KĂ«tĂ« vit filluam njĂ« projekt tĂ« madh pĂ«r krijimin e njĂ« cyberpoligoni â njĂ« platformĂ« pĂ«r stĂ«rvitjet kibernetike tĂ« kompanive nga sektorĂ« tĂ« ndryshĂ«m. PĂ«r kĂ«tĂ«, nevojitet tĂ« krijohen infrastruktura virtuale, "tĂ« ngjashme me natyroren" â qĂ« tĂ« pĂ«rsĂ«risin strukturĂ«n e brendshme tipike tĂ« njĂ« banke, kompanie energetike etj., jo vetĂ«m nĂ« aspektin e segmentit tĂ« korporatave tĂ« rrjetit. MĂ« vonĂ« do tĂ« flasim pĂ«r infrastrukturĂ«n bankare dhe tĂ« tjera tĂ« cyberpoligonit, ndĂ«rsa sot â pĂ«r mĂ«nyrĂ«n se si e zgjidhĂ«m kĂ«tĂ« detyrĂ« nĂ« lidhje me segmentin teknologjik tĂ« njĂ« ndĂ«rmarrjeje industriale.
Sigurisht, tema e stĂ«rvitjeve kibernetike dhe cyberpoligonit nuk ka lindur dje. NĂ« PerĂ«ndim, prej kohĂ«sh Ă«shtĂ« formuar njĂ« grup ofertash konkurruese, qasje tĂ« ndryshme ndaj stĂ«rvitjeve kibernetike, si dhe praktika mĂ« tĂ« mira. "Toni i mirĂ«" i shĂ«rbimeve tĂ« sigurisĂ« informacioni Ă«shtĂ« qĂ« tĂ« stĂ«rvitin rregullisht gatishmĂ«rinĂ« pĂ«r tĂ« reflektuar sulmet kibernetike nĂ« praktikĂ«. NdĂ«rsa pĂ«r RusinĂ«, kjo ende Ă«shtĂ« njĂ« temĂ« e re: po, ka disa oferta tĂ« vogla, qĂ« janĂ« shfaqur disa vite mĂ« parĂ«, por kĂ«rkesa, sidomos nĂ« sektorĂ«t industrialĂ«, ka filluar tĂ« formohet vetĂ«m tani. Ne mendojmĂ« se ka tri arsye kryesore â qĂ« janĂ« gjithashtu probleme, tĂ« cilat tashmĂ« janĂ« bĂ«rĂ« tĂ« dukshme.
Bota po ndryshon shumë shpejt
Edhe 10 vjet mĂ« parĂ«, hakerĂ«t sulmonin kryesisht ato organizata nga tĂ« cilat mund tĂ« merrnin menjĂ«herĂ« para. Kjo kĂ«rcĂ«nim ishte mĂ« pak relevante pĂ«r industrinĂ«. Tani po shohim se subjekti i interesit tĂ« tyre po bĂ«het gjithashtu infrastruktura e organizatave shtetĂ«rore, energjisĂ« dhe ndĂ«rmarrjeve industriale. KĂ«tu ne shpesh pĂ«rballemi me pĂ«rpjekje spiunazhi, vjedhje informacioni pĂ«r qĂ«llime tĂ« ndryshme (kundĂ«rshti konkurruese, shantazh), si dhe marrjen e pikave tĂ« pranishme nĂ« infrastrukturĂ« pĂ«r t'i shitur mĂ« pas ata qĂ« janĂ« tĂ« interesuar. Po ashtu, edhe shifrat banale si WannaCry kanĂ« prekur shumĂ« nga kĂ«to objekte nĂ« tĂ« gjithĂ« botĂ«n. Prandaj, realitetet moderne kĂ«rkojnĂ« qĂ« specialistĂ«t e sigurisĂ« informacionit tĂ« marrin parasysh kĂ«to rreziqe dhe tĂ« formojnĂ« procese tĂ« reja tĂ« sigurisĂ« informacionit. Sidomos, rregullisht tĂ« rrisin kualifikimin dhe tĂ« praktikojnĂ« pikĂ«risht aftĂ«si praktike. Stafi nĂ« tĂ« gjitha nivelet e menaxhimit operativ tĂ« objekteve industriale duhet tĂ« ketĂ« njĂ« kuptim tĂ« qartĂ« se çfarĂ« veprimesh duhet tĂ« ndĂ«rmarrĂ« nĂ« rast tĂ« njĂ« sulmi kibernetik. Por tĂ« zhvillosh stĂ«rvitje kibernetike nĂ« infrastrukturĂ«n e vet â mĂ« falni, rreziqet qartĂ«sisht tejkalojnĂ« pĂ«rfitimin e mundshĂ«m.
Mungesa e kuptimit të mundësive reale të sulmuesve për të theksuar sistemet e automatizuar dhe IIoT
Ky problem ekziston nĂ« tĂ« gjitha nivelet e organizatave: madje as specialistĂ«t nuk kuptojnĂ« gjithmonĂ« se çfarĂ« mund tĂ« ndodhĂ« me sistemin e tyre, se çfarĂ« janĂ« vektoret e sulmit ndaj tij. ĂfarĂ« tĂ« themi pĂ«r drejtuesit.
Siguruesit shpesh apelohen te "distanca ajrore", e cila supozohet se nuk do të lejojë sulmuesin të largohet më tutje nga rrjeti korporativ, por praktika tregon se në 90% të organizatave ka lidhje midis segmentit korporativ dhe atij teknologjik. Për më tepër, vetë elementët e ndërtimit dhe menaxhimit të rrjeteve teknologjike kanë gjithashtu shpesh vulnerabilitete, që ne, në veçanti, e pamë gjatë hulumtimit të pajisjeve. dhe .
ĂshtĂ« e vĂ«shtirĂ« tĂ« ndĂ«rtosh njĂ« model adekuat tĂ« kĂ«rcĂ«nimeve
Vitet e fundit, vazhdimisht ka pasur njĂ« proces komplikuese tĂ« sistemeve informacioni dhe automatizimi, si dhe kalimin nĂ« sisteme ciber-fizike, qĂ« parashikojnĂ« integrimin e burimeve kompjuterike dhe pajisjeve fizike. Sistemet po bĂ«hen aq komplekse, saqĂ« Ă«shtĂ« thjesht e pamundur tĂ« parashikohet çdo pasojĂ« e sulmeve kibernetike me metoda analitike. KĂ«tu flitet jo vetĂ«m pĂ«r dĂ«min ekonomik pĂ«r organizatĂ«n, por edhe pĂ«r vlerĂ«simin e pasojave, tĂ« kuptueshme pĂ«r teknologun dhe pĂ«r industrinĂ« â p.sh., mungesĂ« e energjisĂ« elektrike, ose njĂ« lloji tjetĂ«r tĂ« produktit, nĂ«se flasim pĂ«r naftĂ« dhe gaz ose pĂ«r naftĂ«kiminĂ«. Dhe si tĂ« vendosim prioritete nĂ« njĂ« situatĂ« tĂ« tillĂ«?
Në fakt, kjo është gjithçka që, në mendimin tonë, është bërë pararendëse për lindjen e konceptit të stërvitjeve kibernetike dhe cyberpoligonit në Rusi.
Si është strukturuar segmenti teknologjik i cyberpoligonit
Cyberpoligoni Ă«shtĂ« njĂ« kompleks infrastrukturash virtuale, qĂ« pĂ«rsĂ«risin infrastrukturat tipike tĂ« ndĂ«rmarrjeve nga sektorĂ« tĂ« ndryshĂ«m. Ai lejon "tĂ« stĂ«rvitĂ«sh nĂ« mace" â tĂ« praktikosh aftĂ«si praktike pa rreziqe se diçka do tĂ« shkojĂ« ndryshe dhe stĂ«rvitjet kibernetike do tĂ« dĂ«mtojnĂ« veprimtarinĂ« e njĂ« ndĂ«rmarrjeje reale. KompanitĂ« e mĂ«dha tĂ« sigurisĂ« fillojnĂ« tĂ« zhvillojnĂ« kĂ«tĂ« drejtim, dhe mund tĂ« shikoni stĂ«rvitje tĂ« tilla kibernetike nĂ« njĂ« format loje, pĂ«r shembull, nĂ« Positive Hack Days.
Një skemë tipike e infrastrukturës rrjetore të një ndërmarrjeje apo korporate të madhe përbëhet nga një grup standard shërbimesh, kompjuterësh të punës dhe pajisjesh të ndryshme rrjetore, si dhe një grup të zakonshëm programesh të korporatave dhe sistemeve të sigurisë informative. Një cyberpoligon industrial është çdo gjë e njëjtë plus një specifikë serioze që e komplikon ndjeshëm modelin virtual.
Si e afruam cyberpoligonin me realitetin
Duke u bazuar në koncept, pamja e pjesës industriale të cyberpoligonit varet nga metoda e zgjedhur për modelimin e një sistemi komplekse kibernetik. Ka tre qasje kryesore në modelim:
Secila nga këto qasje ka avantazhet dhe disavantazhet e saj. Varësisht nga qëllimi përfundimtar dhe kufizimet e disponueshme, të tre metodat e përmendura më sipër mund të përdoren. Për të formalizuar zgjedhjen e këtyre metodave, ne përgatitëm algoritmin e mëposhtëm:
Avantazhet dhe disavantazhet e metodave të ndryshme të modelimit mund të paraqiten si një diagramë, ku aksisi vertikal përfaqëson shkallën e gjerësisë së fushave të studimit (pra fleksibilitetin e instrumentit të ofruar për modelimin), ndërsa aksisi horizontal përfaqëson saktësinë e modelimit (në përputhje me sistemin real). Rezultati është pothuajse një katror i Gartner:
Pra, optimali nĂ« raportin e saktĂ«sisĂ« dhe fleksibilitetit tĂ« modelimit Ă«shtĂ« ajo qĂ« quhet modelim gjysmĂ«-natyror (hardware-in-the-loop, HIL). NĂ« kĂ«tĂ« qasje, sistemi kibernetik modelohet pjesĂ«risht me pajisje reale dhe pjesĂ«risht me modelet matematikore. PĂ«r shembull, njĂ« nĂ«nstacion elektrik mund tĂ« pĂ«rfaqĂ«sohet nga pajisje tĂ« vĂ«rteta mikroprocesorĂ«sh (terminalet e mbrojtjes relle), serverĂ« tĂ« sistemeve automatizuar tĂ« menaxhimit dhe pajisje tĂ« tjera sekondare, ndĂ«rsa proceset fizike qĂ« ndodhin nĂ« rrjetin elektrik realizohen pĂ«rmes njĂ« modeli kompjuterik. MirĂ«, tani qĂ« pĂ«rcaktuam metodĂ«n e modelimit. Pas kĂ«saj, duhej tĂ« zhvillohej arkitektura e cyberpoligonit. PĂ«r qĂ« cyberstudiot tĂ« ishin vĂ«rtet tĂ« dobishme, tĂ« gjitha lidhjet e sistemit kompleks tĂ« vĂ«rtetĂ« kibernetik duhet tĂ« rinovohen sa mĂ« saktĂ« nĂ« poligon. Prandaj, ashtu si nĂ« jetĂ«n reale, pjesa teknologjike e cyberpoligonit pĂ«rbĂ«het nga disa nivele qĂ« ndĂ«rveprojnĂ« ndĂ«rmjet tyre. Dua tĂ« kujtoj se infrastruktura tipike e rrjeteve industriale pĂ«rfshin njĂ« nivel mĂ« tĂ« ulĂ«t, qĂ« pĂ«rfshin atĂ« qĂ« quhet "pajisja primare" â fibra optike, rrjeti elektrik ose diçka tjetĂ«r â nĂ« varĂ«si tĂ« industrisĂ«. Ajo shkĂ«mben tĂ« dhĂ«na dhe menaxhohet nga kontrollet industriale tĂ« specializuara, tĂ« cilat, nga ana e tyre, menaxhohen nga sistemet SCADA.
Ne filluam krijimin e pjesĂ«s industriale tĂ« cyberpoligonit me segmentin energjetik, i cili tani Ă«shtĂ« prioriteti ynĂ« (nĂ« planet â industria nafte e gazit dhe ajo kimike).
Sikurse duket, niveli i pajisjeve primare nuk mund tĂ« realizohet pĂ«rmes modelimit natyror me objekte reale. Prandaj, nĂ« fazĂ«n e parĂ« ne zhvilluam njĂ« model matematik tĂ« energjisĂ« dhe tĂ« zonĂ«s pĂ«rreth tĂ« sistemit energjetik. Ky model pĂ«rfshin tĂ« gjithĂ« pajisjet energjetike tĂ« nĂ«nstacioneve â linjat e energjisĂ«, transformatorĂ«t dhe kĂ«shtu me radhĂ«, dhe realizohet nĂ« njĂ« kompleks programor tĂ« specializuar RSCAD. Modeli i krijuar kĂ«shtu mund tĂ« pĂ«rpunohet nga njĂ« kompleks llogaritĂ«s nĂ« kohĂ« reale â karakteristika e tij kryesore Ă«shtĂ« se koha e procesit nĂ« sistemin real dhe koha e procesit nĂ« model janĂ« plotĂ«sisht identike â pra, nĂ«se nĂ« rrjetin real njĂ« shkarkim zgjat dy sekonda, po aq do tĂ« modelohet edhe nĂ« RSCAD). KĂ«shtu, ne kemi njĂ« zonĂ« "tĂ« gjallĂ«" tĂ« sistemit energjetik, qĂ« funksionon sipas tĂ« gjitha ligjeve tĂ« fizikĂ«s dhe qĂ« reagon madje edhe ndaj ndikimeve tĂ« jashtme (pĂ«r shembull, veprimet e terminaleve tĂ« mbrojtjes dhe automatikĂ«s, çaktivizimi i ndĂ«rprerĂ«sve etj.). NdĂ«rveprimi me pajisjet e jashtme arrihet pĂ«rmes interface-ve tĂ« veçanta tĂ« specializuara tĂ« komunikimit, tĂ« cilat lejojnĂ« modelin matematikor tĂ« ndĂ«rveprojĂ« me nivelin e kontrollorĂ«ve dhe nivelin e sistemeve tĂ« automatizuara.
Tani janĂ« nivelet e kontrollereve dhe sistemeve tĂ« automatizuara tĂ« menaxhimit tĂ« energjisĂ«, tĂ« cilat mund tĂ« krijohen duke pĂ«rdorur pajisje industriale reale (megjithatĂ«, nĂ«se Ă«shtĂ« e nevojshme, ne gjithashtu mund tĂ« pĂ«rdorim modele virtuale). NĂ« kĂ«to dy nivele, ndodhen, pĂ«rkatĂ«sisht, kontrollorĂ«t dhe mjetet e automatizimit (RZA, PMU, USPD, matĂ«sit) dhe sistemet automatike tĂ« menaxhimit (SCADA, OIK, AIISKUĂ). Modelimi natyror lejon tĂ« rritet ndjeshĂ«m realizmi i modelit dhe, pĂ«r rrjedhojĂ«, vetĂ« ushtrimet kibernetike, pasi ekipet do tĂ« ndĂ«rveprojnĂ« me pajisje industriale reale, tĂ« cilat kanĂ« karakteristikat, gabimet dhe vulnerabilitetet e tyre.
Në fazën e tretë, ne realizuam ndërveprimin e pjesëve matematikore dhe fizike të modelit përmes ndërfaqeve speciale harduerike dhe softuerike dhe amplifierëve të sinjalit.
Si rezultat, infrastruktura duket kështu:
Të gjitha pajisjet e poligonit ndërveprojnë me njëra-tjetrën ashtu siç ndodh në një sistem kibernetik fizik të vërtetë. Nëse flasim më konkretisht, gjatë ndërtimit të këtij modeli, ne përdorëm pajisjet dhe burimet kompjuterike si më poshtë:
- Kompleksi llogaritus RTDS për kryerjen e llogaritjeve "në kohë reale";
- Vendi i punës automatizuar (ARM) për operatorin me softuerin e instaluar për modelimin e procesit teknologjik dhe pajisjeve fillestare të stacioneve elektrike;
- Kabinat me pajisje komunikimi, terminale RZA dhe pajisje të ASU TP;
- Kabinat e amplifierĂ«ve, tĂ« destinuara pĂ«r forcimin e sinjaleve analogike nga karta e konvertuesit digjital-analog tĂ« simulatorit RTDS. Ădo kabinet amplifierĂ«sh pĂ«rmban njĂ« grup tĂ« ndryshĂ«m blokesh forcuese, tĂ« cilat pĂ«rdoren pĂ«r tĂ« formuar sinjalet hyrĂ«se tĂ« rrjedhĂ«s dhe tensionit pĂ«r terminalet RZA qĂ« po studiohen. Sinjalet hyrĂ«se forcohen nĂ« nivelin e kĂ«rkuar pĂ«r funksionimin normal tĂ« terminaleve RZA.
Kjo nuk është zgjidhja e vetme e mundshme, por sipas mendimit tonë, është optimale për zhvillimin e ushtrimeve kibernetike, pasi pasqyron arkitekturën reale të shumicës absolute të stacioneve moderne, dhe gjithashtu mund të personalizohet për të rikrijuar sa më saktë karakteristikat e veçanta të një objekti konkret.
Në përfundim
Kibernetika është një projekt i madh, dhe ka shumë punë përpara. Nga njëra anë, ne studiojmë përvojën e kolegëve perëndimorë, nga ana tjetër, shumë duhet të bëhet duke u mbështetur në përvojën tonë me ndërmarrjet industriale ruse, pasi spektri ndryshon jo vetëm midis sektorëve të ndryshëm, por edhe në vende të ndryshme. Kjo është një temë komplekse dhe interesante.
Megjithatë, jemi të bindur se në Rusi kemi arritur atë që quhet "niveli i pjekurisë", kur industria po zhvillon kuptimin e nevojës për ushtrime kibernetike. Kjo do të thotë se së shpejti sektori do të ketë praktikën e tij më të mirë dhe shpresoj të forcojmë nivelin e sigurisë.
Autorët
Oleg Arhangelsky, analisti kryesor metodologjik i projektit "Poligoni Industrial Kibernetik".
Dmitry Syutov, inxhinieri kryesor i projektit "Poligoni Industrial Kibernetik";
Andrey Kuznetsov, lideri i projektit "Poligoni Industrial Kibernetik", nënkryetari i Laboratorit të Sigurisë Kibernetike të ASU TP për prodhimin.
Burimi: habr.com
