{"id":92390,"date":"2020-08-26T19:42:10","date_gmt":"2020-08-26T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij"},"modified":"2020-08-26T19:42:10","modified_gmt":"2020-08-26T17:42:10","slug":"kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","title":{"rendered":"Si nd\u00ebrtuam infrastruktur\u00ebn virtuale p\u00ebr ushtrime kibernetike n\u00eb nd\u00ebrmarrjet industriale","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Si
\n
\nK\u00ebt\u00eb vit filluam nj\u00eb projekt t\u00eb madh p\u00ebr krijimin e nj\u00eb cyberpoligoni \u2013 nj\u00eb platform\u00eb p\u00ebr st\u00ebrvitjet kibernetike t\u00eb kompanive nga sektor\u00eb t\u00eb ndrysh\u00ebm. P\u00ebr k\u00ebt\u00eb, nevojitet t\u00eb krijohen infrastruktura virtuale, \"t\u00eb ngjashme me natyroren\" \u2013 q\u00eb t\u00eb p\u00ebrs\u00ebrisin struktur\u00ebn e brendshme tipike t\u00eb nj\u00eb banke, kompanie energetike etj., jo vet\u00ebm n\u00eb aspektin e segmentit t\u00eb korporatave t\u00eb rrjetit. M\u00eb von\u00eb do t\u00eb flasim p\u00ebr infrastruktur\u00ebn bankare dhe t\u00eb tjera t\u00eb cyberpoligonit, nd\u00ebrsa sot \u2013 p\u00ebr m\u00ebnyr\u00ebn se si e zgjidh\u00ebm k\u00ebt\u00eb detyr\u00eb n\u00eb lidhje me segmentin teknologjik t\u00eb nj\u00eb nd\u00ebrmarrjeje industriale.
\n<\/a><\/noindex>
\nSigurisht, tema e st\u00ebrvitjeve kibernetike dhe cyberpoligonit nuk ka lindur dje. N\u00eb Per\u00ebndim, prej koh\u00ebsh \u00ebsht\u00eb formuar nj\u00eb grup ofertash konkurruese, qasje t\u00eb ndryshme ndaj st\u00ebrvitjeve kibernetike, si dhe praktika m\u00eb t\u00eb mira. \"Toni i mir\u00eb\" i sh\u00ebrbimeve t\u00eb siguris\u00eb informacioni \u00ebsht\u00eb q\u00eb t\u00eb st\u00ebrvitin rregullisht gatishm\u00ebrin\u00eb p\u00ebr t\u00eb reflektuar sulmet kibernetike n\u00eb praktik\u00eb. Nd\u00ebrsa p\u00ebr Rusin\u00eb, kjo ende \u00ebsht\u00eb nj\u00eb tem\u00eb e re: po, ka disa oferta t\u00eb vogla, q\u00eb jan\u00eb shfaqur disa vite m\u00eb par\u00eb, por k\u00ebrkesa, sidomos n\u00eb sektor\u00ebt industrial\u00eb, ka filluar t\u00eb formohet vet\u00ebm tani. Ne mendojm\u00eb se ka tri arsye kryesore \u2013 q\u00eb jan\u00eb gjithashtu probleme, t\u00eb cilat tashm\u00eb jan\u00eb b\u00ebr\u00eb t\u00eb dukshme.<\/p>\n

Bota po ndryshon shum\u00eb shpejt<\/b><\/p>\n

Edhe 10 vjet m\u00eb par\u00eb, haker\u00ebt sulmonin kryesisht ato organizata nga t\u00eb cilat mund t\u00eb merrnin menj\u00ebher\u00eb para. Kjo k\u00ebrc\u00ebnim ishte m\u00eb pak relevante p\u00ebr industrin\u00eb. Tani po shohim se subjekti i interesit t\u00eb tyre po b\u00ebhet gjithashtu infrastruktura e organizatave shtet\u00ebrore, energjis\u00eb dhe nd\u00ebrmarrjeve industriale. K\u00ebtu ne shpesh p\u00ebrballemi me p\u00ebrpjekje spiunazhi, vjedhje informacioni p\u00ebr q\u00ebllime t\u00eb ndryshme (kund\u00ebrshti konkurruese, shantazh), si dhe marrjen e pikave t\u00eb pranishme n\u00eb infrastruktur\u00eb p\u00ebr t'i shitur m\u00eb pas ata q\u00eb jan\u00eb t\u00eb interesuar. Po ashtu, edhe shifrat banale si WannaCry kan\u00eb prekur shum\u00eb nga k\u00ebto objekte n\u00eb t\u00eb gjith\u00eb bot\u00ebn. Prandaj, realitetet moderne k\u00ebrkojn\u00eb q\u00eb specialist\u00ebt e siguris\u00eb informacionit t\u00eb marrin parasysh k\u00ebto rreziqe dhe t\u00eb formojn\u00eb procese t\u00eb reja t\u00eb siguris\u00eb informacionit. Sidomos, rregullisht t\u00eb rrisin kualifikimin dhe t\u00eb praktikojn\u00eb pik\u00ebrisht aft\u00ebsi praktike. Stafi n\u00eb t\u00eb gjitha nivelet e menaxhimit operativ t\u00eb objekteve industriale duhet t\u00eb ket\u00eb nj\u00eb kuptim t\u00eb qart\u00eb se \u00e7far\u00eb veprimesh duhet t\u00eb nd\u00ebrmarr\u00eb n\u00eb rast t\u00eb nj\u00eb sulmi kibernetik. Por t\u00eb zhvillosh st\u00ebrvitje kibernetike n\u00eb infrastruktur\u00ebn e vet \u2013 m\u00eb falni, rreziqet qart\u00ebsisht tejkalojn\u00eb p\u00ebrfitimin e mundsh\u00ebm. <\/p>\n

Mungesa e kuptimit t\u00eb mund\u00ebsive reale t\u00eb sulmuesve p\u00ebr t\u00eb theksuar sistemet e automatizuar dhe IIoT<\/b><\/p>\n

Ky problem ekziston n\u00eb t\u00eb gjitha nivelet e organizatave: madje as specialist\u00ebt nuk kuptojn\u00eb gjithmon\u00eb se \u00e7far\u00eb mund t\u00eb ndodh\u00eb me sistemin e tyre, se \u00e7far\u00eb jan\u00eb vektoret e sulmit ndaj tij. \u00c7far\u00eb t\u00eb themi p\u00ebr drejtuesit.<\/p>\n

Siguruesit shpesh apelohen te \"distanca ajrore\", e cila supozohet se nuk do t\u00eb lejoj\u00eb sulmuesin t\u00eb largohet m\u00eb tutje nga rrjeti korporativ, por praktika tregon se n\u00eb 90% t\u00eb organizatave ka lidhje midis segmentit korporativ dhe atij teknologjik. P\u00ebr m\u00eb tep\u00ebr, vet\u00eb element\u00ebt e nd\u00ebrtimit dhe menaxhimit t\u00eb rrjeteve teknologjike kan\u00eb gjithashtu shpesh vulnerabilitete, q\u00eb ne, n\u00eb ve\u00e7anti, e pam\u00eb gjat\u00eb hulumtimit t\u00eb pajisjeve. MOXA<\/a><\/noindex> dhe Schneider Electric<\/a><\/noindex>.<\/p>\n

\u00cbsht\u00eb e v\u00ebshtir\u00eb t\u00eb nd\u00ebrtosh nj\u00eb model adekuat t\u00eb k\u00ebrc\u00ebnimeve<\/b><\/p>\n

Vitet e fundit, vazhdimisht ka pasur nj\u00eb proces komplikuese t\u00eb sistemeve informacioni dhe automatizimi, si dhe kalimin n\u00eb sisteme ciber-fizike, q\u00eb parashikojn\u00eb integrimin e burimeve kompjuterike dhe pajisjeve fizike. Sistemet po b\u00ebhen aq komplekse, saq\u00eb \u00ebsht\u00eb thjesht e pamundur t\u00eb parashikohet \u00e7do pasoj\u00eb e sulmeve kibernetike me metoda analitike. K\u00ebtu flitet jo vet\u00ebm p\u00ebr d\u00ebmin ekonomik p\u00ebr organizat\u00ebn, por edhe p\u00ebr vler\u00ebsimin e pasojave, t\u00eb kuptueshme p\u00ebr teknologun dhe p\u00ebr industrin\u00eb \u2013 p.sh., munges\u00eb e energjis\u00eb elektrike, ose nj\u00eb lloji tjet\u00ebr t\u00eb produktit, n\u00ebse flasim p\u00ebr naft\u00eb dhe gaz ose p\u00ebr naft\u00ebkimin\u00eb. Dhe si t\u00eb vendosim prioritete n\u00eb nj\u00eb situat\u00eb t\u00eb till\u00eb? <\/p>\n

N\u00eb fakt, kjo \u00ebsht\u00eb gjith\u00e7ka q\u00eb, n\u00eb mendimin ton\u00eb, \u00ebsht\u00eb b\u00ebr\u00eb pararend\u00ebse p\u00ebr lindjen e konceptit t\u00eb st\u00ebrvitjeve kibernetike dhe cyberpoligonit n\u00eb Rusi. <\/p>\n

Si \u00ebsht\u00eb strukturuar segmenti teknologjik i cyberpoligonit<\/h3>\n

\nCyberpoligoni \u00ebsht\u00eb nj\u00eb kompleks infrastrukturash virtuale, q\u00eb p\u00ebrs\u00ebrisin infrastrukturat tipike t\u00eb nd\u00ebrmarrjeve nga sektor\u00eb t\u00eb ndrysh\u00ebm. Ai lejon \"t\u00eb st\u00ebrvit\u00ebsh n\u00eb mace\" \u2013 t\u00eb praktikosh aft\u00ebsi praktike pa rreziqe se di\u00e7ka do t\u00eb shkoj\u00eb ndryshe dhe st\u00ebrvitjet kibernetike do t\u00eb d\u00ebmtojn\u00eb veprimtarin\u00eb e nj\u00eb nd\u00ebrmarrjeje reale. Kompanit\u00eb e m\u00ebdha t\u00eb siguris\u00eb fillojn\u00eb t\u00eb zhvillojn\u00eb k\u00ebt\u00eb drejtim, dhe mund t\u00eb shikoni st\u00ebrvitje t\u00eb tilla kibernetike n\u00eb nj\u00eb format loje, p\u00ebr shembull, n\u00eb Positive Hack Days. <\/p>\n

Nj\u00eb skem\u00eb tipike e infrastruktur\u00ebs rrjetore t\u00eb nj\u00eb nd\u00ebrmarrjeje apo korporate t\u00eb madhe p\u00ebrb\u00ebhet nga nj\u00eb grup standard sh\u00ebrbimesh, kompjuter\u00ebsh t\u00eb pun\u00ebs dhe pajisjesh t\u00eb ndryshme rrjetore, si dhe nj\u00eb grup t\u00eb zakonsh\u00ebm programesh t\u00eb korporatave dhe sistemeve t\u00eb siguris\u00eb informative. Nj\u00eb cyberpoligon industrial \u00ebsht\u00eb \u00e7do gj\u00eb e nj\u00ebjt\u00eb plus nj\u00eb specifik\u00eb serioze q\u00eb e komplikon ndjesh\u00ebm modelin virtual. <\/p>\n

Si e afruam cyberpoligonin me realitetin <\/h3>\n

\nDuke u bazuar n\u00eb koncept, pamja e pjes\u00ebs industriale t\u00eb cyberpoligonit varet nga metoda e zgjedhur p\u00ebr modelimin e nj\u00eb sistemi komplekse kibernetik. Ka tre qasje kryesore n\u00eb modelim: <\/p>\n

\"Si
\n
\nSecila nga k\u00ebto qasje ka avantazhet dhe disavantazhet e saj. Var\u00ebsisht nga q\u00ebllimi p\u00ebrfundimtar dhe kufizimet e disponueshme, t\u00eb tre metodat e p\u00ebrmendura m\u00eb sip\u00ebr mund t\u00eb p\u00ebrdoren. P\u00ebr t\u00eb formalizuar zgjedhjen e k\u00ebtyre metodave, ne p\u00ebrgatit\u00ebm algoritmin e m\u00ebposht\u00ebm: <\/p>\n

\"Si
\n
\nAvantazhet dhe disavantazhet e metodave t\u00eb ndryshme t\u00eb modelimit mund t\u00eb paraqiten si nj\u00eb diagram\u00eb, ku aksisi vertikal p\u00ebrfaq\u00ebson shkall\u00ebn e gjer\u00ebsis\u00eb s\u00eb fushave t\u00eb studimit (pra fleksibilitetin e instrumentit t\u00eb ofruar p\u00ebr modelimin), nd\u00ebrsa aksisi horizontal p\u00ebrfaq\u00ebson sakt\u00ebsin\u00eb e modelimit (n\u00eb p\u00ebrputhje me sistemin real). Rezultati \u00ebsht\u00eb pothuajse nj\u00eb katror i Gartner:<\/p>\n

\"Si
\n
\nPra, optimali n\u00eb raportin e sakt\u00ebsis\u00eb dhe fleksibilitetit t\u00eb modelimit \u00ebsht\u00eb ajo q\u00eb quhet modelim gjysm\u00eb-natyror (hardware-in-the-loop, HIL). N\u00eb k\u00ebt\u00eb qasje, sistemi kibernetik modelohet pjes\u00ebrisht me pajisje reale dhe pjes\u00ebrisht me modelet matematikore. P\u00ebr shembull, nj\u00eb n\u00ebnstacion elektrik mund t\u00eb p\u00ebrfaq\u00ebsohet nga pajisje t\u00eb v\u00ebrteta mikroprocesor\u00ebsh (terminalet e mbrojtjes relle), server\u00eb t\u00eb sistemeve automatizuar t\u00eb menaxhimit dhe pajisje t\u00eb tjera sekondare, nd\u00ebrsa proceset fizike q\u00eb ndodhin n\u00eb rrjetin elektrik realizohen p\u00ebrmes nj\u00eb modeli kompjuterik. Mir\u00eb, tani q\u00eb p\u00ebrcaktuam metod\u00ebn e modelimit. Pas k\u00ebsaj, duhej t\u00eb zhvillohej arkitektura e cyberpoligonit. P\u00ebr q\u00eb cyberstudiot t\u00eb ishin v\u00ebrtet t\u00eb dobishme, t\u00eb gjitha lidhjet e sistemit kompleks t\u00eb v\u00ebrtet\u00eb kibernetik duhet t\u00eb rinovohen sa m\u00eb sakt\u00eb n\u00eb poligon. Prandaj, ashtu si n\u00eb jet\u00ebn reale, pjesa teknologjike e cyberpoligonit p\u00ebrb\u00ebhet nga disa nivele q\u00eb nd\u00ebrveprojn\u00eb nd\u00ebrmjet tyre. Dua t\u00eb kujtoj se infrastruktura tipike e rrjeteve industriale p\u00ebrfshin nj\u00eb nivel m\u00eb t\u00eb ul\u00ebt, q\u00eb p\u00ebrfshin at\u00eb q\u00eb quhet \"pajisja primare\" \u2014 fibra optike, rrjeti elektrik ose di\u00e7ka tjet\u00ebr \u2014 n\u00eb var\u00ebsi t\u00eb industris\u00eb. Ajo shk\u00ebmben t\u00eb dh\u00ebna dhe menaxhohet nga kontrollet industriale t\u00eb specializuara, t\u00eb cilat, nga ana e tyre, menaxhohen nga sistemet SCADA. <\/p>\n

Ne filluam krijimin e pjes\u00ebs industriale t\u00eb cyberpoligonit me segmentin energjetik, i cili tani \u00ebsht\u00eb prioriteti yn\u00eb (n\u00eb planet \u2014 industria nafte e gazit dhe ajo kimike).<\/p>\n

Sikurse duket, niveli i pajisjeve primare nuk mund t\u00eb realizohet p\u00ebrmes modelimit natyror me objekte reale. Prandaj, n\u00eb faz\u00ebn e par\u00eb ne zhvilluam nj\u00eb model matematik t\u00eb energjis\u00eb dhe t\u00eb zon\u00ebs p\u00ebrreth t\u00eb sistemit energjetik. Ky model p\u00ebrfshin t\u00eb gjith\u00eb pajisjet energjetike t\u00eb n\u00ebnstacioneve \u2013 linjat e energjis\u00eb, transformator\u00ebt dhe k\u00ebshtu me radh\u00eb, dhe realizohet n\u00eb nj\u00eb kompleks programor t\u00eb specializuar RSCAD. Modeli i krijuar k\u00ebshtu mund t\u00eb p\u00ebrpunohet nga nj\u00eb kompleks llogarit\u00ebs n\u00eb koh\u00eb reale \u2014 karakteristika e tij kryesore \u00ebsht\u00eb se koha e procesit n\u00eb sistemin real dhe koha e procesit n\u00eb model jan\u00eb plot\u00ebsisht identike \u2014 pra, n\u00ebse n\u00eb rrjetin real nj\u00eb shkarkim zgjat dy sekonda, po aq do t\u00eb modelohet edhe n\u00eb RSCAD). K\u00ebshtu, ne kemi nj\u00eb zon\u00eb \"t\u00eb gjall\u00eb\" t\u00eb sistemit energjetik, q\u00eb funksionon sipas t\u00eb gjitha ligjeve t\u00eb fizik\u00ebs dhe q\u00eb reagon madje edhe ndaj ndikimeve t\u00eb jashtme (p\u00ebr shembull, veprimet e terminaleve t\u00eb mbrojtjes dhe automatik\u00ebs, \u00e7aktivizimi i nd\u00ebrprer\u00ebsve etj.). Nd\u00ebrveprimi me pajisjet e jashtme arrihet p\u00ebrmes interface-ve t\u00eb ve\u00e7anta t\u00eb specializuara t\u00eb komunikimit, t\u00eb cilat lejojn\u00eb modelin matematikor t\u00eb nd\u00ebrveproj\u00eb me nivelin e kontrollor\u00ebve dhe nivelin e sistemeve t\u00eb automatizuara.<\/p>\n

Tani jan\u00eb nivelet e kontrollereve dhe sistemeve t\u00eb automatizuara t\u00eb menaxhimit t\u00eb energjis\u00eb, t\u00eb cilat mund t\u00eb krijohen duke p\u00ebrdorur pajisje industriale reale (megjithat\u00eb, n\u00ebse \u00ebsht\u00eb e nevojshme, ne gjithashtu mund t\u00eb p\u00ebrdorim modele virtuale). N\u00eb k\u00ebto dy nivele, ndodhen, p\u00ebrkat\u00ebsisht, kontrollor\u00ebt dhe mjetet e automatizimit (RZA, PMU, USPD, mat\u00ebsit) dhe sistemet automatike t\u00eb menaxhimit (SCADA, OIK, AIISKU\u00c9). Modelimi natyror lejon t\u00eb rritet ndjesh\u00ebm realizmi i modelit dhe, p\u00ebr rrjedhoj\u00eb, vet\u00eb ushtrimet kibernetike, pasi ekipet do t\u00eb nd\u00ebrveprojn\u00eb me pajisje industriale reale, t\u00eb cilat kan\u00eb karakteristikat, gabimet dhe vulnerabilitetet e tyre. <\/p>\n

N\u00eb faz\u00ebn e tret\u00eb, ne realizuam nd\u00ebrveprimin e pjes\u00ebve matematikore dhe fizike t\u00eb modelit p\u00ebrmes nd\u00ebrfaqeve speciale harduerike dhe softuerike dhe amplifier\u00ebve t\u00eb sinjalit. <\/p>\n

Si rezultat, infrastruktura duket k\u00ebshtu:<\/p>\n

\"Si
\n
\nT\u00eb gjitha pajisjet e poligonit nd\u00ebrveprojn\u00eb me nj\u00ebra-tjetr\u00ebn ashtu si\u00e7 ndodh n\u00eb nj\u00eb sistem kibernetik fizik t\u00eb v\u00ebrtet\u00eb. N\u00ebse flasim m\u00eb konkretisht, gjat\u00eb nd\u00ebrtimit t\u00eb k\u00ebtij modeli, ne p\u00ebrdor\u00ebm pajisjet dhe burimet kompjuterike si m\u00eb posht\u00eb: <\/p>\n