Архітектура кібербезпеки

Ще один виклик — забезпечення гнучких сценаріїв розгортання. Для цього сенсори кібербезпеки повинні бути доступні в різних варіантах. На малюнку 2 показано два сенсори, встановлені на DIN-рейку на рівні звʼязку, в той час як сенсор, встановлений у стійку, використовується в локальній мережі станції. Оскільки підхід є пасивним, інсталяція є ненав'язливою, без простоїв і перебоїв у роботі мережі. Розгортання вимагає лише налаштування моніторингу через SPAN в мережевих пристроях або дзеркалювання портів.

Електроенергетичні системи

Системи та мережі електроенергії характеризуються великими географічними територіями та значною кількістю інфраструктури. Такі великі масштаби створюють складнощі в управлінні та моніторингу промислового контролю мережі та її пристроїв.
Ось деякі з технічних проблем, а також приклади рішень для їх розвʼязання:
● Масштабованість
Проблема полягає в тому, що рішення має працювати на тисячах підстанцій, кожна з яких має багато активів. Відстеження активів, зокрема їхнього стану в режимі реального часу, вимагає рішення, що може обробляти дуже великі обсяги даних без впливу на продуктивність.
Що робити. Моніторинг мереж OT та IoT має бути розроблений так, щоб легко керувати великомасштабними розгортаннями підстанцій з точки зору встановлення, конфігурації та обслуговування. Реалізація повинна мати ієрархічну архітектуру з сенсорами моніторингу на підстанціях, що взаємодіють на різних рівнях мережі. Групування підстанцій і розгортання сенсорів полегшує управління системою і дозволяє операторам легко отримувати дані на рівні підстанції та на глобальному рівні. Крім цього, функція навчання системи повинна бути динамічною, дозволяючи системі автоматично переходити з режиму навчання в режим захисту. Ефективні рішення з пасивним моніторингом скорочують час розгортання та витрати на технічне обслуговування завдяки використанню інтелектуального підходу при навчанні системи нормальній поведінці мережі.
●  Пропускна здатність
Пропускна здатність мережі, що з'єднує підстанції з головним центром управління, зазвичай низька і може бути активною лише «на вимогу». Наприклад, вторинні підстанції в розподільчій мережі можуть виходити на зв'язок лише за потреби.
Що робити. Зв'язок між сенсорами кібербезпеки, розташованими на підстанціях, і рішенням централізованого управління повинен бути максимально оптимізований за пропускною здатністю. Він також має відповідати встановленим обмеженням пропускної здатності в цифровій шині підстанції, що може бути задане на рівні QoS.
●  Синхронізація
Синхронізація часу дозволяє відтворювати такі події, як збої, з детальним описом того, що сталося, коли та з яким обладнанням, протягом всієї події.
Що робити. Ефективна технологія для моніторингу мережевої безпеки швидко виявляє будь-які зміни в комунікаціях мережі або стані пристроїв, сприяючи запобіганню та швидкому усуненню загроз, які повʼязані із синхронізацією часу.

Отже, як працює моніторинг технологічних мереж та чому він необхідний?

Електростанції та підстанції зазвичай використовують обладнання від різних постачальників. Це обладнання виконує тисячі процесів у режимі реального часу, генеруючи величезний обсяг даних. Аналіз і моніторинг цих даних для виявлення загроз і аномалій, які можуть бути викликані кібератакою, — місія нездійсненна, з нею не впорається навіть Том Круз.
А ось моніторинг мереж ICS на базі штучного інтелекту та машинного навчання — впорається. Ось як він працює. Як правило, сенсор підключається до SPAN або дзеркального порту комутатора на підстанції чи в операційному центрі. Сенсор приймає та оброблює мережевий трафік і швидко аналізує великі обсяги даних ICS, які неможливо оцінити в інший спосіб.
Цей аналіз даних використовується для покращення операційних процесів та профілів безпеки, що можуть бути унікальними для кожної ICS. Після визначення базових показників мережі в подальшому використовуються поведінкова аналітика та сигнатури загроз для їхнього постійного моніторингу . Результатом є швидке виявлення та сповіщення про кібератаки, кіберінциденти та аномалії критичних процесів.
Отже, на основі цієї інформації, команди можуть запобігати , стримувати та усувати кіберзагрози перш ніж буде завдано значної шкоди.

Висновок

Збільшення кількості кіберзагроз, вимоги керівництва та урядова політика спонукають виробників електроенергії, операторів підстанцій та електромереж підвищувати стійкість своїх систем за допомогою вдосконалення програм безпеки операційних технологій (ОТ) та Інтернету речей (IoT). Для українських компаній ця потреба стоїть особливо гостро, адже в умовах війни критична інфраструктура стає ласим шматочком для ворога.
Важливою частиною цих зусиль є впровадження інноваційних рішень, які покращують видимість, кібербезпеку та відмовостійкість OT та IoT. Без видимості OT та IoT важко залишатися в курсі того, що відбувається на рівні мережі або підстанції. Одна невелика зміна або проблема в мережі може глобально вплинути на безпеку всієї організації.
Під час вибору рішення для безпеки та видимості OT- та IoT-мереж звертайте увагу на: ● Комплексну видимість усіх активів у вашій мережі ● Удосконалене виявлення загроз ● Точність сповіщень про аномалії ● Безперешкодну масштабованість ● Легку інтеграцію з ІТ/ОТ ● Глобальну партнерську екосистему вендора ● Взаємодію з клієнтами та технічну підтримку
З рішенням Nozomi Networks ви можете легко досягти прозорості та безпеки OT та IoT. Рішення забезпечує покращену видимість OT та IoT завдяки автоматичному створенню актуальної інвентаризації всіх активів у мережі. Воно відстежує поведінку активів і мережевий трафік на предмет загроз і аномалій, попереджаючи операторів про зміни, які можуть вказувати на потенційні проблеми.