क्या LK अपना ऑपरेटिंग सिस्टम लिखता है?

औद्योगिक सुविधाओं में, प्रमुख सूचना बुनियादी ढांचा प्रणाली स्वचालित प्रक्रिया नियंत्रण प्रणाली (एपीसीएस), साथ ही आपातकालीन सुरक्षा उपकरण (पीएजेड) हैं। संपूर्ण सुविधा की सुरक्षा इन प्रणालियों के सही और स्थिर संचालन पर निर्भर करती है।

प्रक्रिया नियंत्रण प्रणाली एक स्पष्ट सॉफ्टवेयर और हार्डवेयर विविधता द्वारा विशेषता है। विशिष्ट उद्यम प्रौद्योगिकी नेटवर्क में आमतौर पर विंडोज या लिनक्स चलाने वाले स्काडा सर्वर, डीबीएमएस सर्वर (एसक्यूएल सर्वर या ओरेकल), विभिन्न निर्माताओं से विभिन्न प्रकार के प्रोग्रामेबल लॉजिक कंट्रोलर (पीएलसी), ऑपरेटर पैनल (एचएमआई), स्मार्ट सेंसर और सिस्टम के लिए एक संचार चैनल शामिल होते हैं। व्यापार स्तर ईआरपी। इसके अलावा, नवीनतम डीएचएस शोध के अनुसार, औसतन, एक तकनीकी नेटवर्क में 11 (!) कॉर्पोरेट नेटवर्क से सीधे कनेक्शन के बिंदु होते हैं।


विश्वास बिंदु

वर्तमान में, ऐसे समाधान बनाने की आवश्यकता है जो महत्वपूर्ण औद्योगिक सुविधाओं और अन्य सुविधाओं और संगठनों दोनों के लिए विश्वसनीय सुरक्षा प्रदान कर सकें जो सूचना पैठ और रिसाव के प्रति संवेदनशील हैं। हालांकि, कोई फर्क नहीं पड़ता कि इस तरह के समाधान कितनी अच्छी तरह काम करते हैं, प्रक्रिया नियंत्रण प्रणालियों में कमजोर ओएस और सॉफ्टवेयर का उपयोग सिस्टम सुरक्षा की गारंटी के लिए सुरक्षात्मक उपकरणों के निर्माताओं की अनुमति नहीं देगा। और महत्वपूर्ण सुविधाओं के मामले में, ऐसी गारंटी आवश्यक है।

इस तथ्य पर भरोसा करना आवश्यक नहीं है कि प्रक्रिया नियंत्रण प्रणालियों के सभी डेवलपर्स तत्काल उपयोग किए जाने वाले सभी सॉफ़्टवेयर के कुल चेक और अपडेट में संलग्न होंगे, और एंटरप्राइज़ प्रबंधक उन समाधानों को जल्दी से अपडेट करेंगे जो उनके पास पहले से हैं। और अगर हम इस बात को ध्यान में रखते हैं कि दशकों तक ऐसी प्रणालियों के जीवन चक्र का अनुमान लगाया जाता है, तो यह स्पष्ट हो जाएगा कि, विकासवादी परिदृश्य के अनुसार, संरक्षित प्रक्रिया नियंत्रण प्रणालियों की शुरुआत के लिए एक महत्वपूर्ण राशि की आवश्यकता होगी।

हालांकि, भेद्यता समस्या का एक वैश्विक समाधान एकमात्र संभव समाधान नहीं है जो औद्योगिक सुविधाओं की सुरक्षा सुनिश्चित कर सकता है।

कमजोर सॉफ्टवेयर होने का खतरा क्या है? कमजोरियां कमजोरियां हैं जिनका दुर्भावनापूर्ण कार्यक्रमों द्वारा फायदा उठाया जा सकता है। प्रक्रिया नियंत्रण प्रणाली का कोई भी घटक संक्रमित हो सकता है। और संक्रमित घटक तकनीकी नेटवर्क में दुर्भावनापूर्ण कार्यों को अंजाम दे सकता है, और साथ ही साथ ऑपरेटर को गलत जानकारी देता है।

इस स्थिति में, एक महत्वपूर्ण प्रणाली के ऑपरेटर को बिना किसी गारंटी के तकनीकी प्रक्रियाओं का प्रबंधन करने के लिए मजबूर किया जाता है, जिस पर वह निर्णय लेता है वह जानकारी सही है। वास्तव में, यह सिस्टम सुरक्षा की महत्वपूर्ण समस्याओं में से एक है - आखिरकार, ऐसी वस्तुओं पर एक त्रुटि की कीमत बहुत अधिक है।

एक औद्योगिक सुविधा के सुरक्षित संचालन के लिए, ऑपरेटर को विश्वसनीय जानकारी प्राप्त करना और इस जानकारी के आधार पर उत्पादन का प्रबंधन करना महत्वपूर्ण है। यह नियंत्रण त्रुटियों से बचने में मदद करेगा और यदि आवश्यक हो, तो समय पर उत्पादन बंद करने, दुर्घटना की अनुमति नहीं देने में मदद करेगा।

वर्तमान में, कोई ओएस और सॉफ्टवेयर नहीं है जिसका उपयोग औद्योगिक वातावरण में किया जा सकता है और जिसके परिणाम हम पूरी तरह से भरोसा कर सकते हैं। और इसने हमें किसी अन्य तरीके से नहीं छोड़ा बल्कि ऐसे उपकरणों के स्वतंत्र विकास की शुरुआत करने के लिए किया।

मूल सुरक्षा उपकरण ऑपरेटिंग सिस्टम है। हमारा मानना ​​है कि औद्योगिक नेटवर्क में प्रसारित होने वाली जानकारी को नियंत्रित करने के लिए, ऑपरेटिंग सिस्टम का उपयोग करना सबसे पहले आवश्यक है। यह गारंटी देगा कि जानकारी सही है, विश्वसनीय है और इसमें दुर्भावनापूर्ण घटक नहीं है।

सुरक्षित ओएस

सूचना के बुनियादी ढांचे को नियंत्रित करने के लिए सबसे सुरक्षित वातावरण की क्या आवश्यकताएं होनी चाहिए?

- ओएस किसी भी मौजूदा प्रोग्राम कोड पर आधारित नहीं हो सकता है, इसलिए इसे स्क्रैच से लिखना होगा।

- सुरक्षा की गारंटी देने के लिए, इसमें कर्नेल में त्रुटियां और कमजोरियां नहीं होनी चाहिए जो सिस्टम के शेष मॉड्यूल को नियंत्रित करती हैं। नतीजतन, कर्नेल को सत्यापन के माध्यम से सत्यापित किया जाना चाहिए जो कमजोरियों और दोहरे उपयोग कोड के अस्तित्व की अनुमति नहीं देता है।

- इसी कारण से, कर्नेल में कोड का एक महत्वपूर्ण न्यूनतम होना चाहिए, जिसका अर्थ है कि ड्राइवरों सहित कोड की अधिकतम संभव मात्रा को कर्नेल द्वारा नियंत्रित किया जाना चाहिए और विशेषाधिकारों के निम्न स्तर के साथ निष्पादित किया जाना चाहिए।

- अंत में, ऐसे वातावरण में एक शक्तिशाली और विश्वसनीय सुरक्षा प्रणाली मौजूद होनी चाहिए जो विभिन्न सुरक्षा मॉडल का समर्थन करती है।

इसके अनुसार, हम अपना स्वयं का ऑपरेटिंग सिस्टम बनाते हैं, जिसकी मुख्य विशेषता इसमें अघोषित कार्यक्षमता का प्रदर्शन करने की मूलभूत असंभवता है।

केवल ऐसे ओएस के आधार पर हम एक समाधान बना सकते हैं जो ऑपरेटर को न केवल यह देखने की अनुमति देता है कि वास्तव में उत्पादन के साथ क्या हो रहा है, बल्कि इसका प्रबंधन भी करना है। विशिष्ट ओएस, डीबीएमएस, स्काडा और पीएलसी के निर्माताओं की परवाह किए बिना, उनकी सुरक्षा की डिग्री या उन में कमजोरियों की उपस्थिति की परवाह किए बिना। इसके अलावा - संक्रमण की उनकी डिग्री की परवाह किए बिना।

वास्तव में, हम नई पीढ़ी के बुद्धिमान आपातकालीन सुरक्षा प्रणाली के बारे में बात कर रहे हैं। एक सुरक्षा प्रणाली जो एक बार में उद्यम संकेतकों की पूरी श्रृंखला को ध्यान में रखती है। एक सुरक्षा प्रणाली जो ऑपरेटर द्वारा गलत कार्यों के परिणामस्वरूप या नियंत्रण प्रणाली सॉफ्टवेयर में त्रुटियों के परिणामस्वरूप या साइबर हमलों के परिणामस्वरूप दुर्घटना का कारण बनने की अनुमति नहीं देती है। अन्य बातों के अलावा, इस तरह की प्रणाली पीएजेड के पारंपरिक साधनों को पूरक करने में सक्षम होगी, जो आपको अधिक जटिल और जटिल परिदृश्यों को ट्रैक करने की अनुमति देगा जो कि हो रहा है।

इस तरह के समाधान को मौजूदा प्रक्रिया नियंत्रण प्रणालियों में बनाया जाना चाहिए ताकि उनकी सुरक्षा सुनिश्चित की जा सके और विश्वसनीय निगरानी सुनिश्चित की जा सके या आधुनिक सुरक्षा सिद्धांतों के अनुप्रयोग को सुनिश्चित करते हुए नई प्रक्रिया नियंत्रण प्रणालियों को डिजाइन करते समय ध्यान में रखा जाए।

निष्कर्ष

दुनिया बदल गई है। राज्य सक्रिय रूप से साइबर हथियारों में महारत हासिल कर रहे हैं, और इसके लिए सुरक्षा के पर्याप्त साधनों की आवश्यकता है। इस तथ्य के बावजूद कि प्रमुख सूचना बुनियादी ढांचा प्रणाली महत्वपूर्ण महत्व की हैं, वर्तमान में कोई ऐसा साधन नहीं है जो उनकी गारंटीकृत सुरक्षा सुनिश्चित करने में सक्षम हो।

मौजूदा ओएस के आधार पर, FIAC के संरक्षण के नए, आधुनिक और वास्तव में काम करने वाले साधन बनाना असंभव है। प्रक्रिया नियंत्रण प्रणाली के सभी घटकों के लिए एक नया ओएस बनाना एक बहुत ही मुश्किल काम है, इसके समाधान में समय लगता है। और औद्योगिक सुविधाओं की सुरक्षा समस्या को अब हल किया जाना चाहिए।

इसलिए, सूचना सुरक्षा की प्रमुख समस्याओं का पता लगाना आवश्यक है, और सबसे पहले, उन्हें समाप्त करें। इन समस्याओं में से एक यह है कि औद्योगिक सुविधाओं की सूचना सुरक्षा प्रणाली सूचना के अविश्वसनीय स्रोतों पर निर्भर करती है। जब तक एक घटक तकनीकी नेटवर्क में प्रकट नहीं होता है कि ऑपरेटर या कुछ नियंत्रित सॉफ़्टवेयर कॉम्प्लेक्स भरोसा कर सकते हैं, सुरक्षा प्रणाली के निर्माण की संभावना के बारे में बात करना संभव नहीं है। ऐसा "विश्वसनीय आधार" बनाना आवश्यक है जिसके आधार पर उच्च-स्तरीय सुरक्षा प्रणाली का निर्माण किया जा सके। इस तरह के "विश्वसनीय आधार" के लिए कम से कम एक विश्वसनीय ओएस की आवश्यकता होती है।

हम एक ओएस बना रहे हैं, जिस पर सुरक्षा प्रणाली के घटक काम करेंगे, प्रक्रिया नियंत्रण प्रणाली के सभी घटकों को विश्वसनीय जानकारी प्रदान करते हैं। हमने कई मूलभूत सिद्धांतों के लिए ओएस की नींव रखी, जिसके पालन की गारंटी होगी कि यह किसी भी समय डेवलपर के उद्देश्य से बिल्कुल कार्य करेगा, और अलग तरीके से कार्य नहीं कर सकता है। स्थापत्य रूप से, ऑपरेटिंग सिस्टम इस तरह से बनाया गया है कि इसके किसी भी घटक या एप्लिकेशन को हैक करने पर भी एक हमलावर को इस पर नियंत्रण हासिल करने या दुर्भावनापूर्ण कोड चलाने की अनुमति नहीं दी जाएगी। यह दृष्टिकोण हमें ऐसे ओएस पर भरोसा करने और सूचना के एक विश्वसनीय स्रोत के रूप में उपयोग करने की अनुमति देता है, जो उच्च-स्तरीय सुरक्षा प्रणाली के निर्माण का आधार हो सकता है।

आप इस विषय पर यूजीन कास्परस्की की कहानी यहाँ पढ़ सकते हैं।

यहां अपना खुद का ओएस बनाने के लिए प्रक्रिया नियंत्रण प्रणालियों की विशिष्टताओं और पूर्वापेक्षाओं के बारे में अधिक जानें।