सुरक्षा प्रक्रिया नियंत्रण अभ्यास और उदाहरण

परमाणु सुविधाओं में साइबर आतंकवादियों के प्रवेश और दुश्मन के बुनियादी ढांचे को नष्ट करने के लिए साइबर हथियारों के बड़े पैमाने पर उपयोग के बारे में कोई कहानी नहीं होगी। और एक सामान्य औसत रूसी उत्पादन में प्रक्रिया नियंत्रण प्रणालियों की फैशनेबल सुरक्षा प्रवृत्ति के अनुसार, व्यक्तिगत अभ्यास से कई रोज़मर्रा के उदाहरण होंगे।

सकारात्मक से औद्योगिक प्रणालियों की सुरक्षा के बारे में निम्नलिखित लेख कलम के साथ आया था।

www.ptsecurity.ru/download/SCADA_analytics_russian.pdf

और एसीएस टीपी के विशेषज्ञों से बाद की होमोसेक्सुअल हँसी
।
asutpforum.ru/viewtopic.php?f=11&t=3239

लेख की चर्चा में, मुख्य समस्याओं के कई विशिष्ट उदाहरण थे: सर्वर और एससीएडी के वर्कस्टेशन पर विंडोज सिस्टम के बड़े पैमाने पर वितरण के बारे में, यहां तक ​​कि उन पर एंटीवायरस की अनुपस्थिति के बारे में, इस तथ्य के बारे में कि स्क्रैप के खिलाफ कोई रिसेप्शन नहीं है और नियंत्रकों और प्रोग्राम के निचले स्तर तक चला गया। सेंसर ऐसी परेशानियों को कर सकते हैं और नहीं भी। और निश्चित रूप से, दुष्ट सुरक्षा गार्डों के बारे में जो केवल खून पीते हैं और ऊपर से कागज के संवेदनहीन टुकड़े लेते हैं :)।

लाल रेखा गोपनीय नियंत्रण प्रणाली की सुरक्षा सुनिश्चित करने के लिए एक सही दृष्टिकोण का मुख्य विचार है, गोपनीय डेटा की सुरक्षा नहीं, बल्कि उत्पादन प्रक्रिया की निरंतरता सुनिश्चित करता है। कुछ लोग बिजली इकाइयों के तापमान संवेदकों से रीडिंग को डंप करने में रुचि रखते हैं, लेकिन इन सेंसर को निष्क्रिय करने और उत्पादन को रोकने के लिए, यह एक संभावित प्रतियोगी का अधिक लक्ष्य है।

सुरक्षा नीति बनाने के लिए कई दिशाएं हो सकती हैं। मैं निम्नलिखित लहजे को पसंद करता हूं।
एक स्वचालित प्रक्रिया नियंत्रण प्रणाली की सूचना सुरक्षा सुनिश्चित करने का पहला लक्ष्य हमलावर के वास्तविक भौतिक उपस्थिति की योजना के लिए एक दूरस्थ सॉफ्टवेयर-नेटवर्क विमान से सभी हमले के जोखिम को स्थानांतरित करना है। ताकि एक संभावित घुसपैठिये के लिए, इस कुख्यात सेंसर को हथौड़े से तोड़ने, या लैपटॉप के साथ संपर्क करने और इसे पुन: उत्पन्न करने के लिए कोई अंतर नहीं होगा।

पहले से सुचारू रूप से बहने वाली प्रक्रिया नियंत्रण प्रणाली की सुरक्षा सुनिश्चित करने का दूसरा लक्ष्य मूर्ख :) से सुरक्षा है।

नीचे मैं औद्योगिक नेटवर्क की सुरक्षा का विश्लेषण करते समय अपने व्यवहार में आई विशिष्ट समस्याओं को बताऊंगा।

1. वायरल संक्रमण के उच्च जोखिम।
जब एक नियंत्रण प्रणाली का विश्लेषण करने के बाद, एंटी-वायरस सुरक्षा की कमी के रूप में ऐसी तुच्छ स्थिति का पता चला था। इस सवाल का जवाब "क्यों?" माना जाता था, "क्यों? केवल कंप्यूटर लोड करते हैं, सब कुछ धीमा हो जाता है। ”
यह अनुकूल स्थिति तब तक जारी रही जब तक कि नेटवर्क पर प्राचीन नेटवर्क पी 2 पी कृमि की उपस्थिति नहीं हुई, जिसे कॉर्न ने अपने उन्मत्त यातायात के साथ सब कुछ डाल दिया, और उत्पादन मैन्युअल नियंत्रण मोड में बदल गया (ऐसा कोई लाभ नहीं था)। इसके अलावा, डाउनटाइम के प्रत्येक घंटे में मूर्त मौद्रिक नुकसान हो सकता है।

2. भौतिक स्तर पर एडब्ल्यूपी को अवरुद्ध करने की कमी।
एक सामान्य औसत रूसी उत्पादन में AWP क्या है? यह एक ऐसा तुच्छ व्यक्तिगत कंप्यूटर है जिस पर विंडोज कताई है और डेस्कटॉप पर एक SCADA "चित्र" फैला हुआ है। एक ही समय में कंप्यूटर डिफेन्सलेस रूप से ऑपरेटर की मेज पर खड़ा होता है।
ऑपरेटरों को क्या चाल नहीं चल रही है, ताकि रात की पारी को याद न करें। SCADA इंटरफ़ेस को कम करने के लिए विभिन्न प्रमुख संयोजनों को आज़माते हुए, संक्रमित USB फ्लैश ड्राइव को खिलौनों के साथ कार्य केंद्र में रखने का प्रयास किया जाता है (उन्हें भुगतान टर्मिनलों को तोड़ना होगा!)। वर्कस्टेशन ऑपरेटर अब पुराने लोग नहीं हैं, लेकिन अधिक से अधिक "उन्नत" युवा हैं।
केवल लॉक के साथ लोहे का बॉक्स बचाता है। लोहे के बक्से के साथ एक पूर्ण ताला क्यों? मेरी स्मृति में, एक ताजा उदाहरण है जब एक संसाधन ऑपरेटर, बाढ़ वाले यूएसबी पोर्ट में पसरा हुआ है, बस सिस्टम स्क्रू को हटा दिया है और मदरबोर्ड के आंतरिक इंटरफेस से जुड़ा है। :)

3. उत्पादन नेटवर्क के क्षेत्रों के बीच अपर्याप्त अलगाव।
बहुत बार मैंने देखा कि कैसे कार्यालय और तकनीकी कार्य एक नेटवर्क में घूम रहे हैं। टिप्पणी करने के लिए कुछ भी नहीं है।

4. सॉफ्टवेयर-नेटवर्क स्तर पर नियंत्रण प्रणाली नेटवर्क में एकाधिक प्रवेश बिंदु।
यह समस्या पिछले दो लोगों से उत्पन्न होती है और आमतौर पर वायरल संक्रमण की ओर जाता है, और विशेष रूप से बुरे मामलों में, दुर्भावनापूर्ण इरादे को आसानी से पूरा करने के लिए। पोर्टेबल उपकरणों के कनेक्शन के बहुत अधिक बिंदु, नेटवर्क के बीच संपर्क के कई बिंदु। आदर्श रूप से, नियंत्रण प्रणाली नेटवर्क में प्रवेश बिंदु एक होना चाहिए। पूरी तरह से नियंत्रित मशीन समर्पित।

5. पासवर्ड नीति का अभाव।
एक सकारात्मक रिपोर्ट में कहा गया है कि मानक इंजीनियरिंग पासवर्ड। ये अभी भी फूल हैं। पासवर्ड अक्सर सुविधा के लिए सेट नहीं किए जाते हैं। न तो नियंत्रक और SCADA योजनाओं के इंटरफेस पर, न ही AWP और सर्वर के प्रशासनिक खातों पर।

6. प्रक्रिया नियंत्रण नेटवर्क के लिए सॉफ्टवेयर अपडेट
बीमार सवाल। कुटिल अद्यतन के परिणामस्वरूप आपके पास कितनी बार सर्वर क्रैश हुआ है? संयुक्त को ठीक करने में कितना समय लगा? और अगर कुछ ऑनलाइन स्टोर के मामले में, इस तरह की विफलता के बाद सर्वर रिकवरी का मतलब बिक्री में एक क्षणिक रिकवरी है, तो आधे घंटे के लिए केंद्रीय नियंत्रण प्रणाली सर्वर के एक आपातकालीन बंद होने से उत्पादन लाइन का पूरा पुनरारंभ हो सकता है, जो एक घंटे से अधिक तक रह सकता है (बॉयलरों का नया हीटिंग) संबंधित तैयारी कार्य, आदि)। यह एक मूर्त मौद्रिक नुकसान होगा। यह वास्तविक तोड़फोड़ से अलग नहीं है। :)

नतीजतन, किसी भी स्वचालित अद्यतन का कोई सवाल ही नहीं है। सभी अद्यतन केवल मरम्मत के लिए अनुसूचित उत्पादन बंद करने के लिए बंधे हैं। इस मामले में, एक ही प्रवेश बिंदु के माध्यम से नियंत्रण प्रणाली नेटवर्क के माध्यम से आवश्यक पैच और उनके वितरण का मैन्युअल विश्लेषण किया जाता है।

यह सही और गलत है, "यह काम करता है और स्पर्श नहीं करता है, हमें कुछ अतिरिक्त समस्याओं को अपडेट करने की आवश्यकता क्यों है!" :)

वैसे, पॉज़िटिव की रिपोर्ट में औद्योगिक प्रणालियों पर दूरस्थ हमलों, बफर ओवरफ्लो, आदि पर बहुत जोर दिया गया है। लेकिन ये विंडोज सिस्टम में छेद की तुलना में फूल हैं, जिस पर ये सभी घटक कताई कर रहे हैं। मैंने एक बार एक वर्कस्टेशन पर एक दर्जन महत्वपूर्ण कमजोरियों को गिना और मुझे मशीन पर पूर्ण नियंत्रण रखने की अनुमति दी।

7. इंजीनियरिंग सुरक्षा और सुरक्षा।
यह पहले से ही सूचना सुरक्षा के विषय से कुछ हद तक बाहर है, लेकिन चूंकि मुख्य विचार एक दूरस्थ सॉफ्टवेयर-नेटवर्क विमान पर हमले के सभी जोखिमों को कम करना है और उन्हें वास्तविक भौतिक उपस्थिति की योजना में लाना है, सबसे महत्वपूर्ण नियंत्रण प्रणाली नोड्स पर कई सस्ती आईपी कैमरे जल्दबाजी से बहुत अनुशासित हैं समाधान। :)

अब सिक्के के दूसरे पक्ष के बारे में थोड़ा - अंदरूनी सूत्र और बुकमार्क।

औद्योगिक नियंत्रकों के नियंत्रण कार्यक्रमों में अनिर्दिष्ट बुकमार्क होने के जोखिम हमेशा होते हैं, रखरखाव कर्मियों द्वारा कार्यक्रमों को नियंत्रित करने के लिए इनसाइडर और लक्षित क्षति की संभावना थोड़ी कम होती है।
संरक्षण को लागू करने की उच्च लागत के कारण जोखिम को बंद करना मुश्किल है। कुछ लोग खुद को वार्डर और लेखा परीक्षकों की सेना को खिलाने की अनुमति देंगे (हां, हां, प्रत्येक वार्डर इंजीनियर के लिए कोड़ा और कुल कोड ऑडिट के लिए)।
हालांकि, विफलताओं के लिए प्रक्रिया नियंत्रण नोड्स के संचालन पर आंकड़े एकत्र करना और विश्लेषण करना बहुत उपयोगी है।
ऐसा हो सकता है कि दिलचस्प पैटर्न सामने आए। जो तब दिलचस्प परिणाम प्रकट करता है, अर्थात् बेईमान विक्रेताओं द्वारा "समर्थन और वसूली" पर कुछ पैसे कमाने की इच्छा।

मैं एक लेख का उदाहरण नहीं दे सकता, जब एक बंद नियंत्रक फर्मवेयर के माध्यम से, वे हेडस्टॉक पर उत्पादन करना चाहते थे।
चालाक उपराष्ट्रपति ने समय अंतराल की गिनती की और स्टानोच्का को रोक दिया।
plc4good.org.ua/view_post.php?id=107
प्रतिलिपि
www.sendspace.com/file/h4681k

उद्धरण

8 घंटे के 360 काम शिफ्ट के लिए एक टाइमर कोड है। टाइमर केवल तभी गिना जाता है जब किसी प्रकार का आउटपुट चालू होता है, जैसे कि दबाव एम्पलीफायर के हाइड्रोलिक पंप को चालू करना, जब मशीन काम कर रही होती है। जब टाइमर अंत में गिना जाता है, तो एक ध्वज पता 1313 :) के साथ सेट किया जाता है, जैसे, सभी लोग, पैसे का भुगतान करते हैं! यह क्या है, अगर जबरन वसूली नहीं!

टिप्पणियों को देखते हुए, मामले विलक्षण हैं।