona<\/h3>\n

\nKibernetski poligon je kompleks virtualnih infrastrukturnih sistemov, ki ponavljajo tipi\u010dne infrastrukture podjetij razli\u010dnih panog. Omogo\u010da \"trening na ma\u010dkah\" \u2013 izvajanje prakti\u010dnih spretnosti strokovnjakov brez tveganja, da bi karkoli \u0161lo narobe in da bi kibernetske vaje povzro\u010dile \u0161kodo dejanskemu podjetju. Velike podjetja s podro\u010dja informacijske varnosti za\u010dnejo razvijati to podro\u010dje, tak\u0161ne kibernetske vaje v igri\u0161\u010dni obliki pa lahko vidite, na primer, na Positive Hack Days. <\/p>\n

Tipi\u010dna shema omre\u017ene infrastrukture domnevno velikega podjetja ali korporacije je dovolj standarden nabor stre\u017enikov, delovnih ra\u010dunalnikov in razli\u010dnih omre\u017enih naprav z obi\u010dajnim naborom korporativne programske opreme in sistemov informacijske varnosti. Panogni kibernetski poligon je vse to plus resna specifika, ki mo\u010dno zaplete virtualni model. <\/p>\n

Kako smo pribli\u017eali kibernetski poligon k realnosti <\/h3>\n

\nKonceptualno je videz industrijskega dela kibernetskega poligona odvisen od izbrane metode modeliranja kompleksnega kiberfizikalnega sistema. Osnovni pristopi k modeliranju so trije: <\/p>\n

\"Kako
\n
\nVsak od teh pristopov ima svoje prednosti in slabosti. V razli\u010dnih primerih, odvisno od kon\u010dnega cilja in obstoje\u010dih omejitev, se lahko uporabijo vsi trije navedeni na\u010dini modeliranja. Da bi formalizirali izbiro teh na\u010dinov, smo sestavili naslednji algoritem: <\/p>\n

\"Kako
\n
\nPrednosti i nedostaci razli\u010ditih metoda modeliranja mogu se predstaviti u obliku dijagrama, gdje je ordinatna os obuhvat istra\u017eiva\u010dkih podru\u010dja (tj. fleksibilnost predlo\u017eenog modela), a apscisa je ta\u010dnost modeliranja (stepen uskla\u0111enosti s realnim sistemom). Dobijamo prakti\u010dno Gartnerov kvadrat:<\/p>\n

\"Kako
\n
\nStoga, optimalni odnos ta\u010dnosti i fleksibilnosti modeliranja ostvaruje se takozvanim polunaturnim modeliranjem (hardware-in-the-loop, HIL). U okviru ovog pristupa, kibernetski fizi\u010dki sistem delimi\u010dno se modelira stvarnom opremom, a delimi\u010dno matemati\u010dkim modelima. Na primer, elektri\u010dna podstanica mo\u017ee biti predstavljena stvarnim mikroprocesorskim ure\u0111ajima (terminalima relejnih za\u0161tita), serverima automatizovanih sistema upravljanja i drugim sekundarnim ure\u0111ajima, dok se fizi\u010dki procesi koji se odvijaju u elektroenergetskom sistemu realizuju ra\u010dunalnim modelom. Dobro, definisali smo metodu modeliranja. Nakon toga, potrebno je razviti arhitekturu kibernetskog poligona. Da bi kibernetske ve\u017ebe bile zaista korisne, sve me\u0111usobne veze stvarno kompleksnog kibernetskog fizi\u010dkog sistema moraju biti \u0161to ta\u010dnije rekonstruisane na poligonu. Stoga, kao i u stvarnom \u017eivotu, tehnolo\u0161ki deo kibernetskog poligona sastoji se od nekoliko me\u0111usobno povezanih nivoa. Podse\u0107am, tipi\u010dna infrastruktura industrijskih mre\u017ea uklju\u010duje najni\u017ei nivo, poznat kao \"prva oprema\" \u2014 to su opti\u010dka vlakna, elektroenergetska mre\u017ea ili ne\u0161to drugo \u2014 u zavisnosti od industrije. Ona razmenjuje podatke i upravlja se specijalizovanim industrijskim kontrolerima, koji, pak, koriste SCADA sisteme. <\/p>\n

Zapo\u010deli smo izradu industrijskog dela kibernetskog poligona sa energetskog segmenta, koji nam trenutno ima prioritet (u planu su naftna, gasna i hemijska industrija).<\/p>\n

O\u010ditno je, da nivo osnovne opreme ni mogo\u010de uresni\u010diti z naravnim modeliranjem z uporabo resni\u010dnih objektov. Zato smo v prvem koraku razvili matemati\u010dni model energetske naprave in pripadajo\u010dega dela energetske mre\u017ee. Ta model vklju\u010duje vso mo\u0161tveno opremo postaj \u2013 elektroenergetske povezave, transformatorje in podobno, in se izvaja v posebnem programskem kompleksu RSCAD. Tako ustvarjen model se lahko obdeluje s ra\u010dunalni\u0161kim kompleksom v realnem \u010dasu \u2013 njegova glavna zna\u010dilnost je, da sta \u010das procesa v resni\u010dnem sistemu in \u010das procesa v modelu popolnoma enaka \u2013 to pomeni, da bo, \u010de v resni\u010dni mre\u017ei kratkosti\u010dna napaka traja dve sekundi, to\u010dno toliko dolgo simulirana v RSCAD-u. Tako dobimo '\u017eiv' del energetske sistema, ki deluje po vseh zakonih fizike in celo reagira na zunanje vplive (na primer, delovanje terminalov relejne za\u0161\u010dite in avtomatizacije, odklop stikala itd.). Interakcij z zunanjimi napravami smo dosegli s pomo\u010djo specializiranih konfigurabilnih komunikacijskih vmesnikov, ki omogo\u010dajo matemati\u010dnemu modelu interakcijo z nivojem krmilnikov in nivojem avtomatiziranih sistemov.<\/p>\n

Na teh nivojih krmilnikov in avtomatiziranih sistemov upravljanja energetske naprave pa lahko ustvarimo z uporabo resni\u010dne industrijske opreme (\u010deprav po potrebi lahko uporabimo tudi virtualne modele). Na teh dveh nivojih se nahajajo, ustrezno, krmilniki in sredstva avtomatizacije (RZA, PMU, USPD, \u0161tevci) ter avtomatizirani sistemi upravljanja (SCADA, OIK, AIIASKUE). Naravno modeliranje znatno pove\u010duje realisti\u010dnost modela in s tem maskirovne vaje, saj bodo ekipe sodelovale z resni\u010dno industrijsko opremo, ki ima svoje posebnosti, napake in ranljivosti. <\/p>\n

V tretjem koraku smo izvedli interakcijo matemati\u010dnih in fizi\u010dnih delov modela s pomo\u010djo specializiranih strojnih in programskih vmesnikov ter oja\u010devalnikov signala. <\/p>\n

Na koncu infrastruktura izgleda nekako takole:<\/p>\n

\"Kako
\n
\nVsa oprema poligona med seboj deluje tako, kot v resni\u010dnem kibernetsko-fizi\u010dnem sistemu. \u010ce govorimo bolj konkretno, smo pri gradnji tega modela uporabili naslednjo opremo in ra\u010dunalni\u0161ke vire: <\/p>\n