Talofa uma! O le faitotoa e sili ona fiafia i ai tagata uma e tele tala eseese e uiga i tusi faamaonia i le tulaga o le saogalemu o faʻamatalaga, o lea ou te le fai atu ai le faʻamuamua ma le tulaga ese o mea, ae ou te manaʻo lava e faʻasoa atu loʻu poto masani i le mauaina o le GIAC (Global Information Assurance Company) tusipasi i le tulaga o pisinisi cybersecurity. Talu mai le aliali mai o ia upu mata'utia e pei o , , Shamoon, Triton, o se maketi mo le tuʻuina atu o auaunaga a tagata faʻapitoa e foliga mai o le IT, ae mafai foi ona faʻapipiʻiina PLC ma le toe tusiaina o le faʻatulagaga i luga o apefaʻi, ma i le taimi lava e tasi e le mafai ona taofi le laau, na amata ona fausia.
O le ala lea na sau ai le manatu ole IT&OT (Information Technology & Operation Technology) i le lalolagi.
I le taimi lava na sosoo ai (e manino mai e le tatau ona faʻatagaina tagata faigaluega e le agavaa e galulue) na oʻo mai le manaʻoga e faʻamaonia tagata tomai faapitoa i le fanua e fesoʻotaʻi ma le faʻamautinoaina o le saogalemu o faiga faʻatonutonu faiga ma faiga faʻapisinisi - lea, e foliga mai, e tele naua. latou i o tatou olaga, mai se alavai otometi sapalai vai i totonu o se fale mautotogi i se faiga pulea vaalele (manatua le tala sili ona lelei e uiga i le suesueina o faafitauli ). Ma e oʻo lava, e pei ona faʻafuaseʻi ona tupu, faʻalavelave faʻafomaʻi meafaigaluega.
O se pese puupuu e uiga i le auala na ou oʻo ai i le manaʻoga e maua se tusipasi (e mafai ona e faʻamisi): I le faʻamaeʻaina lelei o aʻu aʻoga i le Faculty of Information Security i le faaiuga o le XNUMXs, na ou laa atu ai i totonu o le vaega o mamoe meafaigaluega ma loʻu ulu. maualuga, galue o se enisinia mo faiga fa'ailo saogalemu maualalo. E foliga mai na taʻu mai ia te aʻu le puipuiga o faʻamatalaga i le atinaʻe i lena taimi :) O le auala lea na amata ai laʻu galuega o se tagata poto faʻapitoa faʻapitoa faʻapitoa ma se tikeri o le tagata malaga i le saogalemu o faʻamatalaga. I le ono tausaga mulimuli ane, ina ua ou siitia i le tulaga o le ulu o le SCADA systems department, sa ou tuua e galue o se faufautua mo le puipuiga o faiga tau pisinisi i se kamupani mai fafo e faatau atu polokalame ma meafaigaluega. O i'inei na tula'i mai ai le mana'omia o se tagata tomai fa'apitoa fa'amaonia fa'amatalaga.
o se atinae se faʻalapotopotoga e faʻatautaia aʻoaʻoga ma faʻamaonia o tagata tomai faapitoa mo le puipuiga o faʻamatalaga. O le taʻuleleia o le GIAC tusi faamaonia e maualuga tele i tagata faʻapitoa ma tagata faʻatau i maketi EMEA, US, ma Asia Pacific. O iinei, i le post-Soviet space ma i totonu o atunuu CIS, o sea tusi faamaonia e mafai ona talosagaina e kamupani mai fafo ma pisinisi i totonu o tatou atunuu, faava o malo ma ofisa faufautua. Ia te a'u lava ia, ou te le'i mauaina lava se talosaga mo sea tusipasi mai kamupani i totonu. O lo'o fesili uma tagata mo le CISSP. O loʻu manatu faʻapitoa lea ma afai e faʻasoa e se tasi o latou poto masani i faʻamatalaga, o le a manaia le iloa.
E i ai nai vaega eseese i SANS (i loʻu manatu, talu ai nei ua faʻalauteleina e tama a latou numera), ae o loʻo i ai foi aʻoaʻoga faʻapitoa e sili ona manaia. Sa faapitoa lava lo'u fiafia i ai . Ae o le tala o le a faatatau i le vasega ma se tusi faamaonia e taʻua: .
Mai ituaiga uma o tusipasi a le Industrial Cyber Security na ofoina mai e le SANS, o le mea sili lea ona lautele. Talu ai o le lona lua e sili atu ona fesoʻotaʻi atu i le Power Grid system, lea i Sisifo e maua ai le gauai faʻapitoa ma auai i se vasega eseʻese o faiga. Ma le lona tolu (i le taimi o loʻu ala faʻamaonia) e fesoʻotaʻi ma Faʻalavelave Tali.
E le taugofie le kosi, ae e maua ai le malamalama lautele i le IT&OT. O le a sili ona aoga mo na uo oe ua filifili e sui a latou matata, mo se faʻataʻitaʻiga mai le saogalemu IT i le pisinisi o teugatupe i Industrial Cyber Security. Talu ai ua leva ona i ai so'u talaaga i le tulaga o faiga e pulea ai faiga, meafaifaaili ma faagaioiga tekinolosi, e leai se mea e matua fou pe taua tele mo au i lenei vasega.
O le vasega e aofia ai le 50% aʻoaʻoga ma le 50% faʻataʻitaʻiga. Mai faʻataʻitaʻiga, o le tauvaga sili ona manaia o NetWars. Mo aso e lua, ina ua maeʻa le vasega autu o vasega, na vaevaeina tamaiti aʻoga uma o vasega uma i 'au ma faʻatino galuega e maua ai aia tatau, aveese faʻamatalaga talafeagai, maua le avanoa i luga o fesoʻotaʻiga, se tele o galuega e faʻalauiloa ai hashes, galulue ma Wireshark ma ituaiga uma o mea lelei eseese.
O mea o le kosi o lo'o aoteleina i le tulaga o tusi, ona e mauaina lea mo lou fa'aoga tumau. I le auala, e mafai ona e suʻeina i latou mo le suʻega, talu ai o le faatulagaga o le Open Book, ae o le a latou le fesoasoani tele ia te oe, talu ai o le suʻega e 3 itula, 115 fesili, ma o le gagana o le tuʻuina atu o le Igilisi. I le 3 itula atoa, e mafai ona e malolo mo le 15 minute. Ae ia manatua o le faia o se malologa mo le 15 minute ma toe foʻi i suʻega pe a uma le 5, o loʻo e tuʻuina atu le sefulu minute o loʻo totoe, talu ai e te le toe mafai ona taofi le taimi i le suʻega polokalame. E mafai ona e faase'e i le 15 fesili, ona aliali mai lea i le faaiuga.
I le tagata lava ia, ou te le fautuaina le tuʻuina o le tele o fesili mo se taimi mulimuli ane, aua o le 3 itula e matua le lava le taimi, ma a oʻo i le faaiuga o loʻo i ai au fesili e leʻi foia, e maualuga le avanoa e le mafai ai. i le taimi. Na ou alu mulimuli ane na o ni fesili se tolu na matua faigata lava ia te aʻu, talu ai e fesoʻotaʻi ma le malamalama o le NIST 800.82 ma le NERC standard. I le mafaufau, o fesili faapena "mo se taimi mulimuli ane" e afaina ai ou neura i le faaiuga - pe a vaivai lou faiʻai, e te manaʻo e te alu i le faletaele, o le taimi i luga o le lau e foliga mai e televave faʻavave.
I se tulaga lautele, e pasi le suega e te manaʻomia le togi 71% tali saʻo. A'o le'i su'eina le su'ega, o le ae maua le avanoa e fa'ata'ita'i ai i su'ega moni - aua o le tau e aofia ai su'ega fa'ata'ita'i 2 o fesili e 115 ma fa'atasi ai ma tulaga e tutusa ma le su'ega moni.
Ou te fautuaina le faia o le suʻega ile masina talu ona maeʻa le aʻoaʻoga, faʻaalu lenei masina i suʻesuʻega a le tagata lava ia i mataupu ia e te le mautinoa. E manaia pe afai e te aveina mea lolomi na maua i le taimi o le kosi, e pei o ni faamatalaga pupuu i autu taitasi - ma saili ma le faamoemoe mo faamatalaga i autu o loo i totonu o nei tusi. Vaevae le masina i ni vaega se lua, fai suʻega faʻataʻitaʻi ma maua se ata talatala o vaega e te malosi ai ma le mea e te manaʻomia e faʻaleleia.
Ou te manaʻo e faʻamaonia vaega autu nei e aofia ai le suʻega lava ia (e le o le aʻoaʻoga, talu ai e aofia ai le tele o mataupu lautele):
- Puipuiga Faaletino: E pei o isi suʻega faʻamaonia, o lenei mataupu o loʻo tuʻuina atu le tele o le gauai i le GICSP. O loʻo i ai fesili e uiga i ituaiga o loka faʻapitoa i luga o faitotoʻa, o loʻo faʻamatalaina tulaga faʻatasi ma le faʻaseseina o pasi eletise, lea e te manaʻomia ai le tuʻuina atu o se tali e iloagofie ai le faʻafitauli. O lo'o i ai fesili e fa'atatau tonu i le saogalemu o tekinolosi (fa'agasologa), e fa'atatau i le mataupu - fa'agasologa o suau'u ma kesi, fa'ato'aga faaniukilia po'o laina eletise. Mo se fa'ata'ita'iga, atonu e iai se fesili e pei o le: Fa'ailoa po'o le a le ituaiga o fa'atonuga o le puipuiga fa'aletino o le tulaga lea e sau ai le Alaala mai le va'a vevela vevela ile HMI? Po o se fesili e pei o le: O le a le tulaga (mea na tupu) o le a avea ma mafuaaga e iloilo ai ata vitio mai mea pueata mataʻituina o le nofoaga o le puipuiga o le nofoaga?
I le pasene, ou te matauina o le numera o fesili i lenei vaega i laʻu suʻega ma faʻataʻitaʻiga suʻega e le sili atu i le 5%.
- O le isi ma o se tasi o vaega sili ona taatele o fesili o fesili e uiga i faiga faʻatonuga, PLC, SCADA: o le a manaʻomia le faʻaogaina faʻapitoa i le suʻesuʻeina o meafaitino i le auala e faʻatulagaina ai faiga faʻatonu, mai masini i le 'auʻaunaga o loʻo faʻaogaina ai le polokalama lava ia. tamo'e. Ole a lava le numera o fesili ole a maua ile ituaiga o faʻasalalauga faʻamatalaga tau pisinisi (ModBus, RTU, Profibus, HART, ma isi). O le ai ai fesili pe faʻafefea ona ese le RTU mai le PLC, pe faʻafefea ona puipuia faʻamatalaga i totonu o le PLC mai le fesuiaiga e se tagata osofaʻi, lea e manatua ai nofoaga o loʻo teuina ai e le PLC faʻamaumauga, ma le mea o loʻo teuina ai le manatu lava ia (o se polokalame na tusia e se polokalama faʻatonuina o le polokalama. ). Mo se faʻataʻitaʻiga, atonu e iai se fesili o lenei ituaiga: Tuʻu se tali i le auala e mafai ai ona e iloa se osofaʻiga i le va o le PLC ma le HMI o loʻo faʻaogaina le faʻaogaina o le ModBus protocol?
Ole a iai fesili ile eseesega ile va ole SCADA ma DCS faiga. Ole numera tele o fesili ile tulafono mo le vavaeeseina o fesoʻotaʻiga faʻatautaia otometi ile tulaga L1, L2 mai le tulaga L3 (O le a ou faʻamatalaina atili i le vaega ma fesili ile fesoʻotaʻiga). O fesili faʻapitoa i lenei autu o le a matua ese lava - latou te faʻamatalaina le tulaga i totonu o le potu faʻatonutonu ma e manaʻomia ona e filifilia ni gaioiga e tatau ona faia e le faʻagasologa poʻo le avefeʻau.
I se tulaga lautele, o lenei vaega o le pito sili ona patino ma vaapiapi. E manaʻomia lou mauaina o le malamalama lelei:
- faʻatonuina faʻatonuga, vaega fanua (sensors, ituaiga o fesoʻotaʻiga masini, foliga faʻapitoa o masini, PLC, RTU);
- faʻalavelave faʻalavelave faʻafuaseʻi (ESD - faʻalavelave faʻafuaseʻi faʻalavelave faʻafuaseʻi) o faʻagasologa ma mea faitino (i le ala, o loʻo i ai se faasologa sili ona lelei o tala i lenei autu i luga o Habré mai )
- se malamalamaga faavae o faiga faʻaletino o loʻo tupu, mo se faʻataʻitaʻiga, i le faʻamamaina o le suauʻu, gaosiga o le eletise, paipa, ma isi;
— malamalama i le fausaga o faiga DCS ma SCADA;
Ou te maitauina o fesili o lenei ituaiga e mafai ona tupu i le 25% i fesili uma e 115 o le suʻega. - Tekinolosi fesoʻotaʻiga ma fesoʻotaʻiga saogalemu: Ou te manatu o le numera o fesili i lenei autu e muamua i le suʻega. Atonu o le ai ai mea uma lava - o le OSI faʻataʻitaʻiga, pe o le a le maualuga o lenei mea poʻo lena faʻasalalauga e faʻaogaina, tele fesili i luga o le vaeluaga o fesoʻotaʻiga, fesili tulaga i luga o osofaʻiga fesoʻotaʻiga, faʻataʻitaʻiga o fesoʻotaʻiga ogalaau ma se talosaga e fuafua ai le ituaiga o osofaʻiga, faʻataʻitaʻiga o faʻasologa o suiga. fa'atasi ai ma se talosaga e fa'atatau i se fa'alapotopotoga fa'aletonu, fesili e uiga i fa'aletonu feso'ota'iga feso'ota'iga, fesili i fa'amatalaga patino o feso'ota'iga feso'ota'iga o feso'ota'iga tau pisinisi. E tele fesili a tagata e uiga i ModBus. Le faʻatulagaina o pusa fesoʻotaʻiga o le ModBus tutusa, faʻalagolago i lona ituaiga ma faʻaliliuga e lagolagoina e le masini. E tele le gauai atu i osofaʻiga i luga o fesoʻotaʻiga uaealesi - ZigBee, Wireless HART, naʻo fesili e uiga i le saogalemu o fesoʻotaiga a le aiga 802.1x atoa. O le ai ai fesili e uiga i tulafono mo le tuʻuina atu o nisi o sapalai i le faʻaogaina o fesoʻotaʻiga faʻatonuga (o iinei e te manaʻomia e faitau ai le tulaga IEC-62443 ma malamalama i mataupu faʻavae o faʻataʻitaʻiga faʻataʻitaʻiga o fesoʻotaʻiga faiga faʻatonuga). O le ai ai fesili e uiga i le Purdue model.
- Se vaega o mataupu e feso'ota'i fa'apitoa i vaega fa'atino o le fa'agaioiina o faiga eletise ma faiga fa'amatalaga mo latou. I totonu o Amerika, o lenei vaega o faiga faʻatautaia otometi e taʻua o le Power Grid ma ua tuʻuina atu i se isi matafaioi. Mo lenei fa'amoemoe, e tu'uina atu fo'i tulaga fa'apitoa (NIST 800.82) e fa'atonutonu ai le faiga o le fa'atupuina o fa'amatalaga mo le puipuiga o lenei vaega. I totonu o tatou atunuu, mo le tele o vaega, o lenei vaega e faʻatapulaʻa i faiga ASKUE (faʻasaʻo aʻu pe a iai se tasi na vaʻaia se auala e sili atu ona ogaoga i le mataʻituina o le tufatufaina atu o le eletise ma le tuʻuina atu). O lea la, i le suʻega o le ae mauaina ni fesili faʻapitoa e fesoʻotaʻi ma Power Grid. Mo le tele o vaega, o nei faʻaoga-mataupu mo se tulaga faʻapitoa na atiaʻe i le Power Plant, ae atonu e iai foʻi suʻesuʻega i masini e faʻaaogaina faapitoa i le Power Grid. O le ai ai fesili e fa'atatau i le malamalama o vaega NIST mo lenei vaega o faiga.
- Fesili e fesoʻotaʻi ma le malamalama o tulaga: NIST 800-82, NERC, IEC62443. Ou te manatu iinei e aunoa ma ni faʻamatalaga faʻapitoa - e tatau ona e faʻatautaia vaega o faʻataʻitaʻiga, lea e nafa ma mea ma o a fautuaga o loʻo i ai. O loʻo i ai ni fesili faʻapitoa, mo se faʻataʻitaʻiga, fesili ile taimi ole siakiina ole gaioiga ole faiga, ole taimi ole faʻafouina ole faiga, ma isi. I le pasene o ia fesili, e oo atu i le 15% o le aofaʻi o fesili e mafai ona faʻafeiloaʻi. Ae e faalagolago lava. Mo se faʻataʻitaʻiga, i luga o suʻega faʻataʻitaʻi e lua na ou tau ai na o ni fesili tutusa se lua. Ae sa matua tele lava i latou i le taimi o le su'ega.
- Ia, o le vaega mulimuli o fesili o ituaiga uma o faʻaoga-mataupu ma fesili tulaga.
I se tulaga lautele, o le aʻoaʻoga lava ia, sei vagana ai le CTF NetWars, e leʻi faʻamalamalamaina tele mo aʻu i le tulaga o le mauaina o le poto fou. Nai lo lena, o faʻamatalaga loloto o nisi o mataupu na maua, aemaise lava i le tulaga o le faʻatulagaina ma le puipuiga o fesoʻotaʻiga leitio faʻaaogaina e tuʻuina atu ai faʻamatalaga faʻatekonolosi, faʻapea foʻi ma mea e sili atu ona faʻatulagaina i luga o le fausaga o tulaga eseʻese ua tuʻuina atu i lenei autu. O le mea lea, mo inisinia ma tagata tomai faapitoa o loʻo lava le poto ma le poto masani o loʻo galulue faʻatasi ma faiga faʻatonuga / meafaifaʻaili poʻo Industrial Networks, e mafai ona e mafaufau e uiga i le faʻapolopoloina o aʻoaʻoga (ma faʻapolopolo talafeagai), saunia oe lava ma alu saʻo e suʻe le suʻega faʻamaonia, lea. , i le ala, e tau 700USD. I le tulaga o le toilalo, e tatau ona e toe totogi. E tele nofoaga autu o tusipasi e talia oe mo le su'ega, o le mea autu o le talosaga muamua. I se tulaga lautele, ou te fautuaina le setiina o le aso o le suʻega i le taimi lava lea, aua a leai o le ae faʻatuai i taimi uma, suia le faagasologa o sauniuniga i isi mea taua ma e le taua tele. Ma o le i ai o se aso fa'agata fa'apitoa e fa'aosofia ai oe.
puna: www.habr.com