{"id":92390,"date":"2020-08-26T19:42:10","date_gmt":"2020-08-26T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij"},"modified":"2020-08-26T19:42:10","modified_gmt":"2020-08-26T17:42:10","slug":"kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","title":{"rendered":"Hur vi byggde en virtuell infrastruktur f\u00f6r cyber\u00f6vningar f\u00f6r industrif\u00f6retag","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Hur
\n
\nI \u00e5r p\u00e5b\u00f6rjade vi ett stort projekt f\u00f6r att skapa en cybers\u00e4kerhetsarena \u2013 en plattform f\u00f6r cybers\u00e4kerhets\u00f6vningar f\u00f6r f\u00f6retag inom olika branscher. F\u00f6r detta beh\u00f6ver vi skapa virtuella infrastrukturer som \u00e4r \"identiska med de verkliga\" \u2013 de ska efterlikna den typiska interna strukturen hos banker, energif\u00f6retag osv., inte bara inom det f\u00f6retagsinterna n\u00e4tverket. Vi kommer snart att ber\u00e4tta om bank- och andra infrastrukturer inom cybers\u00e4kerhetsarenan, men idag fokuserar vi p\u00e5 hur vi angrep denna uppgift med avseende p\u00e5 den teknologiska sektorn inom industrin.
\n<\/a><\/noindex>
\nSj\u00e4lvklart har \u00e4mnet cybers\u00e4kerhets\u00f6vningar och cybers\u00e4kerhetsarenor inte dykt upp nyligen. I v\u00e4st har det l\u00e4nge funnits ett utbud av konkurrerande l\u00f6sningar, olika tillv\u00e4gag\u00e5ngss\u00e4tt f\u00f6r cybers\u00e4kerhets\u00f6vningar samt helt enkelt b\u00e4sta praxis. \"God ton\" inom informationss\u00e4kerhetstj\u00e4nster inneb\u00e4r att man regelbundet \u00f6var f\u00f6r att vara beredd att motst\u00e5 cyberattacker i praktiken. F\u00f6r Ryssland \u00e4r detta fortfarande ett nytt \u00e4mne: ja, det finns ett litet utbud som kom till f\u00f6r flera \u00e5r sedan, men efterfr\u00e5gan, s\u00e4rskilt inom industriella sektorer, har f\u00f6rst nu b\u00f6rjat formas l\u00e5ngsamt. Vi anser att det finns tre huvudsakliga orsaker \u2013 som ocks\u00e5 \u00e4r problem som redan har blivit ganska uppenbara.<\/p>\n

V\u00e4rlden f\u00f6r\u00e4ndras f\u00f6r snabbt<\/b><\/p>\n

F\u00f6r tio \u00e5r sedan attackerade hackare fr\u00e4mst de organisationer d\u00e4r de snabbt kunde \u00f6verf\u00f6ra pengar. F\u00f6r industrin var detta hot mindre relevant. Nu ser vi att \u00e4ven infrastrukturer f\u00f6r statliga organisationer, energif\u00f6retag och industrif\u00f6retag v\u00e4cker deras intresse. H\u00e4r har vi oftare att g\u00f6ra med f\u00f6rs\u00f6k till spionage, datast\u00f6ld f\u00f6r olika syften (konkurrensanalys, utpressning) samt erh\u00e5llande av platser i infrastrukturen f\u00f6r framtida f\u00f6rs\u00e4ljning till intresserade parter. Ja, \u00e4ven banala ransomware som WannaCry har drabbat m\u00e5nga s\u00e5dana objekt v\u00e4rlden \u00f6ver. D\u00e4rf\u00f6r kr\u00e4ver moderna realiteter att cybers\u00e4kerhetsspecialister tar h\u00e4nsyn till dessa risker och skapar nya processer f\u00f6r informationss\u00e4kerhet. Specifikt, regelbundet h\u00f6ja kvalifikationen och \u00f6va praktiska f\u00e4rdigheter. Personal p\u00e5 alla niv\u00e5er av operativ och dispatchhantering av industriella objekt m\u00e5ste ha en tydlig f\u00f6rst\u00e5else f\u00f6r vilka \u00e5tg\u00e4rder som ska vidtas vid en cyberattack. Men att genomf\u00f6ra cybers\u00e4kerhets\u00f6vningar p\u00e5 sin egen infrastruktur \u2013 gl\u00f6m det, riskerna \u00f6verv\u00e4ger tydligt den m\u00f6jliga nyttan. <\/p>\n

Okunskap om de verkliga m\u00f6jligheterna hos angripare att hacka SCADA-system och IIoT-system<\/b><\/p>\n

Detta problem finns p\u00e5 alla niv\u00e5er av organisationer: inte ens alla specialister f\u00f6rst\u00e5r vad som kan h\u00e4nda med deras system, vilka attackvektorer som finns. Vad ska vi d\u00e5 s\u00e4ga om ledningen?<\/p>\n

S\u00e4kerhetsexperter h\u00e4nvisar ofta till \"luftspalten\", som antas f\u00f6rhindra att angripare g\u00e5r vidare utanf\u00f6r det korporativa n\u00e4tverket, men praktiken visar att 90 % av organisationerna har en koppling mellan det korporativa och teknologiska segmentet. Dessutom har sj\u00e4lva elementen f\u00f6r uppbyggnad och hantering av teknologiska n\u00e4tverk ofta s\u00e5rbarheter, vilket vi bland annat s\u00e5g n\u00e4r vi unders\u00f6kte utrustningen. MOXA<\/a><\/noindex> och Schneider Electric<\/a><\/noindex>.<\/p>\n

Det \u00e4r sv\u00e5rt att bygga en adekvat hotmodell<\/b><\/p>\n

Under de senaste \u00e5ren har processerna f\u00f6r att komplicera informations- och automatiserade system st\u00e4ndigt p\u00e5g\u00e5tt, liksom \u00f6verg\u00e5ngen till cyberfysiska system som inneb\u00e4r integrering av ber\u00e4kningsresurser och fysisk utrustning. Systemen blir s\u00e5 komplexa att det \u00e4r om\u00f6jligt att f\u00f6ruts\u00e4ga alla konsekvenser av cyberattacker med analytiska metoder. Det handlar inte bara om ekonomiska skador f\u00f6r organisationen, utan ocks\u00e5 om att bed\u00f6ma konsekvenser som \u00e4r f\u00f6rst\u00e5eliga f\u00f6r tekniker och branschen \u2013 till exempel brist p\u00e5 el, eller annan typ av produkt, om vi pratar om olje- och gasindustrin eller petrokemi. Och hur st\u00e4ller man prioriteringar i en s\u00e5dan situation? <\/p>\n

Detta har, enligt v\u00e5r uppfattning, blivit f\u00f6ruts\u00e4ttningarna f\u00f6r uppkomsten av konceptet cyber\u00f6vningar och cyberpolygoner i Ryssland. <\/p>\n

Hur den teknologiska segmenten av cyberpolygonen \u00e4r organiserad<\/h3>\n

\nCyberpolygonen \u00e4r en upps\u00e4ttning virtuella infrastrukturer som efterliknar typiska infrastrukturer f\u00f6r f\u00f6retag inom olika branscher. Den g\u00f6r det m\u00f6jligt att \"tr\u00e4na p\u00e5 katter\" \u2013 att \u00f6va praktiska f\u00e4rdigheter f\u00f6r specialister utan risken att n\u00e5got g\u00e5r fel, vilket skulle kunna skada verksamheten hos ett verkligt f\u00f6retag. Stora cybers\u00e4kerhetsf\u00f6retag b\u00f6rjar utveckla detta omr\u00e5de, och man kan se s\u00e5dana cyber\u00f6vningar i ett spelformat, till exempel p\u00e5 Positive Hack Days. <\/p>\n

Den typiska schemat f\u00f6r n\u00e4tverksinfrastrukturen f\u00f6r ett villkorligt stort f\u00f6retag eller en korporation \u00e4r en ganska standardupps\u00e4ttning av servrar, arbetsdatorer och olika n\u00e4tverksenheter med en typisk upps\u00e4ttning av f\u00f6retagsprogramvara och system f\u00f6r informationss\u00e4kerhet. Den branschspecifika cyberpolygonen \u00e4r allt detsamma plus en allvarlig specifik som komplicerar den virtuella modellen kraftigt. <\/p>\n

Hur vi har n\u00e4rmat cyberpolygonen till verkligheten <\/h3>\n

\nDen konceptuella utformningen av den industriella delen av cyberpolygonen beror p\u00e5 den valda metoden f\u00f6r att modellera ett komplext cyberfysiskt system. Det finns tre huvudsakliga tillv\u00e4gag\u00e5ngss\u00e4tt f\u00f6r modellering: <\/p>\n

\"Hur
\n
\nVarje metod har sina egna f\u00f6rdelar och nackdelar. I olika fall, beroende p\u00e5 det slutliga m\u00e5let och de befintliga begr\u00e4nsningarna, kan alla tre ovan n\u00e4mnda modelleringsmetoder till\u00e4mpas. F\u00f6r att formulera valet av dessa metoder har vi sammanst\u00e4llt f\u00f6ljande algoritm: <\/p>\n

\"Hur
\n
\nF\u00f6rdelarna och nackdelarna med olika simuleringsmetoder kan presenteras i form av ett diagram, d\u00e4r y-axeln representerar r\u00e4ckvidden f\u00f6r forskningsomr\u00e5den (dvs. flexibiliteten hos det f\u00f6reslagna simuleringsverktyget), och x-axeln representerar simuleringsnoggrannhet (graden av \u00f6verensst\u00e4mmelse med det verkliga systemet). Resultatet blir praktiskt taget en Gartner-kvadrat:<\/p>\n

\"Hur
\n
\nS\u00e5ledes \u00e4r den optimala balans mellan noggrannhet och flexibilitet i simuleringen den s\u00e5 kallade semi-naturmodellen (hardware-in-the-loop, HIL). Inom ramen f\u00f6r denna metod simuleras det cyberfysiska systemet delvis med hj\u00e4lp av verklig utrustning och delvis med hj\u00e4lp av matematiska modeller. Till exempel kan en elektrisk transformatorstation representeras av verkliga mikroprocessorbaserade enheter (terminaler f\u00f6r rel\u00e4skydd), servrar f\u00f6r automatiserade styrsystem och annan sekund\u00e4r utrustning, medan de fysiska processerna som \u00e4ger rum i det elektriska n\u00e4tet realiseras med hj\u00e4lp av en datoriserad modell. Okej, metoden f\u00f6r simulering \u00e4r fastst\u00e4lld. Efter detta var det n\u00f6dv\u00e4ndigt att utveckla arkitekturen f\u00f6r cyberpolygonen. F\u00f6r att cybersimuleringarna ska vara verkligen anv\u00e4ndbara m\u00e5ste alla relationer i det verkliga komplexa cyberfysiska systemet \u00e5terges s\u00e5 exakt som m\u00f6jligt p\u00e5 polygonen. D\u00e4rf\u00f6r best\u00e5r den teknologiska delen av cyberpolygonen, precis som i verkliga livet, av flera niv\u00e5er som interagerar med varandra. Jag p\u00e5minner om att den typiska infrastrukturen f\u00f6r industriella n\u00e4tverk inkluderar den allra l\u00e4gsta niv\u00e5n, som omfattar det s\u00e5 kallade \"prim\u00e4ra utrustningen\" \u2014 det handlar om fiberoptik, elektriska n\u00e4t eller n\u00e5got annat \u2014 beroende p\u00e5 branschen. Denna utbyter data och styrs av specialiserade industriella kontroller, som i sin tur styrs av SCADA-system. <\/p>\n

Vi b\u00f6rjade skapa den industriella delen av cyberpolygonen med det energisektorn, som f\u00f6r oss just nu \u00e4r en prioritet (planerna inkluderar olje- och gasindustrin samt kemiindustrin).<\/p>\n

Det \u00e4r uppenbart att niv\u00e5n av prim\u00e4r utrustning inte kan realiseras genom fysisk modellering med hj\u00e4lp av verkliga objekt. D\u00e4rf\u00f6r har vi i ett f\u00f6rsta steg utvecklat en matematisk modell av energianl\u00e4ggningen och det angr\u00e4nsande omr\u00e5det av energisystemet. Denna modell omfattar all kraftutrustning vid transformatorstationer \u2013 kraftledningar, transformatorer och s\u00e5 vidare, och utf\u00f6rs i det specialiserade programvarupaketet RSCAD. Den p\u00e5 detta s\u00e4tt skapade modellen kan behandlas av en realtidsber\u00e4kningskomplex \u2013 dess huvudfunktion \u00e4r att tiden f\u00f6r processen i det verkliga systemet och tiden f\u00f6r processen i modellen \u00e4r helt identiska \u2013 det vill s\u00e4ga, om en kortslutning i det verkliga n\u00e4tverket varar i tv\u00e5 sekunder, kommer den att modelleras i RSCAD under exakt samma tidsperiod. Vi f\u00e5r en \"levande\" del av elektricitetssystemet som fungerar enligt alla fysikens lagar och till och med reagerar p\u00e5 externa p\u00e5verkan (till exempel aktivering av rel\u00e4skydd och automatisering, fr\u00e5nkoppling av brytare osv.). Interaktionen med externa enheter har uppn\u00e5tts genom specialiserade, justerbara kommunikationsgr\u00e4nssnitt som m\u00f6jligg\u00f6r att den matematiska modellen interagerar med niv\u00e5erna av kontroller och automatiserade system.<\/p>\n

De egna niv\u00e5erna av kontroller och automatiserade system f\u00f6r styrning av energianl\u00e4ggningen kan skapas med hj\u00e4lp av verklig industriutrustning (\u00e4ven om vi vid behov kan anv\u00e4nda virtuella modeller). P\u00e5 dessa tv\u00e5 niv\u00e5er finns, respektive, kontroller och automatisering (RZA, PMU, USPD, m\u00e4tare) samt automatiserade styrsystem (SCADA, OIK, AIISKUU). Fysisk modellering g\u00f6r det m\u00f6jligt att avsev\u00e4rt \u00f6ka realismen i modellen och d\u00e4rmed i de cyber\u00f6vningar som genomf\u00f6rs, eftersom teamen kommer att interagera med verklig industriutrustning som har sina egna egenskaper, buggar och s\u00e5rbarheter. <\/p>\n

I det tredje steget genomf\u00f6rde vi interaktionen mellan den matematiska och fysiska delen av modellen genom specialiserade h\u00e5rdvaru- och programgr\u00e4nssnitt samt signalf\u00f6rst\u00e4rkare. <\/p>\n

I slut\u00e4ndan ser infrastrukturen ungef\u00e4r ut s\u00e5 h\u00e4r:<\/p>\n

\"Hur
\n
\nAll equipment on the polygon interacts with each other just like in a real cyber-physical system. To be more specific, we used the following equipment and computing resources in constructing this model: <\/p>\n