ื ืืืื ืืขืืขืจ! ืึทืืขืืขื ืก ืืึทืืืืกืืข ืืืืขืจ ืืื ืคืืืข ืคืึทืจืฉืืืขื ืข ืึทืจืืืงืืขื ืืืขืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืื ืื ืคืขืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื, ืึทืืื ืืื ืืืขื ื ืืฉื ืคืึธืืขืจื ืึธืจืืืื ืึทืืืื ืืื ืืืืื ืืจืืืงืืื ืคืื ืืขื ืืื ืืึทืื, ืึธืืขืจ ืืื ืืืึธืื ื ืึธื ืืึทืงืข ืืื ืฆื ืืืืื ืืืื ืืขืจืคืึทืจืื ื ืคืื ืืืงืืืขื GIAC (Global Information Assurance Company) ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืื ืื ืคืขืื ืคืื ืื ืืึทืกืืจื ืกืืืืขืจืกืขืงืืจืืื. ืืื ื ืื ืืืืกืืขื ืคืื ืึทืืึท ืฉืจืขืงืืขื ืืืขืจืืขืจ ืืื , , Shamoon, Triton, ืึท ืืึทืจืง ืคึฟืึทืจ ืื ืื ืืึท ืคืื ืกืขืจืืืืกืขืก ืคืื ืกืคึผืขืฉืึทืืึทืกืฅ ืืืึธืก ืืืกืงืืืขื ืฆื ืืืื IT, ืึธืืขืจ ืงืขื ืขื ืืืื ืึธืืืขืจืืึธืึทื PLCs ืืื ืจืืจืืืืื ื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืืืฃ ืืึทืืขืจื, ืืื ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืึทื ืื ืคืึทืืจืืง ืงืขื ืขื ื ืื ืืืื ืกืืึทืคึผื, ืื ืืขืืืืื ืฆื ืคืึธืจืขื.
ืืึธืก ืืื ืืื ืืขืจ ืืึทืืจืืฃ ืคืื IT&OT (ืืื ืคึฟืึธืจืืึทืฆืืข ืืขืื ืึธืืึธืืืข ืืื ืึธืคึผืขืจืึทืฆืืข ืืขืื ืึธืืึธืืืข) ืืขืงืืืขื ืืื ืืขืจ ืืืขืื.
ืืืืื ืืืืึทืืขืจ (ืขืก ืืื ืงืืึธืจ ืึทื ืึทื ืงืืืึทืืึทืคืืื ืคึผืขืจืกืึทื ืขื ืืึธื ื ืืฉื ืืืื ืขืจืืืืื ืฆื ืึทืจืืขืื) ืืขืงืืืขื ืื ื ืืื ืฆื ืืึทืืืืึทืื ืกืคึผืขืฉืึทืืึทืกืฅ ืืื ืืขื ืคืขืื ืฉืืึทืืืช ืฆื ืื ืฉืืจืื ื ืื ืืืืขืจืงืืึทื ืคืื ืคึผืจืึธืฆืขืก ืงืึธื ืืจืึธื ืกืืกืืขืืขื ืืื ืื ืืึทืกืืจืืึทื ืกืืกืืขืืขื - ืคืื ืืืึธืก, ืขืก ืืืจื ืก ืืืืก, ืขืก ืืขื ืขื ืึท ืคึผืืึทืฅ ืคืื ืืื ืืื ืืื ืืืขืจ ืืขืื, ืคืื ืึท ืึธืืึทืืึทืืืง ืืืึทืกืขืจ ืฆืืฉืืขืื ืืืึทืืื ืืื ืึท ืืืืื ืื ื ืฆื ืึท ืงืึธื ืืจืึธื ืกืืกืืขื ืขืจืคึผืืืื ื (ืืขืืขื ืงืขื ืื ืืืกืืขืฆืืืื ื ืึทืจืืืงื ืืืขืื ืื ืืืขืกืืึทืืืืืื ื ืคึผืจืึธืืืขืืก ). ืืื ืืคืืื, ืืื ืขืก ืคึผืืืฆืืื ื ืคืืจืงืขืจื ืืืืก, ืงืึธืืคึผืืขืงืก ืืขืืืฆืื ืืฉ ืืืกืจืืื.
ื ืงืืจืฅ ืืืจืืง ืืืขืื ืืื ืืื ืืขืงืืืขื ืฆื ืื ื ืืื ืฆื ืืึทืงืืืขื ืกืขืจืืึทืคืึทืงืืืฉืึทื (ืืืจ ืงืขื ืขื ืืึธืคึผืงืขื ืขืก): ืืื ืืฆืืื ืืขืขื ืืืงื ืืืื ืฉืืืืืื ืืื ืื ืคืืืืงืืึทื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืื ืื ืกืืฃ ืคืื ืื XNUMX ืก, ืืื ืกืืขืคึผื ืืื ืื ืจืืืขื ืคืื ืื ืื ืกืืจืึทืืขื ืืืืฉืึทื ืฉืขืคึผืก ืืื ืืืื ืงืึธืคึผ ืืขืืืืื ืืืื, ืืจืืขืื ืืื ืึท ืืขืืึทื ืืงืขืจ ืคึฟืึทืจ ื ืืืขืจืืง-ืงืจืึทื ื ืืืืขืจืืืื ืฉืจืขืง ืกืืกืืขืืขื. ืขืก ืืืื ื ืืื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืื ืืขืืืขื ืืขืจืฆืืืื ืฆื ืืืจ ืืื ืื ืคืึทืจื ืขืืื ื ืืื ืืขืจ ืฆืืื :) ืืึธืก ืืื ืืื ืืืื ืงืึทืจืืขืจืข ืืื ืึทื ืึธืืึทืืืืืื ืงืึธื ืืจืึธื ืกืืกืืขื ืืืืืข ืืื ืึท ืืึธืืขืจ ืก 'ืืืืจื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืื ืืขืืืืื. ืืขืงืก ืืึธืจ ืฉืคึผืขืืขืจ, ืืื ืืื ืืืืคืืขืฉืืื ืขื ืฆื ืืขืจ ืจืึทื ื ืคืื ืงืึธืคึผ ืคืื ืื SCADA ืกืืกืืขืืขื ืึธืคึผืืืืืื ื, ืืื ืืื ืงืก ืฆื ืึทืจืืขืื ืืื ืึท ืืืืขืจืืืื ืงืึธื ืกืืืืึทื ื ืคึฟืึทืจ ืื ืืึทืกืืจื ืงืึธื ืืจืึธื ืกืืกืืขืืขื ืืื ืึท ืคืจืขืื ืคืืจืืข ืืืึธืก ืืืขื ืืึธืจืก ืืืืืืืืืจื ืืื ืืืกืจืืื. ืืึธืก ืืื ืืื ืื ื ืืื ืฆื ืืืื ืึท ืกืขืจืืึทืคืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืืืืข ืืื ืืืืคืืขืฉืืื ืขื.
ืืื ืึท ืึทื ืืืืืงืืื ื ืึทื ืึธืจืืึทื ืืืึทืฆืืข ืืืึธืก ืงืึทื ืืึทืงืฅ ืืจืืื ืื ื ืืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืกืคึผืขืฉืึทืืึทืกืฅ. ืืขืจ ืฉืขื ืคืื ืื GIAC ืืึทืืืืึทืื ืืื ืืืืขืจ ืืืื ืฆืืืืฉื ืกืคึผืขืฉืึทืืึทืกืฅ ืืื ืงืึทืกืืึทืืขืจื ืืื ืื EMEA, ืื. ืขืก. ืืื ืืืืข ืคึผืึทืกืืคืืง ืืืจืงืคืืขืฆืขืจ. ืืึธ, ืืื ืื ืคึผืึธืกืื-ืกืึธืืืืขื ืคึผืืึทืฅ ืืื ืืื ืื ืกืืก ืืขื ืืขืจ, ืึทืืึท ืึท ืืึทืืืืึทืื ืงืขื ืขื ืืืื ืืขืืขืื ืืืืื ืืืจื ืคืจืขืื ืงืึธืืคึผืึทื ืืขืก ืืื ืืขืฉืขืคื ืืื ืืื ืืืขืจ ืืขื ืืขืจ, ืืื ืืขืจื ืึทืฆืืึธื ืึทืืข ืืื ืงืึทื ืกืึทืืืื ื ืืืืืฉืึทื ืกืื. ืคึผืขืจืกื ืึทืื, ืืื ืืึธืื ืงืืื ืืึธื ืืขืคึผืืึธื ืืขืจื ืึท ืืงืฉื ืคึฟืึทืจ ืึทืืึท ืกืขืจืืึทืคืึทืงืืืฉืึทื ืคืื ืืื ืขืจ ืงืึธืืคึผืึทื ืืขืก. ืึทืืขืืขื ืืื ืืืืกืืงืื ืึทืกืงืื ื ืคึฟืึทืจ CISSP. ืืึธืก ืืื ืืืื ืกืึทืืืืฉืขืงืืืื ืืืื ืื ื ืืื ืืืื ืืืขืจ ืขืก ืื ืืึทื ืืืืื ืืืืขืจ ืืขืจืคืึทืจืื ื ืืื ืื ืืึทืืขืจืงืื ืืขื, ืขืก ืืืขื ืืืื ืืฉืืงืึทืืืข ืฆื ืืืืกื.
ืขืก ืืขื ืขื ืืึทื ืฅ ืึท ืืืกื ืคืึทืจืฉืืืขื ืข ืืขืืืื ืืื SANS (ืืื ืืืื ืืืื ืื ื, ืืขืฆืื ืก ืื ืืืื ืืึธืื ืืงืกืคึผืึทื ืืื ืืืืขืจ ื ืืืขืจ ืฆื ืคืื), ืึธืืขืจ ืขืก ืืขื ืขื ืืืื ืืืืขืจ ืืฉืืงืึทืืืข ืคึผืจืึทืงืืืฉ ืงืึธืจืกืึทื. ืืื ืืึธื ืขืก ืกืคึผืขืฆืืขื ืืื . ืืืขืจ ืื ืืขืฉืืืืข ืืืขื ืืืื ืืืขืื ืืขื ืงืืจืก ืืื ืึท ืืึทืืืืึทืื ืืขืจืืคื: .
ืคืื ืึทืืข ืืืืคึผืก ืคืื ืื ืืืกืืจืืึทื ืกืืืืขืจ ืกืขืงืืจืืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ื ืืขืคึฟืื ื ืืืจื SANS, ืืึธืก ืืื ืื ืืขืจืกื ืื ืืืืขืจืกืึทื. ืืื ื ืื ืจืืข ืืขืจืฆืืืื ืืขืจ ืฆื ืืึทืื ืืจืื ืกืืกืืขืืขื, ืืืึธืก ืืื ืื ืืขืจื ืืึทืงืืืขื ืกืคึผืขืฆืืขื ืืคืืขืจืงืืึทืืงืืื ืืื ืืขืืขืจื ืฆื ืึท ืืึทืืื ืืขืจ ืงืืึทืก ืคืื ืกืืกืืขืืขื. ืืื ืื ืืจืื (ืืื ืืขืจ ืฆืืื ืคืื ืืืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืจื) ืฉืืื ืฆื ืื ืกืืืขื ื ืขื ืืคืขืจ.
ืืขืจ ืงืืจืก ืืื ื ืืฉื ืืืืืง, ืึธืืขืจ ืขืก ืืื ืืึทื ืฅ ืืจืืื ืืืืกื ืคืื IT & OT. ืืึธืก ืืืขื ืืืื ืกืคึผืขืฆืืขื ื ืืฆืืง ืคึฟืึทืจ ืื ืงืึทืืจืึทืื ืืืึธืก ืืึธืื ืืึทืฉืืึธืกื ืฆื ืืืืฉื ืืืืขืจ ืคืขืื, ืืืฉื ืคืื IT ืืืืขืจืืืื ืืื ืื ืืึทื ืงืื ื ืืื ืืืกืืจืืข ืฆื ืื ืืืกืืจืืึทื ืกืืืืขืจ ืกืขืงืืจืืื. ืืื ื ืืื ืฉืืื ืืขืืื ืึท ืืื ืืขืจืืจืื ื ืืื ืื ืคืขืื ืคืื ืคึผืจืึธืฆืขืก ืงืึธื ืืจืึธื ืกืืกืืขืืขื, ืื ืกืืจืึทืืขื ืืืืฉืึทื ืืื ืึธืคึผืขืจืึทืฆืืข ืืขืื ืึธืืึธืืืข, ืขืก ืืื ืืึธืจื ืืฉื ืคืึทื ืืึทืืขื ืืึทืื ื ืืึท ืึธืืขืจ ืืืืืึทื ืืืืืืืง ืคึฟืึทืจ ืืืจ ืืื ืืขื ืงืืจืก.
ืืขืจ ืงืืจืก ืืืฉืืืื ืคืื 50% ืืขืึธืจืืข ืืื 50% ืคืืจ. ืคึฟืื ืคืืจ, ืื ืืขืจืกื ืืฉืืงืึทืืืข ืงืึธื ืงืืจืก ืืื ืืขืืืขื NetWars. ืคึฟืึทืจ ืฆืืืื ืืขื, ื ืึธื ืื ืืืืคึผื ืงืืจืก ืคืื ืงืืืกื, ืึทืืข ืกืืืืขื ืื ืคืื ืึทืืข ืงืืืกื ืืขื ืขื ืฆืขืืืืื ืืื ืืืื ืืื ืืขืืื ืืึทืกืงืก ืฆื ืืึทืงืืืขื ืึทืงืกืขืก ืจืขืื, ืขืงืกืืจืึทืงื ืื ื ืืืืืง ืืื ืคึฟืึธืจืืึทืฆืืข, ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืื ื ืขืฅ, ืึท ืืื ืื ืคืื ืืึทืกืงืก ืฆื ืืขืืขืจื ืืึทืฉืื, ืึทืจืืขื ืืื Wireshark ืืื ืึทืืข ืกืึธืจืฅ ืคืื ืคืึทืจืฉืืืขื ืข ืืืืื.
ืืขืจ ืงืืจืก ืืึทืืขืจืืึทื ืืื ืกืึทืืขืจืืืื ืืื ืื ืคืึธืจืขื ืคืื ืืืืขืจ, ืืืึธืก ืืืจ ืืึทืงืืืขื ืคึฟืึทืจ ืืืื ืืืืจืขืกืืืง ื ืืฆื. ืืืจื ืืขื ืืืขื, ืืืจ ืงืขื ืขื ื ืขืืขื ืืื ืคึฟืึทืจ ืื ืืืืึทื, ืืืืึทื ืื ืคึฟืึธืจืืึทื ืืื ืขืคึฟื ืกืคืจ, ืึธืืขืจ ืืื ืืืขืื ื ืืฉื ืืขืืคื ืืืจ ืคืื, ืืืืึทื ืื ืืืืึทื ืืื 3 ืฉืขื, 115 ืคืจืืืขืก, ืืื ืื ืขืงืกืคึผืจืขืก ืฉืคึผืจืึทื ืืื ืขื ืืืืฉ. ืืขืฉืึทืก ืื ืืื ืฆืข 3 ืฉืขื, ืืืจ ืงืขื ืขื ื ืขืืขื ืึท ืืจืขืื ืคืื 15 ืืื ืื. ืึธืืขืจ ืืึทืืื ืืื ืืืื ืื ื ืึทื ืืืจื ื ืขืืขื ืึท ืืจืขืื ืคึฟืึทืจ 15 ืืื ืื ืืื ืฆืืจืืงืงืืืขื ืฆื ืื ืืขืกืฅ ื ืึธื 5, ืืืจ ื ืึธืจ ืืขืื ืึทืจืืืฃ ืื ืจืืขื ืฆืขื ืืื ืื, ืืืืึทื ืืืจ ืืืขื ื ืืฉื ืงืขื ืขื ืฆื ืืึทืืื ืฆืืื ืืื ืื ืืขืกืืื ื ืคึผืจืึธืืจืึทื ืขื ืืืึธืจ. ืืืจ ืงืขื ืขื ืืึธืคึผืงืขื ืึทืจืืืฃ ืฆื 15 ืคึฟืจืืื, ืืืึธืก ืืืขื ืืขืจืฉืืึทื ืขื ืืื ืื ืกืืฃ.
ืืื ืคืขืจืืขื ืืื ืจืขืงืืืขื ืืืจื ื ืืฉื ืฆื ืืืื ืืกืื ืคืจืืืขืก ืคืืจ ืฉืคืขืืขืจ, ืืืืื 3 ืฉืขื ืืื ืืืงืข ื ืืฉื ืืขื ืื ืฆืืื, ืืื ืืืขื ืืขื ืืื ืฆืื ืกืืฃ ืคืจืืืขืก ืืืืก ืืขื ืขื ื ืื ื ืืฉื ืคืืจืขื ืืคืขืจื, ืืื ืขืก ื ืืจืืืกืขืจ ืืืฉืื ืขื ื ืืฉื ืฆื ืงืขื ืขื ืืื. ืขืก ืืื ืฆืืื. ืืื ืืื ืงืก ืคึฟืึทืจ ืฉืคึผืขืืขืจ ืืืืื ืืจืื ืคืจืืืขืก ืืืึธืก ืืขื ืขื ืืขืืืขื ืืึทืงืข ืฉืืืขืจ ืคึฟืึทืจ ืืืจ, ืืืืึทื ืืื ืฉืืึทืืืช ืฆื ืืืืกื ืคืื ืื NIST 800.82 ืืื NERC ื ืึธืจืืึทื. ืคึผืกืืืฉืึธืืึธืืืงืึทืืื, ืึทืืึท ืคึฟืจืืื "ืคึฟืึทืจ ืฉืคึผืขืืขืจ" ืฉืืึธืื ืืืื ื ืขืจืืืขืก ืืื ืื ืกืืฃ - ืืืขื ืืืื ืืึทืจื ืืื ืืื, ืืืจ ืืืืื ืฆื ืืืื ืฆื ืื ืงืืึธืืขื, ืื ืืืึทืืขืจ ืืืืฃ ืืขื ืขืงืจืึทื ืกืืื ืฆื ืคืึทืจืืืืขืจื ืขืงืกืคึผืึธืื ืขื ืฉืึทืื.
ืืื ืึทืืืขืืืื, ืฆื ืคืึธืจื ืื ืคึผืจืึธืืข ืืืจ ืืึทืจืคึฟื ืฆื ืืึทืงืืืขื 71% ืจืืืืืง ืขื ืืคึฟืขืจืก. ืืืืืขืจ ืืืจ ื ืขืืขื ืื ืืืืึทื, ืืืจ ืืืขื ืืึธืื ืื ืืขืืขืื ืืืื ืฆื ืคืืจ ืืืืฃ ืคืึทืงืืืฉ ืืขืกืฅ - ืืื ืื ืคึผืจืืึทื ืืืื 2 ืคืืจ ืืขืกืฅ ืคืื 115 ืคืจืืืขืก ืืื ืืื ืื ืึธืื ืขื ืืขื ืฆื ืื ืคืึทืงืืืฉ ืืืืึทื.
ืืื ืจืขืงืึธืืขื ืืืจื ืืขื ืืืขื ืื ืืืืึทื ืึท ืืืืฉ ื ืึธื ืงืึทืืคึผืืืืื ื ืื ืืจืืื ืื ื, ืกืคึผืขื ืืื ื ืืขื ืืืืฉ ืืืืฃ ืกืืกืืขืืึทืืืฉ ืืื-ืืขืจื ืขื ืืืืฃ ืื ืืฉืื ืืื ืืืึธืก ืืืจ ืคืืื ืึทื ืฉืืจ. ืขืก ืืืึธืื ืืืื ืคืืึทื ืืืื ืืืจ ื ืขืืขื ืื ืืขืืจืืงื ืืึทืืขืจืืึทืืก ืืืงืืืขื ืืขืฉืึทืก ืืขื ืงืืจืก, ืืืึธืก ืงืืง ืืื ืงืืจืฅ ืึทืืกืืจืึทืงืฅ ืืืืฃ ืืขืืขืจ ืืขืืข - ืืื ืืื ืึท ืฆืื ืืืื ืคึฟืึทืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืฃ ืื ืืขืืขืก ืงืึทื ืืืื ื ืืื ืื ืืืืขืจ. ืฆืขืืืืื ืื ืืืืฉ ืืื ืฆืืืื ืืืืื, ื ืขืืขื ืคืืจ ืืขืกืฅ ืืื ืืึทืงืืืขื ืึท ืคึผืจืึธืกื ืืืื ืคืื ืืืึธืก ืืขืืืื ืืืจ ืืขื ื ืฉืืึทืจืง ืืื ืืื ืืื ืืืจ ืืึทืจืคึฟื ืฆื ืคึฟืึทืจืืขืกืขืจื.
ืืื ืืืึธืื ืืื ืฆื ืืืืืคึผืื ืงื ืื ืคืืืืขื ืืข ืืืืคึผื ืืขืืืื ืืืึธืก ืืึทืื ืื ืืืืึทื ืืื (ื ืืฉื ืื ืืจืืื ืื ื ืืืืฃ, ืืืืึทื ืขืก ืงืึธืืืขืจืก ืคืื ืืขืจ ืืจืืื ืืขืืขืก):
- ืืฉืืืืช ืืืืขืจืืืื: ืืื ืื ืืขืจืข ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืึทืื, ืืขื ืึทืจืืืกืืขืื ืืื ืืขืืขืื ืึท ืคึผืืึทืฅ ืคืื ืืคืืขืจืงืืึทืืงืืื ืืื ืื GICSP. ืขืก ืืขื ืขื ืคึฟืจืืื ืืืขืื ืื ืืืืคึผืก ืคืื ืืฉืืืืช ืืึทืงืก ืืืืฃ ืืืจื, ืกืืืืึทืืืึธื ืก ืืื ืคืึธืจืืืฉืขืจื ืคืื ืขืืขืงืืจืึธื ืืฉ ืคึผืึทืกืื ืืขื ืขื ืืืกืงืจืืืื, ืืื ืืืจ ืืึทืจืคึฟื ืฆื ืืขืื ืึทื ืขื ืืคืขืจ ืฆื ืึทื ืึทืืืืืืืึทืกืื ืืืขื ืืืคืืฆืืจื ืื ืคึผืจืึธืืืขื. ืขืก ืืขื ืขื ืคืจืืืขืก ืืืืึทื ืฉืืึทืืืช ืฆื ืื ืืืืขืจืงืืึทื ืคืื ืื ืืขืื ืึธืืึธืืืข (ืคึผืจืึธืกืขืก), ืืืคึผืขื ืืื ื ืืืืฃ ืื ืื ืืขืจืืขื ืืง ืืขืื ื - ืืื ืืื ืืึทื ืคึผืจืึทืกืขืกืึทื, ืืึธืืขืจ ืืึทืื ืคึผืืึทื ืฅ ืึธืืขืจ ืืึทืื ืืจืืืก. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืขืก ืงืขื ืืืื ืึท ืงืฉืื ืืื: ืืึทืฉืืืืขื ืืืึธืก ืืืคึผ ืคืื ืืฉืืืืช ืืืืขืจืืืื ืงืึธื ืืจืึธื ืืื ืื ืกืืืืึทืฆืืข ืืืขื ืึท ืฉืจืขืง ืงืืื ืคืื ืื ืคึผืึทืจืข ืืขืืคึผืขืจืึทืืืจ ืกืขื ืกืขืจ ืืืืฃ ืื HMI? ืึธืืขืจ ืึท ืงืฉืื ืืื: ืืืึธืก ืกืืืืึทืฆืืข (ืืขืฉืขืขื ืืฉ) ืืืขื ืืื ืขื ืืื ืึท ืกืืื ืฆื ืึทื ืึทืืืื ืืืืืขื ืจืขืงืึธืจืืื ืืก ืคืื ืกืขืจืืืืืืึทื ืก ืงืึทืืขืจืึทืก ืคืื ืื ืคึผืขืจืืืขืืขืจ ืืืืขืจืืืื ืกืืกืืขื ืคืื ืื ืืขืืืจืขืก?
ืืื ืคึผืจืึธืฆืขื ื ืืขืจืืื ืขื, ืืื ืืืึธืื ืืึธื ืึทื ืื ื ืืืขืจ ืคืื ืคึฟืจืืื ืืืืฃ ืืขื ืึธืคึผืืืืืื ื ืืื ืืืื ืืืืึทื ืืื ืืื ืคืืจ ืืขืกืฅ ืืื ื ืืฉื ืืงืกืื 5%.
- ืื ืื ืืขืจ ืืื ืืืื ืขืจ ืคืื ืื ืืขืจืกื ืืืืืืกืคึผืจืขื ืงืึทืืขืืึธืจืืขืก ืคืื ืคืจืืืขืก ืืขื ืขื ืคืจืืืขืก ืืืขืื ืคึผืจืึธืฆืขืก ืงืึธื ืืจืึธื ืกืืกืืขืืขื, PLC, SCADA: ืืึธ ืขืก ืืืขื ืืืื ื ืืืืืง ืฆื ืกืืกืืึทืืึทืืืงืื ืฆืืืึทื ื ืื ืืขืจื ืขื ืคืื ืืึทืืขืจืืึทืืก ืืืขืื ืืื ืคึผืจืึธืฆืขืก ืงืึธื ืืจืึธื ืกืืกืืขืืขื ืืขื ืขื ืกืืจืึทืงืืฉืขืจื, ืคึฟืื ืกืขื ืกืึธืจืก ืฆื ืกืขืจืืืขืจืก ืืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืืืืืืืืืจื ืืื ืืืืคื. ื ืืขื ืื ื ืืืขืจ ืคืื ืคึฟืจืืื ืืืขื ืืืื ืืขืคึฟืื ืขื ืืืืฃ ืื ืืืืคึผืก ืคืื ืื ืืึทืกืืจืืึทื ืืึทืื ืึทืจืืืขืจืคืืจื ืคึผืจืึธืืึธืงืึธืืก (ืืึธืืืืก, ืจืื, ืคึผืจืึธืคืืืืก, ืืึทืจื, ืืื"ื ื). ืขืก ืืืขื ืืืื ืคืจืืืขืก ืืืขืื ืืื RTU ืืื ืึทื ืืขืจืฉ ืคืื PLC, ืืื ืฆื ืืึทืฉืืฆื ืืึทืื ืืื ืื PLC ืคืื ืืึธืืืคืืงืึทืืืึธื ืืืจื ืึท ืึทืืึทืงืขืจ, ืืื ืืืึธืก ืืึผืจืื ืืขืืืื ืื PLC ืกืืึธืจื ืืึทืื, ืืื ืืื ืื ืืึธืืืง ืืื ืืื ืกืืึธืจื (ืึท ืคึผืจืึธืืจืึทื ืืขืฉืจืืื ืืืจื ืึท ืคึผืจืึธืืจืึทืืืกื ืคืื ืึท ืคึผืจืึธืฆืขืก ืงืึธื ืืจืึธื ืกืืกืืขื). ). ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืขืก ืงืขื ืืืื ืึท ืงืฉืื ืคืื ืืขื ืืืคึผ: ืืขืื ืึทื ืขื ืืคืขืจ ืฆื ืืื ืืืจ ืงืขื ืขื ืืขืืขืงื ืึท ืืึทืคืึทืื ืฆืืืืฉื ืึท ืคึผืืง ืืื ืึท HMI ืืืึธืก ืึทืจืืขืื ืืื ืื ModBus ืคึผืจืึธืืึธืงืึธื?
ืขืก ืืืขื ืืืื ืคึฟืจืืื ืืืขืื ืื ืืืคืขืจืึทื ืกืื ืฆืืืืฉื SCADA ืืื DCS ืกืืกืืขืืขื. ื ืืจืืืก ื ืืืขืจ ืคืื ืคึฟืจืืื ืืืขืื ืื ืึผืืืื ืคึฟืึทืจ ืกืขืคึผืขืจืืืืื ื ืึธืืึทืืืืืื ืคึผืจืึธืฆืขืก ืงืึธื ืืจืึธื ื ืขืืืืึธืจืงืก ืืืืฃ ืื L1, L2 ืืืจืื ืคืื ืื L3 ืืืจืื (ืืื ืืืขื ืืึทืฉืจืืึทืื ืืื ืืขืจ ืืขืืึทื ืืื ืื ืึธืคึผืืืืืื ื ืืื ืคึฟืจืืื ืืืืฃ ืื ื ืขืฅ). ืื ืกืืืืึทืืืึธื ืึทื ืคึฟืจืืื ืืืขืื ืืขื ืืขืืข ืืืขื ืืืื ืืืื ืืืืขืจ ืืืืืืขืจืก - ืืื ืืึทืฉืจืืึทืื ืื ืกืืืืึทืฆืืข ืืื ืื ืงืึธื ืืจืึธื ืฆืืืขืจ ืืื ืืืจ ืืึทืจืคึฟื ืฆื ืืืืกืงืืืึทืื ืึทืงืฉืึทื ื ืืืึธืก ืืืื ืืืื ืืืจืืืขืงืึธืื ืืืจื ืืขืจ ืคึผืจืึธืฆืขืก ืึธืคึผืขืจืึทืืึธืจ ืึธืืขืจ ืืืกืคึผืึทืืฉืขืจ.
ืืื ืึทืืืขืืืื, ืืขื ืึธืคึผืืืืืื ื ืืื ืื ืืขืจืกื ืกืคึผืขืฆืืคืืฉ ืืื ืฉืืึธื-ืคึผืจืึธืคืื. ืจืืงืืืืืขืจื ืืืจ ืฆื ืืึธืื ืืื ืืืืกื:
- ืึธืืึทืืืืืื ืงืึธื ืืจืึธื ืกืืกืืขื, ืคืขืื ืืืื (ืกืขื ืกืึธืจืก, ืืืืคึผืก ืคืื ืืืื ืงืึทื ืขืงืฉืึทื ื, ืืฉืืืืช ืคึฟืขืึดืงืืืื ืคืื ืกืขื ืกืึธืจืก, PLC, RTU);
- ื ืืืืคืึทื ืฉืึทืืืึทืื ืกืืกืืขืืขื (ESD - ื ืืืืคืึทื ืฉืึทืืืึทืื ืกืืกืืขื) ืคืื ืคึผืจืึทืกืขืกืึทื ืืื ืึทืืืืฉืขืงืฅ (ืืื, ืขืก ืืื ืึท ืืืกืืขืฆืืืื ื ืกืขืจืืข ืคืื โโโโืึทืจืืืงืืขื ืืืืฃ ืืขื ืืขืืข ืืืืฃ Habrรฉ ืคึฟืื )
- ืึท ืืงืขืจืืืง ืคืืจืฉืืื ื ืคืื ืื ืืฉืืืืช ืคึผืจืึทืกืขืกืึทื ืืืึธืก ืคึผืึทืกืืจื, ืืืฉื, ืืื ืืื ืจืึทืคืื ืืจื, ืขืืขืงืืจืข ืคึผืจืึธืืืงืฆืืข, ืคึผืืืคึผืืืื ื, ืืื"ื ื;
- ืคืืจืฉืืื ื ืคืื ืื ืึทืจืงืึทืืขืงืืฉืขืจ ืคืื DCS ืืื SCADA ืกืืกืืขืืขื;
ืืื ืืืึธืื ืืึธื ืึทื ืคึฟืจืืื ืคืื ืืขื ืืืคึผ ืงืขื ืขื ืคึผืึทืกืืจื ืึทืจืืืฃ ืฆื 25% ืืืืขืจ ืึทืืข 115 ืคึฟืจืืื ืคืื ืื ืืืืึทื. - ื ืขืฅ ืืขืงื ืึทืืึทืืืฉืื ืืื ื ืขืฅ ืืืืขืจืืืึทื: ืืื ืืจืึทืืื ืึทื ืื ื ืืืขืจ ืคืื ืคึฟืจืืื ืืื ืืขื ืืขืืข ืงืืื ืขืจืฉืืขืจ ืืื ืื ืืืืึทื. ืขืก ืืืขื ืืืกืืึธืืข ืืืื ืืขืืึทืืจืข ืึทืืฅ - ืื OSI ืืึธืืขื, ืืื ืืืึธืก ืืขืืืขืืก ืืขื ืึธืืขืจ ืึทื ืคึผืจืึธืืึธืงืึธื ืึทืคึผืขืจืืืฅ, ืคืืืข ืคึฟืจืืื ืืืขืื ื ืขืฅ ืกืขืืืึทื ืืืืฉืึทื, ืกืืืฉืืืืฉืึทื ืึทื ืคึฟืจืืื ืืืืฃ ื ืขืฅ ืื ืคืืื, ืืืืฉืคืืื ืคืื ืงืฉืจ ืืึธืืก ืืื ืึท ืคืึธืจืฉืืึธื ืฆื ืืึทืฉืืืืขื ืืขื ืืืคึผ ืคืื ืืึทืคืึทืื, ืืืืฉืคืืื ืคืื ืืึทืฉืืืืขื ืงืึทื ืคืืืืขืจืืืฉืึทื ื ืืื ืึท ืคืึธืจืฉืืึธื ืฆื ืืึทืฉืืืืขื ืึท ืฉืคึผืืจืขืืืืืง ืงืึทื ืคืืืืขืจืืืฉืึทื, ืคึฟืจืืื ืืืขืื ืืืึทืื ืขืจืึทืืืืืืื ื ืขืฅ ืคึผืจืึธืืึธืงืึธืืก, ืคึฟืจืืื ืืืขืื ืื ืกืคึผืขืกืืคืืงืก ืคืื ื ืขืฅ ืงืึทื ืขืงืฉืึทื ื ืคืื ืื ืืึทืกืืจืืึทื ืงืึธืืื ืืงืึทืฆืืข ืคึผืจืึธืืึธืงืึธืืก. ืืขื ืืฉื ืกืคึผืขืฆืืขื ืคืจืขืื ืึท ืคึผืืึทืฅ ืืืขืื ModBus. ืื ืกืืจืืงืืืจ ืคืื ื ืขืฅ ืคึผืึทืงืืฅ ืคืื ืืขืจ ืืขืืืืงืขืจ ืืึธืืืืก, ืืืคึผืขื ืืื ื ืืืืฃ ืืืึทื ืืืคึผ ืืื ืืืขืจืกืืขืก ืืขืฉืืืฆื ืืืจื ืื ืืืื. ืคืื ืืคืืขืจืงืืึทืืงืืื ืืื ืืึทืฆืึธืื ืฆื ืื ืคืืื ืืืืฃ ืืืืืจืืืก ื ืขืืืืึธืจืงืก - ZigBee, Wireless HART, ืืื ืคืฉืื ืคึฟืจืืื ืืืขืื ื ืขืฅ ืืืืขืจืืืื ืคืื ืื ืืื ืฆืข 802.1x ืืฉืคึผืื. ืขืก ืืืขื ืืืื ืคึฟืจืืื ืืืขืื ืื ืึผืืืื ืคึฟืึทืจ ืคึผืืืืกืื ื ืืืืขืจ ืกืขืจืืืขืจืก ืืื ืื ืคึผืจืึธืฆืขืก ืงืึธื ืืจืึธื ืกืืกืืขื ื ืขืฅ (ืืึธ ืืืจ ืืึทืจืคึฟื ืฆื ืืืืขื ืขื ืื IEC-62443 ื ืึธืจืืึทื ืืื ืคึฟืึทืจืฉืืืื ืื ืคึผืจืื ืกืึทืคึผืึทืื ืคืื ืจืขืคึฟืขืจืขื ืฅ ืืึธืืขืืก ืคืื ืคึผืจืึธืฆืขืก ืงืึธื ืืจืึธื ืกืืกืืขืืขื ื ืขืืืืึธืจืงืก). ืขืก ืืืขื ืืืื ืคึฟืจืืื ืืืขืื ืื Purdue ืืึธืืขื.
- ื ืงืึทืืขืืึธืจืืข ืคืื โโืืฉืื ืืืึธืก ืฉืืื ืืืืกืฉืืืกืืขื ืฆื ืื ืคืึทื ืืงืฉืึทื ืึทื ืคึฟืขืึดืงืืืื ืคืื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืขืืขืงืืจืข ืืจืึทื ืกืืืกืืข ืกืืกืืขืืขื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืกืืกืืขืืขื ืคึฟืึทืจ ืืื. ืืื ืื USA, ืื ืงืึทืืขืืึธืจืืข ืคืื โโืึธืืึทืืืืืื ืคึผืจืึธืฆืขืก ืงืึธื ืืจืึธื ืกืืกืืขืืขื ืืื ืืขืจืืคื Power Grid ืืื ืืื ืึทืกืืื ื ืึท ืืึทืืื ืืขืจ ืจืึธืืข. ืคึฟืึทืจ ืืขื ืฆืืืขืง, ืืึทืืื ืืขืจ ืกืืึทื ืืึทืจืืก ืืขื ืขื ืืคืืื ืืจืืืก (NIST 800.82) ืจืขืืืึทืืืืืื ื ืื ืฆืืืึทื ื ืฆื ืงืจืืืืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืกืืกืืขืืขื ืคึฟืึทืจ ืืขื ืกืขืงืืึธืจ. ืืื ืืื ืืืขืจ ืืขื ืืขืจ, ืคึฟืึทืจ ืื ืจืืึฟ ืืืื, ืืขื ืกืขืงืืึธืจ ืืื ืืืืืืขื ืฆื ASKUE ืกืืกืืขืืขื (ืคืึทืจืจืืื ืืืจ ืืืื ืืืขืจ ืขืก ืื ืืื ืืขืืขื ืึท ืืขืจ ืขืจื ืกื ืฆืืืึทื ื ืฆื ืืึธื ืืืึธืจ ืขืืขืงืืจืข ืคืึทืจืฉืคึผืจืืืืื ื ืืื ืขืงืกืคึผืจืขืก ืกืืกืืขืืขื). ืึทืืื, ืืื ืื ืืืืึทื ืืืจ ืืืขื ืืขืคึฟืื ืขื ืืึทื ืฅ ืกืคึผืขืฆืืคืืฉ ืคึฟืจืืื ืฉืืึทืืืช ืฆื Power Grid. ืฆืื ืืขืจืกืื, ืืึธืก ืืขื ืขื ืืขืืืขื ื ืืฆื ืงืึทืกืขืก ืคึฟืึทืจ ืึท ืกืคึผืขืฆืืคืืฉ ืกืืืืึทืฆืืข ืืืึธืก ืืขืืืขืืึธืคึผืขื ืืื ืื ืืึทืื ืคึผืืึทื ื, ืึธืืขืจ ืขืก ืงืขื ืืืื ืืืื ืกืขืจืืืืื ืืืืฃ ืืขืืืืกืขืก ืืืึธืก ืืขื ืขื ืืขื ืืฆื ืกืคึผืึทืกืืคืืงืื ืืื ืื ืืึทืื ืืจืื. ืขืก ืืืขื ืืืื ืคึฟืจืืื ืืืขืื ืืืืกื ืคืื NIST ืกืขืงืฉืึทื ื ืคึฟืึทืจ ืืขื ืงืึทืืขืืึธืจืืข ืคืื โโืกืืกืืขืืขื.
- ืคึฟืจืืื ืฉืืึทืืืช ืฆื ืืืืกื ืคืื ืกืืึทื ืืึทืจืืก: NIST 800-82, NERC, IEC62443. ืืื ืืจืึทืืื ืืึธ ืึธื ืงืืื ืกืคึผืขืฆืืขื ืืึทืืขืจืงืื ืืขื - ืืืจ ืืึทืจืคึฟื ืฆื ื ืึทืืืืืืจื ืื ืกืขืงืฉืึทื ื ืคืื ืื ืกืืึทื ืืึทืจืืก, ืืืึธืก ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืืึธืก ืืื ืืืึธืก ืจืขืงืึทืืึทื ืืืืฉืึทื ื ืขืก ืึผืืื. ืขืก ืืขื ืขื ืกืคึผืขืฆืืคืืฉ ืคืจืืืขืก, ืืืฉื, ืึทืกืงืื ื ืื ืึธืคืืงืืึทื ืคืื ืงืึธื ืืจืึธืืืจืื ื ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื ืื ืกืืกืืขื, ืื ืึธืคืืงืืึทื ืคืื ืึทืคึผืืืืืื ื ืื ืคึผืจืึธืฆืขืืืจ, ืืื"ื ื. ืืื ืึท ืคึผืจืึธืฆืขื ื ืคืื ืึทืืึท ืคืจืืืขืก, ืึทืจืืืฃ ืฆื 15% ืคืื ืื ืืึทื ืฅ ื ืืืขืจ ืคืื ืคึฟืจืืื ืงืขื ืขื ืืืื ืืขืคึผืืึธื ืืขืจื. ืืืขืจ ืขืก ืืขืคึผืขื ืืก. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืืฃ ืฆืืืื ืคืืจ ืืขืกืฅ ืืื ืืขืคึฟืื ืขื ืืืืื ืึท ืคึผืึธืจ ืคืื ืขื ืืขื ืคืจืืืขืก. ืืืขืจ ืขืก ืืึทืงืข ืืขืืืขื ืึท ืคึผืืึทืฅ ืคืื ืืื ืืขืฉืึทืก ืื ืืืืึทื.
- ื ื, ืื ืืขืฆืืข ืงืึทืืขืืึธืจืืข ืคืื โโืคืจืืืขืก ืืื ืึทืืข ืืื ืื ืคืื ื ืืฆื ืงืึทืกืขืก ืืื ืกืืืฉืืฉืึทื ืึทื ืคึฟืจืืื.
ืืื ืึทืืืขืืืื, ืื ืืจืืื ืื ื ืืื, ืืื ืื ืืขืืืขื ืืืกื ืขื ืคืื CTF NetWars, ืืื ื ืืฉื ืืืืขืจ ืื ืคืึธืจืืึทืืืื ืคึฟืึทืจ ืืืจ ืืื ืืขืจืืื ืขื ืคืื ืึทืงืืืืืจืื ื ืคึผืึทืืขื ืืฉืึทืื ื ืืึทืข ืืืืกื. ืืื, ืืืคึผืขืจ ืืขืืึทืืืก ืคืื ืขืืืขืืข ืืขืืขืก ืืขื ืขื ืงืื ื, ืกืคึผืขืฆืืขื ืืื ืื ืคืขืื ืคืื ืึธืจืืึทื ืืืึทืฆืืข ืืื ืฉืืฅ ืคืื ืจืึทืืืึธ ื ืขืืืืึธืจืงืก ืืขื ืืฆื ืฆื ืึทืจืืืขืจืคืืจื ืืขืงื ืึทืืึทืืืฉืืงืึทื ืืื ืคึฟืึธืจืืึทืฆืืข, ืืื ืืขืืื ื ืืื ืืขืจ ืึธืจืืึทื ืืืืจื ืืึทืืขืจืืึทื ืืืืฃ ืื ืกืืจืืงืืืจ ืคืื ืคืจืขืื ืกืืึทื ืืึทืจืืก ืืขืืึทืงืืืืึทื ืฆื ืืขื ืืขืืข. ืืขืจืืืขืจ, ืคึฟืึทืจ ืขื ืืืฉืึทื ืืจื ืืื ืกืคึผืขืฉืึทืืึทืกืฅ ืืืึธืก ืืึธืื ืืขื ืื ืืืืกื ืืื ืืขืจืคืึทืจืื ื ืืจืืขืื ืืื ืคึผืจืึธืฆืขืก ืงืึธื ืืจืึธื ืกืืกืืขืืขื / ืื ืกืืจืึทืืขื ืืืืฉืึทื ืกืืกืืขืืขื ืึธืืขืจ ืื ืืืกืืจืืึทื ื ืขืืืืึธืจืงืก, ืืืจ ืงืขื ืขื ืืจืึทืืื ืืืขืื ืฉืคึผืึธืจื ืืืืฃ ืืจืืื ืื ื (ืืื ืขืก ืืื ืืื ืขื), ืฆืืืจืืืื ืืื ืืื ืืืื ืืืืื ืฆื ื ืขืืขื ืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืึทื, ืืืึธืก , ืืืจื ืืขื ืืืขื, ืืื ืืืขืจื 700 ืืกื. ืืื ืคืึทื ืคืื ืืืจืืคืึทื, ืืืจ ืืืขื ืืึธืื ืฆื ืืึทืฆืึธืื ืืืืืขืจ. ืขืก ืืขื ืขื ืคืืืข ืกืขืจืืึทืคืึทืงืืืฉืึทื ืกืขื ืืขืจืก ืืืึธืก ืืืขื ืึธื ื ืขืืขื ืืืจ ืคึฟืึทืจ ืื ืืืืึทื; ืื ืืืืคึผื ืืึทื ืืื ืฆื ืฆืืืืืื ืืื ืฉืืืึทืื. ืืื ืึทืืืขืืืื, ืืื ืจืขืงืึธืืขื ืืืจื ืืึทืฉืืขืืืงื ืื ืืืืึทื ืืึธื ืจืขืื ืึทืืืขืง, ืืืืึทื ืึทื ืืขืจืฉ ืืืจ ืืืขื ืงืขืกืืืืขืจ ืคืึทืจืืึทืืื ืขืก, ืจืืคึผืืืืกืื ื ืื ืฆืืืจืืืืื ื ืคึผืจืึธืฆืขืก ืืื ืื ืืขืจืข ืืืืืึทื ืืื ื ืื ืืขืืึทืืจืข ืืืืืืืง ืขื ืื ืื. ืืื ืืื ืึท ืกืคึผืขืฆืืคืืฉ ืืขืจืืื ืืืขื ืืึทืื ืืืจ ืืื-ืืึธืืืึทืืืืืืึทื.
ืืงืืจ: www.habr.com