Архитектурин төвөгтэй бүтцүүдийн төвөгтэй бүтцүүд: Үйлдэл Технологийн (ҮТ) системд аюулгүй холболтын зарчимуудыг хэрэгжүүлэх

Үйлдэл Технологи (OT)-д физик тусгаарлалын ариутгаж, "аураар тусгаарлах" гэсэн уламжлалт бүрхүүл хамгаалалт илүү цөөн хүчинтэй болой. Индустри 4.0-ийн нөлөөнд IT ба OT системүүдийн нийлүүлэлт нь жишээ нь бодит цагт телеметрийн мэдээллийг авах, урьдчилан таамаглаж тохируулах зэрэг том хэмжээний үр дүнг олзуй. Гэтэл, түүнээс үүдүүлэн индустрийн хүчирдүүлэх газрын хэмжээ хүчтнүүрт үлдсэн.

Эдгээр системийн сул талыг багасгахын тулд Британийн Үндэсний Киберхамгаалалт Төв (NCSC), Америкийн Киберхамгаалалт ба Дорнод Суурин Хамгаалалт Төв (CISA) ба ФБР-ийн гадаад бүлгүүдтэй хамтран Аюулгүй Холболтын Зарчмыг oT-д гаргаж өгсөн. Эдгээр шаардлагуудын дагуу үйлдэх нь сонгож хийх зүйл бүү, архитектурин хүчтнүүр, эдийн засгийн тогтвортой байдал, хүмүүний амьдралыг хамгаалахын үндэсний шаардлага.

1. Стратегийн чухал шинж Хамгаалттай OT холболт Загвар

IT-ийн нүхнүүд үндэснээс хувийн мэдээллийн нууцлалыг зөвхөн тааруулж, OT орчинд бүхлээрхүүн хүртэлх аюулд үлдмүүн. Томоохон удирдлагын системд (ICS) амжилттай нүүрлэх нь шууд физик сүйрэлтүүдийг үүсгэж, төхөөрөмжийн гажиг, ажилтнуудын аюулгүй байдлын хориглолт, хортой орчин-экологийн нүүрлэлт, цахилгааны сүлжээ гэх мэт үндэсний чухал дотоод инфраструктурын (CNI) үйл ажиллагааг зогсоож болой.

Сүүлд гарч ирсэн туршилтын өгөгдлүүд нь тус рискаас үүсэх үлдэц аюулд анхааруулж буй. Дэлхийн кибернүүдлүүдийн тайлангууд харуулж буйн дагуу, үйлдвэрлэлийн байгууллагуудын дүрсүүд дээрх хүлээлт халдлага тооны жил-жилд 50%-иас илүү өсөж буй. Номиналь жишээ нь Страйкер корпорацийн дүрсүүд дээрх хактивист бүлгийн халдлага. Түүнд Microsoft Intune доторх удирдлагын тохиргоог ашиглан 200 мянган төрлийн холбогдсон төхөөрөмж дээрх өгөгдлүүдийг устгаж буй. Олон үйлдвэрлэлийн объектууд ховдойн цагт хүлээлт халдлагууд үүсэх үед хийгдсэн хуучин техник хангамж дээр суурилж буй, түүн дагуу аюулд хандах холболтын хүрээ нь талд нь тархаж буй аюулд саад тавих, үйл ажиллагааны гүнзгүй зогсолт үүсэхийг саатгахын тулд чрезвычайно чухал.

2. Үндсэн утга Аюулгүй Холболтын Зарчмыг

Хамгаалалт холболтын зарчимууд нь  дижитал хувьсгал үйл ажиллагааны хүлээлт халдлагуудын аюулд орхигдуулж буй. Бүтнэд хуваалцахын оронд, тус хүрээ нь холболтуудыг яаж бүтээх вэ, аюулд хандах холболтуудыг хүртэл хүртэл хөнгөвтүр хийх вэ гэдгийг зааж буй:

Аюулд үндэслэн тэнцвэрлүүлэх: Баталгаажуулж үзүүлсэн аюулд үндэслэн загварчлан, төхөөрөмжийн хоорондын хамаарлыг зурагт дүрсэлж, мөхрүүлж чадах урьдчилан бүүрдсэн хориглолтын хувьд итгэлт бүсүүдийг тодорхойлох.

Экспозицийн багасгалаа: Гадаа харуулж буй хязгаарыг интернетийн сканирование-д үлдээхгүйн тулд гадаа харуулж буй холболтыг хүчтүүлж, цагийн шүүлт (JIT) хүртүүлэх арга барилыг хэрэглэх.

Хүртүүлэх замын нэгтгэл: Түрхүүлсэн холболтын бүхлүүлэлтийг устгаж, нэгтгэсэн, төвшүүрлүүлсэн, бүрэн шүүлж үзсэн хүртүүлэх замуудаар солих.

Протоколын хүчтүүлэл: Ил текст холболтыг нөхцөлт, нууцлагдаж буй протоколууд руу шилжүүлж, гүн пакетын шүүлт ашиглан хорин агуулгыг түүнхүүлж буй.

Практик хэрэгжүүлэлтүүд  технологийн орчинд

А хувилбар: Секьюр холболт ашиглан техник хангамжийн үйлчилгээ

Төвхөн төхөөрөмжүүдийн асуудлыг шийдвэрлэхдээ үйлдвэрлэлийн газар нь ихэвчлэн гадаадын үйлдвэрлэгчдийн (OEM) тусламжийг шаардууд. Уламжлалт "бүх цагт идэвхтэй" Виртуал Хувийн Сүлжээ (VPN) хүчтэй нууцлалын аюулд үлдээд, нэг нууц үгийн хуураалт нь халдагчид бүх үйлдвэрлэлийн орчинд хөндлөн зөрчил үүсгэж өгд.

Нууцлалын аюулд үлдээх хэмжээг багасгах ба хандах стандартыг нэгдүгээрт хийх замаар үйлдвэрлэлийн газар нь шууд дотогш портын чиглүүлэлтийг бүтнээр нь устгад. Гадаад холболтууд нь тусгаарлагдсан Индустриал Демилитаризированнын Бүс (iDMZ)-д бүрдүүлсэн хамгаалалттай шүүлтүүр арқаар дамжуулд. Ажилтнууд нь зөвхөн JIT дүрэмд заасны дагуу түрхэн хандах эрхтэй болд, фишинг-түүшт Многофакторын Нууцлалын Баталгаажуулалт (MFA) арқаар баталгаажуулд. Холбогдсны дараа программаар тодорхойлогдсон хандах хяналтын жагсаалт (ACL) нь хандах хүрээнийг зөвхөн зорилгооны төхөөрөмжүүд рүү хязгаарлад, тасралтгүй сессийн бүртгэл нь хүртэлбүр хүлээгдэж буй үйлдлүүдийг мөртөн танид.

Бүснүүр B: Өвөрмөц индустриал хяналтын хөгжим хөгжүүдийн хамгаалалтыг хүчтүүрэх

15 жилийн настай Программируемый логикын контроллер (PLC) -д удирдагдаж буй шүүмжлэхүйц үйлдвэрлэлийн шугамыг төсөөлөн үз. Төхөөрөмж гоо сайхан ажиллаж буй, гэтэл түүнд засварлах боломжгүй прошивка-н дутагдалд оршит.

Энэ хөрөнгөөс холдуулахын тулд үнэт харилцан үйлчилдэг төхөөрөмж солихгүйгээр ургамал нь сүлжээний микро-сегментацийг хэрэгжүүлж. Хуучин PLC-г хатуу сүлжээний түүрүүлд бүтэн тусгаарлагдаж, түүний холбооны хүрээ нь HMI (Хүн-Машина Интерфейс)-т зөвхөн хүртэмүүр хийдэг. Хамгийн бага хүртэмүүр зарчмыг хэрэгжүүлж, сүлжээний ACL-ууд PLC-н холбооны хүрээг зөвхөн түүний тодорхойлогдсон Хүн-Машина Интерфейс (HMI)-т хязгаарлаж. Тасралтгүй хазилт илрүүлэх програм хангамж нь энэ тусгаарлагдаж буй хүрээг хяналт дор барьж. Түүнхүүл, корпорацийн IT ажилтаны станционар компьютер вирусд оршит бол, халдвар логикын хувьд тусгаарлагдаж, үйлдвэрлэлийн гол шугамд хүрэхгүй.

Дүгнэлт

Үйлдвэрлэлийн дижиталжуулалт их хэмжээний үйлдвэрлэлийн давуу талуудыг олгож буй, гэтэл хүнд аюултай аюулгүй бүтэн бүтэцтүүлэх дагалдах хоосон орчин үүсгүйлж. Аюулгүй Холболтын Зарчмыг oT-н хоорондын хоосон орчинд хүртэмүүр хийдэг, мөн үүрдийн новаторствоо хүлээн авахын тулд практик стратеги саналд оршит, физик аюулгүй бүтэн бүтэцтүүлэлд хоосон орчин үүсгүйлж.

Энэ олон давхаргат хамгаалалтыг хэрэгжүүлэх нь тусгай зориулалттай хэрэгсэл шаардаж. SecureOT архитектурын багц хэмээн нэрлэгдэх дөрвөн үүрдийн програм хангамж нь бүх хөрөнгүүдийн гүнзгүй хараа (төхөөрөмж түвшинд) хүртэл, сүлжээний хамгаалалтыг хялбаршуулж, микро-сегментацийг автоматаар хийж, байгууллагуудад тусламж үзүүлж. Эдній зарчимуудыг үндсэн автоматжуулалтын практикт нь хүртүүлж, чухал физик процессыг дэлхийн хувьсах аюулт нөхцөлдөөс тусгаарлаж.

Түүнчлэн асууж болох асуултууд: OT-д хамгаалалттай холболтын зарчимууд

1. OT-д хамгаалалттай холболтын зарчимууд гэж юу вэ?

Түүнүүд нь холболтыг бүтэцтэй хийж, ил тавигдлыг багасгаж, бүтнэд хоосон зай (air-gapping) ашиглахгүйн газар IT ба OT-ийн хамгаалалттай интеграци хийж, үйлдвэрлэлийн системүүдийг хамгаалах зориулалттай зааврууд.

2. Уртхан хэрэглэдэг «хоосон зай» (air gap) яагаад одоо хүртэл хангалттай биш вэ?

Учир нь өнөөдөрхүүн Industry 4.0 системүүд нь бодит цагт өгүлдөөн ба холоос хандах шаардлагатай бөгөөд, түүнээс бүтнэд хоосон зай (air-gapping) нь хэрэглэх нь хүндрүүлж, түүнээс гадна түүнээс түүхүүр хүртүүлж.

3. Хамгаалалтгүй OT холболтын гол аюул гэж юу вэ?

Киберхалдлага нь IT-системүүдээс OT-системүүд рүү дамжин, физик процессыг хүндрүүлж, тоног төхөөрөмжийг гэмтээж эсвэл аюулгүй бүтэцтүүдийн үйл ажиллагаанд нөлөөлж чадна.

4. Just-In-Time (JIT) хүртээмж OT-аюулгүй бүтэцтүүдийн хамгаалалтыг хэрхэн сайжруулдаг?

JIT хүртээмж нь зөвхөн шаардлагатай үед хугацааны хязгаартай, хязгаарлагдмал хүртээмж олгох замаар тогтмол юм удаан хүртээмж буюу хулгайлан авсан хүртээмжийг халдлагад хэрэглэх аюулд хориг тавихын зүүд ажилладаг.

5. Хуучин OT тоног төхөөрөмжийг солихгүйн газар хамгаалахын арга замууд юу вэ?

Хуучин төхөөрөмжийн төхөөрөмжийн сегментацийн ашиглалт, түлхүүр хана, хүртээмжийн хатуу хяналт зэрэг арга хэмжээсүүдийн тусламжтайгаар хуучин төхөөрөмжийн төхөөрөмжийн холбооны хүрээг хязгаарлаж, түүний холбооны хүрээг зөвхөн шаардлагатай системүүдтүүдтэй хязгаарлаж чадна.

Эх сурвалж:

https://www.rockwellautomation.com/en-us/company/news/blogs/secure-connectivity-principles-for-operational-technology.html

(Хэрэв ямар нэгэн зохиогчийн эрхийг зөрчсөн бөлүү, түүнийг устгахын тулд над руу холбогдун.)