Развој технологије информационе безбедности индустријског рачунарског система управљања константно се развија са развојем система индустријске аутоматизације. Тренутни тренд развоја система аутоматизације је дигитализација, интелигенција, умрежавање и интеракција људи{0}}рачунара, а истовремено се више ИТ технологије примењује на традиционалну логичку контролу и дигиталну контролу. У будућности ће се технологија информационе безбедности индустријског контролног система даље ослањати на традиционалну ИТ технологију како би постала интелигентнија и умреженија и постала незаобилазан део контролног система. Слично рути истраживања и развоја производа за безбедност информација традиционалног ИП Интернета, производи за безбедност информација система индустријске контроле ће пронаћи тачку конвергенције између безбедности информација и контроле индустријске производње, формирајући систем производа са карактеристичним карактеристикама индустријског контролног система безбедног уноса, сигурносна контрола и сигуран излаз. .
Безбедност индустријске контроле узима у обзир функционалну, физичку и информациону безбедност
Обично се безбедност индустријског система контроле може поделити на три аспекта, а то су функционална безбедност, физичка безбедност и безбедност информација.
Функционална безбедност је да да би се постигле безбедносне функције опреме и постројења, делови заштићене и контролне опреме повезани са безбедношћу морају исправно да обављају своје функције, а када дође до квара или квара, опрема или систем и даље морају да одржавају безбедно стање или ући у безбедно стање .
Физичка безбедност је смањење опасности изазваних факторима као што су струјни удар, пожар, зрачење, механичке опасности и хемијске опасности.
Дефиниција информационе безбедности за индустријске управљачке системе у ИЕЦ 62443 је: „Мере предузете за заштиту система; стање система добијено успостављањем и одржавањем мера за заштиту система; способност да буде слободан од неовлашћеног приступа системским ресурсима и неовлашћена или случајна промена, уништење или губитак; на основу способности рачунарског система, може да обезбеди да неовлашћено особље и системи не могу ни да мењају софтвер и његове податке, нити да приступе функцијама система, али да обезбеди да овлашћено особље и системи нису блокирани ; спречи приступ индустријским контролним системима Незаконито или штетно упадање, или ометање његовог правилног и планираног рада."
Дефиниције и конотације три врсте безбедности су прилично различите.
Функционална безбедност, концепт нивоа безбедносног интегритета се користи скоро 20 година. Спецификације функционалне безбедности захтевају да се безбедност компоненте или система обично изражава као један број, а овај број је заштитни фактор заснован на стопи отказа компоненте или система који је предложен за заштиту здравља људи, безбедности производње и безбедности животне средине.
Физичка сигурност, заштитни елементи су углавном дефинисани низом спецификација за сигурносну производњу. Владе, предузећа и индустријске организације генерално ограничавају стандардизацију-функционисања индустријских система на лицу места кроз потпуне безбедносне процедуре производње, обезбеђују следљивост незгода и разјашњавају одговорности релевантног особља. Менаџмент и институционални фактори су главни начини заштите физичке безбедности. .
Метода евалуације информационе безбедности индустријског система управљања разликује се од евалуације функционалне безбедности. Иако су сви они намењени заштити здравља особља, безбедности производње или безбедности животне средине, ниво интегритета безбедности коришћења функционалне безбедности израчунава се на основу могућности случајног отказивања хардвера компоненте или система, а системи за безбедност информација имају шири спектар примена. , и још много могућих узрока и последица. Фактори који утичу на безбедност информација су веома сложени и тешко их је описати једноставним бројем. Међутим, концепт функционалне безбедности целог животног циклуса је такође применљив на безбедност информација, а управљање и одржавање информационе безбедности се такође мора спроводити у циклусима.
Разлика између безбедности индустријске контроле и безбедности информација о мрежи
Разлике између информационе безбедности индустријског контролног система и традиционалне ИП информационе мреже су: 1. Различити безбедносни захтеви, 2. Разлике између безбедносних закрпа и механизама надоградње, 3. Разлике у перформансама-у реалном времену и 4. Разлике у приоритети безбедносне заштите , 5. Разлике у прилагодљивости технологије заштите безбедности.
Генерално, традиционална ИП информациона мрежа се развила у релативно зреле технологије и принципе дизајна (аутентификација, контрола приступа, интегритет информација, раздвајање привилегија, итд.), који нам могу помоћи да спречимо и одговоримо на нападе на индустријске системе контроле. Традиционално, међутим, истраживање безбедности рачунарских информација фокусира се на заштиту информација, а истраживачи не разматрају како напад утиче на алгоритме за евалуацију и контролу и на крају како напад утиче на физички свет.
Различити постојећи алати за безбедност информација могу обезбедити неопходне механизме за безбедност контролних система. Ови појединачни механизми нису довољни за дубоку контролу заштите. Дубоко разумевајући процес интеракције између контролних система и стварног физичког света, истраживачи треба да се развијају у будућности. Посао би могао бити:
1. Боље разумевање последица напада: До сада није било-дубинске студије о штети коју нападач може да изазове ако добије неовлашћен приступ неком контролисаном мрежном уређају.
2. Дизајнирајте нови алгоритам за откривање напада: Разумевањем контролног понашања физичког процеса и на основу команди контроле процеса и мерења сензора, могуће је идентификовати да ли нападач покушава да омета контролу или податке сензора.
3. Дизајнирајте нови алгоритам и архитектуру отпорности на-нападе: Када се открије понашање напада на индустријски контролни систем, контролна команда се може променити на време да би се повећала отпорност контролног система и смањили губици.
4. Дизајнирајте технологију аутентикације идентитета и лозинке прикладну за теренску опрему индустријског СЦАДА система: Тренутно, неке зреле, сложене и робусне технологије лозинки обично не могу да доврше функцију контроле приступа у теренској опреми индустријског контролног система. Главни разлог је тај што је лозинка превише сложена. Механизми могу представљати ризик да ометају брзу реакцију хитних процедура у хитним случајевима. Стручњаци из области индустријске аутоматске контроле генерално верују да је релативно слабе механизме лозинки (као што су подразумеване лозинке, фиксне лозинке, па чак и празне лозинке, итд.) лакше погодити, пренети итд. додатни утицај.
5. Развијте технологије заштите индустријског СЦАДА система са јачом хардверском компатибилношћу: технологије са јаким могућностима безбедносне заштите у традиционалним ИТ мрежама података, као што су аутентификација идентитета, аутентификација, шифровање, детекција упада и технологије контроле приступа, генерално наглашавају окупацију више мрежа. , перформансе процесора и меморијски ресурси, који су веома ограничени у опреми индустријског система управљања, који су првобитно дизајнирани за обављање специфичних задатака на терену, су генерално ниски-ниски-процесорски уређаји. Штавише, неки веома застарели процесори (као што је процесор Интел 8088 произведен 1978. године) се још увек користе у контролним уређајима енергетских индустријских система као што су снабдевање нафтом и водом. Због тога је тешко применити главне технологије заштите безбедности информација у таквим уређајима без значајног смањења перформанси индустријских уређаја за контролу поља.
6. Развијте технологије заштите безбедности компатибилне са више оперативних система или софтверских платформи: Механизми технологије безбедности информација у традиционалним ИТ мрежама података, углавном за решавање проблема безбедности информација на платформама опште намене{1}} као што су Виндовс, Линук и Уник . У области индустријских СЦАДА система,-индустријски СЦАДА системски уређаји на локацији обично користе не-јавне оперативне системе (понекад се називају фирмвер), наменске софтверске платформе (као што је ГЕ, итд.) које је независно развио добављачи опреме (АББ, Сиеменс, Хонеивелл, итд.). иФик, итд.) да довршите специфичне функције управљања индустријским процесима. Стога, како развити, применити, па чак и надоградити технологије заштите информација о безбедности информација на не-универзалним оперативним системима и софтверским платформама, представља кључно питање које треба решити у будућности индустријске безбедности информација СЦАДА система.
Успоставите систем заштите пре{0}}догађаја, у-и после{2}}догађаја
Конотација, захтеви и циљне карактеристике информационе безбедности система индустријског управљања одређују потребу за неким посебним технологијама и мерама безбедности информација. У процесу индустријске производње, ИЕД, ПЛЦ, РТУ, контролери, комуникациони процесори, СЦАДА системи и различити практични, Користе се или конфигуришу у различитим врстама програмабилне дигиталне опреме за постизање циља безбедносне функције обезбеђивања производње, контроле и управљања индустријском контролом система. Основна технологија информационе безбедности свих система аутоматске контроле је контрола приступа и аутентикација идентитета корисника. На основу тога, развијене су неке технологије за заштиту безбедности комуникационих пакета података помоћу сонди, енкрипције канала, верификације пакета података и аутентификације. Да би се реализовала информациона безбедност индустријског контролног система под претпоставком функционалне безбедности, неопходно је изградити свеобухватан систем управљања и свеукупне безбедносне заштите технолошког система за информациону безбедност система индустријске контроле пре, за време и после догађаја.
1. Напредна одбрамбена технологија
Пред{0}}одбрамбена технологија је важан део технолошког система заштите информација о безбедности информација о индустријској контроли. Тренутно постоји много зрелих основних технологија које се могу користити: наменски заштитни зид за контролу приступа/индустријска контрола, провера идентитета, ИД опрема, биометријска-технологија за идентификацију, безбедни модеми, технологија шифровања, инфраструктура јавног кључа (ПКИ) , виртуелна локална мрежа (ВПН).
2. Технологија одговора у догађају
Технологија откривања упада (ИДС) је веома ефикасна у идентификацији унутрашњих погрешних операција и спољних нападача који покушавају да добију интерни приступ. У стању је да открије и идентификује намеру унутрашњих или екстерних корисника да поремете мрежу. ИДС долазе у два уобичајена облика: системи за детекцију дигиталног потписа и системи за откривање неправилности. Уљези често нападају дигиталне потписе да би добили приступ систему или угрозили интегритет мреже. Систем за детекцију дигиталног потписа упоређује тренутне карактеристике напада са базом података познатих карактеристика напада и на крају утврђује резултат поређења према изабраној осетљивости. Затим се, према резултату поређења, утврђује појава понашања напада, како би се блокирало понашање напада и обавестио систем администратора да је тренутни систем нападнут. Технологија откривања неправилности одређује појаву упада и упозорава администраторе система упоређивањем разлике између понашања система у раду и нормалног понашања система. На пример, ИДС може открити абнормалну активност система у поноћ или тежак приступ И/О порту са спољне мреже. Када дође до абнормалне активности, ИДС може блокирати нападе и упозорити администраторе система.
Оба горенаведена ИДС система имају своје предности и мане, међутим, сви имају исти проблем - како подесити осетљивост детекције. Висока осетљивост ће изазвати лажне аларме за упад, а ИДС ће извршити одговарајуће системске акције за сваки аларм упада. Стога, превише лажних аларма за упад не само да ће уништити неке неопходне функције нормалног система, већ ће узроковати и велику штету систему. додатно оптерећење. Ниска осетљивост ће учинити да ИДС неће моћи да открије појаву неких упадних понашања, тако да ће ИДС затворити очи на нека понашања упада, тако да уљез може успешно да уђе у систем и изазове непредвидиве губитке.
3. Форензичка технологија након-догађаја
Механизам евиденције ревизије је датотека која бележи информације о аутентификацији и друге карактеристичне информације легалних и илегалних корисника и једна је од главних форензичких технологија након{0}}догађаја за безбедност информација у индустријском систему контроле. Стога, сваки приступ систему и његове повезане радње морају бити документовани. Приликом дијагностицирања и ревизије да ли је дошло до електронског упада у мрежу, дневник ревизије је један од битних критеријума за просуђивање. Поред тога, снимање понашања система је такође уобичајена технологија за безбедност информација индустријских СЦАДА система.
Ово су неке уобичајено коришћене и конвенционалне технологије у информационој безбедности индустријских рачунарских система управљања, а постоје и неке посебне кључне технологије у процесу имплементације информационе безбедности индустријског управљачког система.
