{"id":92390,"date":"2020-08-26T19:42:10","date_gmt":"2020-08-26T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij"},"modified":"2020-08-26T19:42:10","modified_gmt":"2020-08-26T17:42:10","slug":"kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","title":{"rendered":"Si nd\u00ebrtuam nj\u00eb infrastruktur\u00eb virtuale p\u00ebr st\u00ebrvitjet kibernetike t\u00eb nd\u00ebrmarrjeve industriale","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Si
\n
\nK\u00ebt\u00eb vit filluam nj\u00eb projekt t\u00eb madh p\u00ebr t\u00eb krijuar nj\u00eb poligon kibernetik \u2013 nj\u00eb platform\u00eb p\u00ebr st\u00ebrvitje kibernetike t\u00eb kompanive nga sektor\u00eb t\u00eb ndryshme. P\u00ebr k\u00ebt\u00eb duhet t\u00eb krijojm\u00eb infrastrukturat virtuale, \"t\u00eb ngjashme me ato reale\" \u2014 q\u00eb t\u00eb imitojn\u00eb shkall\u00ebn e brendshme tipike t\u00eb nj\u00eb banken, kompanis\u00eb energjetike etj., jo vet\u00ebm n\u00eb aspektin e segmentit korporativ t\u00eb rrjetit. Pak m\u00eb von\u00eb do t\u00eb flasim p\u00ebr infrastrukturat bankare dhe t\u00eb tjera t\u00eb poligonit kibernetik, nd\u00ebrsa sot \u2013 p\u00ebr m\u00ebnyr\u00ebn se si zgjidh\u00ebm k\u00ebt\u00eb detyr\u00eb n\u00eb lidhje me segmentin teknik t\u00eb nj\u00eb nd\u00ebrmarrjeje industriale.
\n<\/a><\/noindex>
\nSigurisht, tema e st\u00ebrvitjeve kibernetike dhe poligoneve kibernetike nuk ka lindur dje. N\u00eb Per\u00ebndim, tashm\u00eb ka koh\u00eb q\u00eb \u00ebsht\u00eb krijuar nj\u00eb rreth ofertash konkuruese, qasje t\u00eb ndryshme ndaj st\u00ebrvitjeve kibernetike, si dhe praktikat m\u00eb t\u00eb mira. \"Etiketa e mir\u00eb\" e sh\u00ebrbimit t\u00eb siguris\u00eb informacionit \u00ebsht\u00eb t\u00eb praktikoj\u00eb periodikisht gatishm\u00ebrin\u00eb p\u00ebr t\u00eb p\u00ebrballuar sulmet kibernetike. Nd\u00ebrsa p\u00ebr Rusin\u00eb, kjo \u00ebsht\u00eb ende nj\u00eb tem\u00eb e re: po, ka nj\u00eb ofert\u00eb t\u00eb vog\u00ebl, e cila u shfaq para disa vitesh, por k\u00ebrkesa, ve\u00e7an\u00ebrisht n\u00eb sektor\u00ebt industrial\u00eb, po fillon t\u00eb formohet vet\u00ebm tani. Ne besojm\u00eb se ka tre arsye kryesore \u2014 ato jan\u00eb gjithashtu problemet, t\u00eb cilat jan\u00eb b\u00ebr\u00eb mjaft t\u00eb dukshme.<\/p>\n

Bota po ndryshon shum\u00eb shpejt<\/b><\/p>\n

Dhjet\u00eb vjet m\u00eb par\u00eb, haker\u00ebt sulmonin kryesisht organizatat nga t\u00eb cilat mund t\u00eb nxirrnin shpejt para. P\u00ebr industrin\u00eb, k\u00eb threat ishte m\u00eb pak relevant. Tani po shohim se objekti i interesit t\u00eb tyre po b\u00ebhet edhe infrastruktura e organizatave shtet\u00ebrore, si dhe e nd\u00ebrmarrjeve energjetike dhe industriale. K\u00ebtu shpesh kemi t\u00eb b\u00ebjm\u00eb me p\u00ebrpjekje p\u00ebr spiunazh, vjedhje t\u00eb t\u00eb dh\u00ebnave p\u00ebr q\u00ebllime t\u00eb ndryshme (spiunazh konkurrues, shantazh), si dhe sigurimin e pikave t\u00eb pranishme n\u00eb infrastruktur\u00eb p\u00ebr shitjen e m\u00ebvonshme t\u00eb tyre te shok\u00ebt e interesuar. Edhe shifrat bazike si WannaCry kan\u00eb prekur quite shum\u00eb objekte t\u00eb tilla n\u00eb t\u00eb gjith\u00eb bot\u00ebn. Prandaj, realitetet moderne k\u00ebrkojn\u00eb nga specialist\u00ebt e siguris\u00eb informacionit t\u00eb marrin parasysh k\u00ebto rreziqe dhe t\u00eb formulojn\u00eb procese t\u00eb reja t\u00eb siguris\u00eb informacionit. N\u00eb ve\u00e7anti, t\u00eb rrisin rregullisht kualifikimin dhe t\u00eb praktikojn\u00eb aft\u00ebsi praktike. Stafi n\u00eb t\u00eb gjitha nivelet e menaxhimit operacional t\u00eb objekteve industriale duhet t\u00eb ket\u00eb nj\u00eb kuptim t\u00eb qart\u00eb se cilat veprime t\u00eb nd\u00ebrmarrin n\u00eb rast sulmi kibernetik. Por zhvillimi i ushtrimeve kibernetike mbi infrastruktur\u00ebn e tyre \u2013 ndaloni, rreziqet padyshim e tejkalojn\u00eb p\u00ebrfitimin e mundsh\u00ebm. <\/p>\n

Mungesa e kuptimit t\u00eb mund\u00ebsive reale t\u00eb keqb\u00ebr\u00ebsve p\u00ebr t\u00eb thyer sistemet e menaxhimit t\u00eb procesit (ASU TP) dhe sistemeve IIoT<\/b><\/p>\n

Ky problem ekziston n\u00eb t\u00eb gjitha nivelet e organizatave: as q\u00eb t\u00eb gjith\u00eb specialist\u00ebt kuptojn\u00eb se \u00e7far\u00eb mund t\u00eb ndodh\u00eb me sistemin e tyre, \u00e7far\u00eb jan\u00eb vektor\u00ebt e sulmit ndaj tij. \u00c7far\u00eb t\u00eb p\u00ebrfundojm\u00eb me drejtimin.<\/p>\n

Siguruesit shpesh apelohen te \"distanca ajrore\", e cila supozohet se nuk do t'i lejoj\u00eb keqb\u00ebr\u00ebsit t\u00eb dalin m\u00eb tej se rrjeti korporativ, por praktika tregon se n\u00eb 90% t\u00eb organizatave ka lidhje midis segmenteve korporative dhe teknologjike. N\u00eb t\u00eb nj\u00ebjt\u00ebn koh\u00eb, elementet e nd\u00ebrtimit dhe menaxhimit t\u00eb rrjeteve teknologjike gjithashtu shpesh kan\u00eb dob\u00ebsi, t\u00eb cilat ne, n\u00eb ve\u00e7anti, i kemi par\u00eb duke hetuar pajisjet. MOXA<\/a><\/noindex> dhe Schneider Electric<\/a><\/noindex>.<\/p>\n

\u00cbsht\u00eb e v\u00ebshtir\u00eb t\u00eb nd\u00ebrtohet nj\u00eb model adekuat k\u00ebrc\u00ebnimi<\/b><\/p>\n

Vit\u00ebt e fundit, procesi i nd\u00ebrlikimit t\u00eb sistemeve t\u00eb informacionit dhe automatizimit ka qen\u00eb vazhdimisht n\u00eb zhvillim, si dhe kalimi n\u00eb sisteme cibernetike fizike, q\u00eb parashikojn\u00eb integrimin e burimeve kompjuterike dhe paisjeve fizike. Sistemet po b\u00ebhen kaq komplekse, saq\u00eb \u00ebsht\u00eb e pamundur t\u00eb parashikosh t\u00eb gjitha pasojat e sulmeve cibernetike me metoda analitike. K\u00ebtu flasim jo vet\u00ebm p\u00ebr d\u00ebmin ekonomik p\u00ebr organizat\u00ebn, por gjithashtu p\u00ebr vler\u00ebsimin e pasojave q\u00eb jan\u00eb t\u00eb kuptueshme p\u00ebr teknolog\u00ebt dhe p\u00ebr industrin\u00eb \u2013 si\u00e7 \u00ebsht\u00eb ndarja e pap\u00ebrdorur e energjis\u00eb elektrike, p\u00ebr shembull, ose nj\u00eb lloj tjet\u00ebr produkti, n\u00ebse flasim p\u00ebr naft\u00ebn dhe gazin apo naftokimikun. Dhe si t\u00eb vendosim prioritetet n\u00eb nj\u00eb situat\u00eb t\u00eb till\u00eb? <\/p>\n

N\u00eb thelb, kjo \u00ebsht\u00eb ajo q\u00eb, sipas mendimit ton\u00eb, ka qen\u00eb premisa p\u00ebr shfaqjen e koncepteve t\u00eb st\u00ebrvitjeve cibernetike dhe poligon\u00ebve cibernetik\u00eb n\u00eb Rusi. <\/p>\n

Si funksionon segmenti teknologjik i poligonit cibernetik<\/h3>\n

\nPoligoni cibernetik \u00ebsht\u00eb nj\u00eb kompleks infrastrukturash virtuale q\u00eb p\u00ebrs\u00ebrisin infrastrukturat tipike t\u00eb nd\u00ebrmarrjeve t\u00eb ndryshme. Ai lejon \"t\u00eb st\u00ebrvitemi mbi mace\" \u2013 t\u00eb praktikojm\u00eb aft\u00ebsi praktike p\u00ebr specialist\u00ebt pa rrezikun q\u00eb di\u00e7ka t\u00eb shkoj\u00eb keq dhe st\u00ebrvitjet cibernetike t\u00eb d\u00ebmtojn\u00eb veprimtarin\u00eb e nj\u00eb nd\u00ebrmarrjeje reale. Kompanit\u00eb e m\u00ebdha t\u00eb siguris\u00eb informacioni fillojn\u00eb t\u00eb zhvillojn\u00eb k\u00ebt\u00eb drejtim, dhe mund t\u00eb shihni nj\u00eb st\u00ebrvitje t\u00eb till\u00eb cibernetike n\u00eb format lojrash, p\u00ebr shembull, n\u00eb Positive Hack Days. <\/p>\n

Skema tipike e infrastruktur\u00ebs rrjet\u00eb q\u00eb i p\u00ebrket nj\u00eb nd\u00ebrmarrjeje ose korporate t\u00eb madhe \u00ebsht\u00eb nj\u00eb grup mjaft standard serverash, kompjuterash t\u00eb pun\u00ebs dhe pajisjesh t\u00eb ndryshme rrjet\u00eb me nj\u00eb grup gjithashtu standard t\u00eb softuer\u00ebve korporativ\u00eb dhe sistemeve t\u00eb siguris\u00eb informacionit. Poligoni cibernetik i sektorit p\u00ebrmban gjithashtu t\u00eb nj\u00ebjtat elemente, plus nj\u00eb specifik\u00eb t\u00eb r\u00ebnd\u00ebsishme q\u00eb nd\u00ebrlikon n\u00eb m\u00ebnyr\u00eb drastike modelin virtual. <\/p>\n

Si e afruam poligonin cibernetik me realitetin <\/h3>\n

\nKonceptualisht pamja e pjes\u00ebs industriale t\u00eb poligonit cibernetik varet nga metoda e zgjedhur p\u00ebr modelimin e nj\u00eb sistemi komplekse cibernetik fizik. Ka tre qasje kryesore p\u00ebr modelimin: <\/p>\n

\"Si
\n
\n\u00c7do nj\u00eb nga k\u00ebto qasje ka p\u00ebrpar\u00ebsit\u00eb dhe disavantazhet e saj. N\u00eb raste t\u00eb ndryshme, n\u00eb var\u00ebsi t\u00eb q\u00ebllimit p\u00ebrfundimtar dhe kufizimeve ekzistuese, mund t\u00eb p\u00ebrdoren t\u00eb tri metodat e p\u00ebrmendura m\u00eb sip\u00ebr t\u00eb modelimit. P\u00ebr t\u00eb formalizuar zgjedhjen e k\u00ebtyre metodave, ne p\u00ebrgatit\u00ebm algoritmin e m\u00ebposht\u00ebm: <\/p>\n

\"Si
\n
\nAvantazhet dhe disavantazhet e metodave t\u00eb ndryshme t\u00eb modelimit mund t\u00eb paraqiten n\u00eb form\u00ebn e nj\u00eb diagrame, ku aksesi vertikal tregon p\u00ebrhapjen e fushave t\u00eb hulumtimit (pra, fleksibilitetin e instrumentit t\u00eb modelimit t\u00eb ofruar), nd\u00ebrsa aksesi horizontal tregon sakt\u00ebsin\u00eb e modelimit (niveli i p\u00ebrputhjes me sistemin real). K\u00ebshtu formohet nj\u00eb katror i Gartnerit;<\/p>\n

\"Si
\n
\nPrandaj, metoda optimale p\u00ebr raportin midis sakt\u00ebsis\u00eb dhe fleksibilitetit t\u00eb modelimit \u00ebsht\u00eb ajo q\u00eb quhet modelim i pjessh\u00ebm (hardware-in-the-loop, HIL). N\u00eb kuad\u00ebr t\u00eb nj\u00eb qasjeje t\u00eb till\u00eb, sistemi kyberfizik modelohet pjes\u00ebrisht me pajisje reale dhe pjes\u00ebrisht me modele matematikore. P\u00ebr shembull, nj\u00eb stacion elektirik mund t\u00eb p\u00ebrfaq\u00ebsohet nga pajisje mikroprocesorike reale (terminalet e mbrojtjes rel\u00e9), serverat e sistemeve automatike t\u00eb menaxhimit dhe pajisje t\u00eb tjera dyt\u00ebsore, nd\u00ebrsa proceset fizike q\u00eb ndodhin n\u00eb rrjetin elektrik realizohen me an\u00eb t\u00eb nj\u00eb modeli kompjuterik. Mir\u00eb, tashm\u00eb e kemi p\u00ebrcaktuar metod\u00ebn e modelimit. Pas k\u00ebsaj, duhej t\u00eb zhvillohej arkitektura e poligonit kibernetik. Q\u00eb t\u00eb jen\u00eb t\u00eb v\u00ebrtet\u00eb t\u00eb dobishme, t\u00eb gjitha lidhjet e sistemit t\u00eb nd\u00ebrlikuar kibernetik duhet t\u00eb riprodhohen sa m\u00eb sakt\u00eb n\u00eb poligon. Prandaj, ashtu si n\u00eb jet\u00ebn reale, pjesa teknologjike e poligonit kibernetik p\u00ebrb\u00ebhet nga disa nivele q\u00eb nd\u00ebrveprojn\u00eb me nj\u00ebra-tjetr\u00ebn. Duhet t\u00eb p\u00ebrmend se infrastruktura tipike e rrjeteve industriale p\u00ebrfshin nivelin m\u00eb t\u00eb ul\u00ebt, q\u00eb lidhet me ato q\u00eb quhen \"pajisje t\u00eb para\" \u2014 fibra optike, rrjeti elektrik ose di\u00e7ka tjet\u00ebr \u2014 var\u00ebsisht nga industria. K\u00ebto shk\u00ebmbejn\u00eb t\u00eb dh\u00ebna dhe menaxhohen nga kontrollor\u00ebt industrial\u00eb t\u00eb specializuar, t\u00eb cil\u00ebt, nga ana e tyre, menaxhohen nga sistemet SCADA. <\/p>\n

Ne filluam krijimin e pjes\u00ebs industriale t\u00eb poligonit kibernetik me segmentin energjetik, i cili aktualisht \u00ebsht\u00eb nj\u00eb prioritet p\u00ebr ne (n\u00eb planet jan\u00eb industria naft\u00eb-gaz dhe kimike).<\/p>\n

Evident \u00ebsht\u00eb se niveli i pajisjeve primare nuk mund t\u00eb realizohet p\u00ebrmes modelimit natyror me p\u00ebrdorimin e objekteve reale. Prandaj, n\u00eb faz\u00ebn e par\u00eb, zhvilluam nj\u00eb model matematikor t\u00eb energjis\u00eb dhe t\u00eb zon\u00ebs p\u00ebrreth t\u00eb sistemit energjetik. Ky model p\u00ebrfshin t\u00eb gjitha pajisjet energjetike t\u00eb n\u00ebnstacioneve \u2013 linjat e energjis\u00eb elektrike, transformator\u00ebt dhe t\u00eb tjera, dhe realizohet n\u00eb nj\u00eb kompleks t\u00eb ve\u00e7ant\u00eb programor RSCAD. Modeli i krijuar n\u00eb k\u00ebt\u00eb m\u00ebnyr\u00eb mund t\u00eb p\u00ebrpunoj\u00eb nga nj\u00eb kompleks llogarit\u00ebs n\u00eb koh\u00eb reale \u2013 ve\u00e7oria e tij kryesore \u00ebsht\u00eb se koha e procesit n\u00eb sistemin real dhe koha e procesit n\u00eb model jan\u00eb absolutisht identike \u2013 dometh\u00ebn\u00eb, n\u00ebse n\u00eb rrjetin real nj\u00eb shkarkim i shkurt\u00ebr zgjat dy sekonda, sakt\u00ebsisht aq do t\u00eb modelizohet n\u00eb RSCAD). Kemi nj\u00eb seksion \"t\u00eb gjall\u00eb\" t\u00eb sistemit energjetik, q\u00eb funksionon sipas t\u00eb gjitha ligjeve t\u00eb fizik\u00ebs dhe madje reagon ndaj ndikimeve t\u00eb jashtme (p\u00ebr shembull, aktivizimet e terminaleve t\u00eb mbrojtjes dhe automatik\u00ebs, fikja e \u00e7el\u00ebsave etj.). Arrit\u00ebm t\u00eb realizojm\u00eb nd\u00ebrveprime me pajisje t\u00eb jashtme p\u00ebrmes nd\u00ebrfaqeve t\u00eb specializuara t\u00eb komunikimit, q\u00eb lejojn\u00eb modelin matematikor t\u00eb nd\u00ebrveproj\u00eb me nivelin e kontrolleve dhe sistemet automatike.<\/p>\n

P\u00ebrsa i p\u00ebrket niveleve t\u00eb kontrolleve dhe sistemeve automatizuese t\u00eb menaxhimit t\u00eb energjis\u00eb, ato mund t\u00eb krijohen me an\u00eb t\u00eb pajisjeve reale industriale (ndon\u00ebse, n\u00ebse nevojitet, gjithashtu mund t\u00eb p\u00ebrdorim modele virtuale). N\u00eb k\u00ebto dy nivele ndodhen, p\u00ebrkat\u00ebsisht, kontrollet dhe mjetet e automatizimit (RZA, PMU, USPD, mat\u00ebsit) dhe sistemet e automatizuara t\u00eb menaxhimit (SCADA, OIK, AIISKU\u00ca). Modelimi natyror lejon t\u00eb rritet ndjesh\u00ebm realizmi i modelit dhe, p\u00ebr pasoj\u00eb, i vet\u00eb ushtrimeve kiber, sepse ekipet do t\u00eb interaktojn\u00eb me pajisje industriale reale, t\u00eb cilat kan\u00eb ve\u00e7orit\u00eb, gabimet dhe p\u00ebrmbysjet e tyre. <\/p>\n

N\u00eb faz\u00ebn e tret\u00eb, realizuam nd\u00ebrveprimin e pjes\u00ebve matematikore dhe fizike t\u00eb modelit p\u00ebrmes nd\u00ebrfaqeve t\u00eb ve\u00e7anta harduerike dhe programore dhe p\u00ebrforcuesve t\u00eb sinjalit. <\/p>\n

Si rezultat, infrastruktura duket m\u00eb pak k\u00ebshtu:<\/p>\n

\"Si
\n
\nT\u00eb gjitha pajisjet e poligonit nd\u00ebrveprojn\u00eb me nj\u00ebra-tjetr\u00ebn ashtu si\u00e7 ndodh n\u00eb nj\u00eb sistem kiberfizik real. N\u00ebse flasim m\u00eb konkretisht, p\u00ebr nd\u00ebrtimin e k\u00ebtij modeli kemi p\u00ebrdorur pajisjet dhe mjetet kompjuterike si m\u00eb posht\u00eb: <\/p>\n