Bii a ṣe kọ awọn amayederun foju kan fun ikẹkọ cyber ile-iṣẹ

Bii a ṣe kọ awọn amayederun foju kan fun ikẹkọ cyber ile-iṣẹ

Ni ọdun yii a bẹrẹ iṣẹ akanṣe nla kan lati ṣẹda ilẹ ikẹkọ cyber - pẹpẹ kan fun awọn adaṣe cyber fun awọn ile-iṣẹ ni awọn ile-iṣẹ lọpọlọpọ. Lati ṣe eyi, o jẹ dandan lati ṣẹda awọn amayederun foju ti o jẹ “aami si awọn ti ara” - nitorinaa wọn ṣe atunwi eto inu inu aṣoju ti banki kan, ile-iṣẹ agbara, ati bẹbẹ lọ, kii ṣe ni awọn ofin ti apakan ajọṣepọ ti nẹtiwọọki nikan. . Diẹ diẹ lẹhinna a yoo sọrọ nipa ile-ifowopamọ ati awọn amayederun miiran ti ibiti cyber, ati loni a yoo sọrọ nipa bi a ṣe yanju iṣoro yii ni ibatan si apakan imọ-ẹrọ ti ile-iṣẹ ile-iṣẹ kan.

Nitoribẹẹ, koko-ọrọ ti awọn adaṣe cyber ati awọn aaye ikẹkọ cyber ko dide lana. Ni Iwọ-Oorun, Circle ti awọn igbero idije, awọn ọna oriṣiriṣi si awọn adaṣe cyber, ati awọn iṣe ti o dara julọ ni a ti ṣẹda fun igba pipẹ. “Fọọmu to dara” ti iṣẹ aabo alaye ni lati ṣe adaṣe imurasilẹ rẹ lorekore lati kọlu awọn ikọlu cyber ni iṣe. Fun Russia, eyi tun jẹ koko-ọrọ tuntun: bẹẹni, ipese kekere wa, ati pe o dide ni ọpọlọpọ ọdun sẹyin, ṣugbọn ibeere, paapaa ni awọn apa ile-iṣẹ, ti bẹrẹ lati dagba diẹ sii ni bayi. A gbagbọ pe awọn idi akọkọ mẹta wa fun eyi - wọn tun jẹ awọn iṣoro ti o ti han gbangba.

Aye n yipada ni iyara pupọ

Ni ọdun 10 sẹhin, awọn olosa kọlu ni pataki awọn ile-iṣẹ wọnyẹn eyiti wọn le yọ owo kuro ni iyara. Fun ile-iṣẹ, irokeke yii ko wulo. Ni bayi a rii pe awọn amayederun ti awọn ajọ ijọba, agbara ati awọn ile-iṣẹ ile-iṣẹ tun di koko-ọrọ ti iwulo wọn. Nibi ti a ti wa ni siwaju sii igba awọn olugbagbọ pẹlu igbiyanju ni espionage, data ole fun orisirisi idi (ifigagbaga oloye, blackmail), bi daradara bi gba ojuami ti niwaju ninu awọn amayederun fun siwaju tita to nife comrades. O dara, paapaa awọn fifi ẹnọ kọ nkan banal bii WannaCry ti mu awọn nkan ti o jọra pupọ ni ayika agbaye. Nitorinaa, awọn otitọ ode oni nilo awọn alamọja aabo alaye lati ṣe akiyesi awọn eewu wọnyi ati ṣẹda awọn ilana aabo alaye tuntun. Ni pataki, ṣe ilọsiwaju awọn afijẹẹri rẹ nigbagbogbo ati adaṣe awọn ọgbọn iṣe. Eniyan ni gbogbo awọn ipele ti iṣakoso fifiranṣẹ iṣẹ ṣiṣe ti awọn ohun elo ile-iṣẹ gbọdọ ni oye ti o yege ti kini awọn iṣe lati ṣe ni iṣẹlẹ ikọlu cyber kan. Ṣugbọn lati ṣe awọn adaṣe cyber lori awọn amayederun tirẹ - binu, awọn eewu naa han gbangba ju awọn anfani ti o ṣeeṣe lọ.

Aini oye ti awọn agbara gidi ti awọn ikọlu lati gige awọn eto iṣakoso ilana ati awọn eto IIoT

Iṣoro yii wa ni gbogbo awọn ipele ti awọn ajo: kii ṣe gbogbo awọn alamọja loye ohun ti o le ṣẹlẹ si eto wọn, kini awọn ikọlu ikọlu wa si rẹ. Kí la lè sọ nípa aṣáájú-ọ̀nà?

Awọn amoye aabo nigbagbogbo rawọ si “aafo afẹfẹ”, eyiti o yẹ ki o gba laaye ikọlu lati lọ siwaju ju nẹtiwọọki ile-iṣẹ lọ, ṣugbọn iṣe fihan pe ni 90% ti awọn ajo ni asopọ laarin awọn ile-iṣẹ ati awọn apakan imọ-ẹrọ. Ni akoko kanna, awọn eroja pupọ ti iṣelọpọ ati iṣakoso awọn nẹtiwọọki imọ-ẹrọ tun nigbagbogbo ni awọn ailagbara, eyiti awa, ni pataki, rii nigbati o ṣe ayẹwo ohun elo. MOXA и Schneider Electric.

O ti wa ni soro lati kọ ohun deedee irokeke awoṣe

Ni awọn ọdun aipẹ, ilana igbagbogbo ti jijẹ idiju ti alaye ati awọn eto adaṣe, bakanna bi iyipada si awọn ọna ṣiṣe ti ara cyber ti o kan iṣọpọ awọn orisun iširo ati ohun elo ti ara. Awọn ọna ṣiṣe n di idiju pupọ pe ko ṣee ṣe lati sọ asọtẹlẹ gbogbo awọn abajade ti awọn ikọlu cyber nipa lilo awọn ọna itupalẹ. A n sọrọ kii ṣe nipa ibajẹ ọrọ-aje nikan si ajo naa, ṣugbọn tun nipa ṣiṣe iṣiro awọn abajade ti o jẹ oye fun onimọ-ẹrọ ati fun ile-iṣẹ - aibikita ina, fun apẹẹrẹ, tabi iru ọja miiran, ti a ba n sọrọ nipa epo ati gaasi tabi petrochemicals. Ati bawo ni a ṣe le ṣeto awọn pataki ni iru ipo bẹẹ?

Lootọ, gbogbo eyi, ninu ero wa, di awọn ohun pataki fun ifarahan ti imọran ti awọn adaṣe cyber ati awọn aaye ikẹkọ cyber ni Russia.

Bii apakan imọ-ẹrọ ti sakani cyber n ṣiṣẹ

Ilẹ idanwo cyber jẹ eka ti awọn amayederun foju ti o ṣe ẹda awọn amayederun aṣoju ti awọn ile-iṣẹ ni ọpọlọpọ awọn ile-iṣẹ. O gba ọ laaye lati “ṣe adaṣe lori awọn ologbo” - lati ṣe adaṣe awọn ọgbọn iṣe ti awọn alamọja laisi eewu pe ohunkan kii yoo lọ ni ibamu si ero, ati awọn adaṣe cyber yoo ba awọn iṣẹ ṣiṣe ti ile-iṣẹ gidi jẹ. Awọn ile-iṣẹ cybersecurity ti o tobi ti bẹrẹ lati dagbasoke agbegbe yii, ati pe o le wo awọn adaṣe cyber ti o jọra ni ọna kika ere kan, fun apẹẹrẹ, ni Awọn Ọjọ gige gige Rere.

Aworan atọwọdọwọ amayederun nẹtiwọọki aṣoju fun ile-iṣẹ nla kan tabi ile-iṣẹ jẹ eto boṣewa titọ ti awọn olupin, awọn kọnputa iṣẹ ati ọpọlọpọ awọn ẹrọ nẹtiwọọki pẹlu eto boṣewa ti sọfitiwia ajọ ati awọn eto aabo alaye. Ilẹ idanwo cyber ti ile-iṣẹ jẹ gbogbo kanna, pẹlu awọn pato to ṣe pataki ti o ṣe iyalẹnu iyalẹnu awoṣe foju.

Bii a ṣe mu sakani cyber sunmọ si otitọ

Ni imọran, ifarahan ti apakan ile-iṣẹ ti aaye idanwo cyber da lori ọna yiyan ti awoṣe ti eto ara-ara cyber ti eka. Awọn ọna akọkọ mẹta lo wa si awoṣe:

Bii a ṣe kọ awọn amayederun foju kan fun ikẹkọ cyber ile-iṣẹ

Ọkọọkan awọn ọna wọnyi ni awọn anfani ati alailanfani tirẹ. Ni awọn oriṣiriṣi awọn ọran, da lori ibi-afẹde ikẹhin ati awọn idiwọn to wa, gbogbo awọn ọna awoṣe mẹta ti o wa loke le ṣee lo. Lati le ṣe agbekalẹ yiyan ti awọn ọna wọnyi, a ti ṣajọ algorithm wọnyi:

Bii a ṣe kọ awọn amayederun foju kan fun ikẹkọ cyber ile-iṣẹ

Awọn anfani ati awọn konsi ti awọn ọna awoṣe ti o yatọ le jẹ aṣoju ni irisi aworan atọka, nibiti y-axis jẹ agbegbe ti awọn agbegbe ti ikẹkọ (ie, irọrun ti ohun elo awoṣe ti a dabaa), ati ipo-x jẹ deede. ti kikopa (ìyí ti awọn lẹta si awọn gidi eto). O fẹrẹ jẹ square Gartner kan:

Bii a ṣe kọ awọn amayederun foju kan fun ikẹkọ cyber ile-iṣẹ

Nitorinaa, iwọntunwọnsi ti o dara julọ laarin deede ati irọrun ti awoṣe jẹ eyiti a pe ni awoṣe ologbele-adayeba (hardware-in-loop, HIL). Laarin ọna yii, eto ti ara cyber jẹ apẹrẹ ni apakan nipa lilo ohun elo gidi, ati apakan ni lilo awọn awoṣe mathematiki. Fun apẹẹrẹ, ile-iṣẹ eletiriki le jẹ aṣoju nipasẹ awọn ẹrọ microprocessor gidi (awọn ebute idabobo yii), awọn olupin ti awọn eto iṣakoso adaṣe ati ohun elo Atẹle miiran, ati awọn ilana ti ara ti ara wọn ti o waye ninu nẹtiwọọki itanna ni imuse nipa lilo awoṣe kọnputa kan. O dara, a ti pinnu lori ọna awoṣe. Lẹhin eyi, o jẹ dandan lati ṣe agbekalẹ faaji ti sakani cyber. Fun awọn adaṣe ori ayelujara lati wulo nitootọ, gbogbo awọn isopọpọ ti eto ara-ara cyber eka gidi kan gbọdọ jẹ atunda ni deede bi o ti ṣee lori aaye idanwo naa. Nitorinaa, ni orilẹ-ede wa, bi ni igbesi aye gidi, apakan imọ-ẹrọ ti sakani cyber ni awọn ipele ibaraenisepo pupọ. Jẹ ki n leti pe awọn amayederun nẹtiwọọki ile-iṣẹ aṣoju pẹlu ipele ti o kere julọ, eyiti o pẹlu eyiti a pe ni “ohun elo akọkọ” - eyi jẹ okun opiti, nẹtiwọọki itanna, tabi nkan miiran, da lori ile-iṣẹ naa. O paarọ data ati pe o jẹ iṣakoso nipasẹ awọn oludari ile-iṣẹ pataki, ati awọn, ni ọna, nipasẹ awọn eto SCADA.

A bẹrẹ ṣiṣẹda apakan ile-iṣẹ ti aaye ayelujara cyber lati apakan agbara, eyiti o jẹ pataki wa ni bayi (epo ati gaasi ati awọn ile-iṣẹ kemikali wa ninu awọn ero wa).

O han gbangba pe ipele ti ohun elo akọkọ ko le ṣe imuse nipasẹ awoṣe ni kikun nipa lilo awọn ohun gidi. Nitorina, ni ipele akọkọ, a ṣe agbekalẹ awoṣe mathematiki ti ohun elo agbara ati apakan ti o wa nitosi ti eto agbara. Awoṣe yii pẹlu gbogbo awọn ohun elo agbara ti awọn ile-iṣẹ - awọn laini agbara, awọn oluyipada, ati bẹbẹ lọ, ati pe o ti ṣiṣẹ ni package sọfitiwia RSCAD pataki kan. Awoṣe ti a ṣẹda ni ọna yii le ṣe ilọsiwaju nipasẹ eka iširo gidi-akoko - ẹya akọkọ rẹ ni pe akoko ilana ninu eto gidi ati akoko ilana ninu awoṣe jẹ aami kanna - iyẹn ni, ti Circuit kukuru ni gidi kan. Nẹtiwọọki gba iṣẹju-aaya meji, yoo ṣe adaṣe fun iye akoko kanna ni RSCAD). A gba apakan “ifiweranṣẹ” ti eto agbara itanna, ti n ṣiṣẹ ni ibamu si gbogbo awọn ofin ti fisiksi ati paapaa idahun si awọn ipa ita (fun apẹẹrẹ, imuṣiṣẹ ti aabo yii ati awọn ebute adaṣe, gige awọn iyipada, ati bẹbẹ lọ). Ibaraṣepọ pẹlu awọn ẹrọ ita ti waye nipa lilo awọn atọkun ibaraẹnisọrọ asefara, gbigba awoṣe mathematiki lati ṣe ajọṣepọ pẹlu ipele awọn olutona ati ipele ti awọn eto adaṣe.

Ṣugbọn awọn ipele ti awọn olutona ati awọn ọna ṣiṣe iṣakoso adaṣe ti ohun elo agbara le ṣee ṣẹda nipa lilo ohun elo ile-iṣẹ gidi (botilẹjẹpe, ti o ba jẹ dandan, a tun le lo awọn awoṣe foju). Ni awọn ipele meji wọnyi, awọn olutọsọna ati ohun elo adaṣe (Idaabobo yii, PMU, USPD, awọn mita) ati awọn eto iṣakoso adaṣe (SCADA, OIK, AIISKUE). Awoṣe iwọn ni kikun le ṣe alekun otitọ ti awoṣe ati, ni ibamu, awọn adaṣe cyber funrararẹ, nitori awọn ẹgbẹ yoo ṣe ajọṣepọ pẹlu ohun elo ile-iṣẹ gidi, eyiti o ni awọn abuda tirẹ, awọn idun ati awọn ailagbara.

Ni ipele kẹta, a ṣe imuse ibaraenisepo ti mathematiki ati awọn ẹya ara ti awoṣe nipa lilo ohun elo amọja ati awọn atọkun sọfitiwia ati awọn ampilifaya ifihan agbara.

Bi abajade, awọn amayederun dabi nkan bi eyi:

Bii a ṣe kọ awọn amayederun foju kan fun ikẹkọ cyber ile-iṣẹ

Gbogbo ohun elo aaye idanwo ṣe ajọṣepọ pẹlu ara wọn ni ọna kanna bi ninu eto-ara cyber-ti gidi kan. Ni pataki diẹ sii, nigba kikọ awoṣe yii a lo ohun elo atẹle ati awọn irinṣẹ iširo:

  • Iṣiro eka RTDS fun ṣiṣe awọn iṣiro ni “akoko gidi”;
  • Iṣiṣẹ adaṣe adaṣe (AWS) ti oniṣẹ pẹlu sọfitiwia ti a fi sori ẹrọ fun awoṣe ilana imọ-ẹrọ ati ohun elo akọkọ ti awọn ile-iṣẹ itanna;
  • Awọn minisita pẹlu ohun elo ibaraẹnisọrọ, idabobo yii ati awọn ebute adaṣe, ati ẹrọ iṣakoso adaṣe adaṣe;
  • Awọn apoti ohun ọṣọ ampilifaya ti a ṣe lati mu awọn ifihan agbara afọwọṣe pọ si lati inu igbimọ oluyipada oni-si-afọwọṣe ti simulator RTDS. minisita ampilifaya kọọkan ni eto ti o yatọ ti awọn bulọọki imudara ti a lo lati ṣe ina lọwọlọwọ ati awọn ifihan agbara igbewọle foliteji fun awọn ebute aabo yii labẹ ikẹkọ. Awọn ifihan agbara igbewọle ti pọ si ipele ti o nilo fun iṣẹ deede ti awọn ebute aabo yii.

Bii a ṣe kọ awọn amayederun foju kan fun ikẹkọ cyber ile-iṣẹ

Eyi kii ṣe ojutu ti o ṣeeṣe nikan, ṣugbọn, ninu ero wa, o dara julọ fun ṣiṣe awọn adaṣe cyber, nitori pe o ṣe afihan faaji gidi ti opo julọ ti awọn ile-iṣẹ ode oni, ati ni akoko kanna o le ṣe adani ki o le tun ṣe bi ni deede bi o ti ṣee ṣe diẹ ninu awọn ẹya ti ohun kan pato.

Ni ipari

Aaye ayelujara jẹ iṣẹ akanṣe nla kan, ati pe ọpọlọpọ iṣẹ tun wa niwaju. Ni apa kan, a ṣe iwadi iriri ti awọn ẹlẹgbẹ wa Oorun, ni apa keji, a ni lati ṣe pupọ da lori iriri wa ti ṣiṣẹ ni pato pẹlu awọn ile-iṣẹ ile-iṣẹ Russia, niwon kii ṣe awọn ile-iṣẹ ti o yatọ nikan, ṣugbọn awọn orilẹ-ede ti o yatọ si ni pato. Eyi jẹ mejeeji eka ati koko-ọrọ ti o nifẹ.
Sibẹsibẹ, a ni idaniloju pe a ni Russia ti de ohun ti a npe ni "ipele ti idagbasoke" nigbagbogbo nigbati ile-iṣẹ tun loye iwulo fun awọn adaṣe ori ayelujara. Eyi tumọ si pe laipẹ ile-iṣẹ yoo ni awọn iṣe ti o dara julọ ti tirẹ, ati pe a yoo ni ireti fun ipele aabo wa.

onkọwe

Oleg Arkhangelsky, oluyanju oludari ati onimọ-jinlẹ ti iṣẹ akanṣe Aye idanwo Cyber ​​​​Cyber.
Dmitry Syutov, ẹlẹrọ pataki ti iṣẹ akanṣe Aye idanwo Cyber ​​​​iṣẹ;
Andrey Kuznetsov, ori ti iṣẹ akanṣe “Aaye Idanwo Cyber ​​​​Industrial”, igbakeji ori ti Cyber ​​​​Security Laboratory ti Awọn Eto Iṣakoso Ilana Aifọwọyi fun iṣelọpọ

orisun: www.habr.com

Fi ọrọìwòye kun