Киберзащита АСУ ТП

[CHANt]

Да. Но, пока надо дождаться реализации проекта. Наши цискаридзе говорят что, возможен вариант, когда вся система будет смонтирована, настроена и выключена, и включаться только для демонстрации. Посмотрим.
Если кому из коллег по форуму, из эксплуатации, интересна тема тестирования МСЭ, пишите в личку. К сожалению, обсуждать сами проекты и детали, как работнику, мне не разрешается

[petr2off]

Я тут намеднясь интересовался проектом КНС, который мы к универсиаде сдали. Дам была закуплена аппаратура шифрования Континент. Когда сдавали, она скромно в шкафу торчала, к ней даже питание не подключили. Вот в таком состоянии и стоит. Девайс в шкафу за 90 тысяч и девайс в конторе за 120. Сам контроллер с модулями в/в обошлся тысяч в 60.

[CHANt]

petr2off, очень, очень, очень скромные у Вас ребята в части ИБ.

[petr2off]

Это не у нас. Проектировала красноярская контора. Они просто в этом не разбираются ни как, поэтому тупо вставили вставили в проект требование к шифрованию канала. А оборудование я уж сам подбирал. Дешевле просто не было.

[VADR]

petr2off, очень, очень, очень скромные у Вас ребята в части ИБ.

Ага :). У того оборудования, которое предлагали нам, только комплект крепления в 19" стойку выходил почти в 40 тыр на одноюнитовое устройство :).

[Jackson]

Вот в таком состоянии и стоит. Девайс в шкафу за 90 тысяч и девайс в конторе за 120. Сам контроллер с модулями в/в обошлся тысяч в 60.

Если это в рублях, то цены весьма скромные, ИМХО.

[petr2off]

В рублях. Девайс который на объекте по жизни ставится в банкоматы.

[petr2off]

Кстати, это не единственные расходы. Нужно будет еще арендовать ключи шифрования. А еще, примерно раз в 3-4 года покупать обновленную прошивку, потому как старая будет изъята из Российского реестра средств шифрования. Короче, ценник можно смело умножать, как минимум на !,5.

[Jackson]

Нужно будет еще арендовать ключи шифрования. А еще, примерно раз в 3-4 года покупать обновленную прошивку

Это уже эксплуатационные расходы, а не кап.вложение на приобретение

[petr2off]

Эксплуатация спасибо точно не скажет. Вспоминаю, как проектировщики на охлаждение ЭД ПЭНа заложили регулирующий клапан с ДУ100. Я дня наверно 3 пытался отстроить ПИД регулятор, затем осознал, что он в закрытом состоянии охлаждает двигатель до нижней уставки. Проектировщики сказали УПССС, и попросили нас рассчитать необходимый клапан. Рассчитали, ценник там по моему что то по 200 тыс вышел. Эксплуатация (в лице начальника турбинного цеха) не обрадовалась настолько, что сказала хрен с ним. Т.е. клапан все время в закрытом состоянии, и задвижка на линии тоже. А как только операторы видят, что температура подползает к верхней уставке - посылают самого молодого оператора открыть задвижку. Так как это процесс происходит 3-4 раза в сутки, он стал штатным способом регулирования. Т.е. сильно не любит эксплуатация расходов, особенно не влияющих на работу основного оборудования.

[Jackson]

Эксплуатация спасибо точно не скажет.

Понятное дело. Но кого это волнует на этапе закупки? Особенно эффективных манагеров. Иной раз такие нам звонят, такое впечатление что им всё равно что закупать, им до лапочки: скажут закупить адронный коллайдер или водородную бомбу - будут закупать подешевле и вымаливать скидки как обычно.

[+] анекдот

В аптеке человек у стойки попросил нужное, расплатился, не глядя забрал и уходит. В дверях его застигает крик с прилавка:
- Молодой человек, стойте! Вы ведь просили хлористый кальций, а я Вам отпустила цианистый калий!
- Так, и что же мне теперь делать?
- Как что?! Доплатите 56 рублей!

[leon78]

...

[+] анекдот

В аптеке человек у стойки попросил нужное, расплатился, не глядя забрал и уходит. В дверях его застигает крик с прилавка:
- Молодой человек, стойте! Вы ведь просили хлористый кальций, а я Вам отпустила цианистый калий!
- Я его уже принял. Что же мне теперь делать?
- Как что?! Срочно доплатите 56 рублей!

[CHANt]

Стоимость двух правильных межсетевых экранов для среднего предприятия

Стоимость МСЭ.jpg

[VADR]

А что это такие дешёвые SFP-шки? :)

[CHANt]

Это ком. предложение. Видимо играются с ценами. А может и особенность ценообразования фортигейта.

[Jackson]

Электронные ключи бессрочные или раз в год перезакупать?

[CHANt]

12 месяцев

[dtv]

Если коротко: "В сети РЖД обнаружилась гигантская брешь, позволяющая даже обычным пользователям проникать в нее и получать доступ к критически важным системам. Они смогут подключаться к информационным табло на перронах, системам вентиляции и даже к камерам наблюдения, а опытный хакер получит возможность вывести их из строя на несколько дней или недель."

Оригинал информации, служащий для написания всевозможных статей про этот случай тут: https://habr.com/ru/post/536750/

[Romcheg]

Судя по тому, что удалось автору сделать - там вся система это одна гигантская брешь.
Жаль конечно, что как всегда в России, это все вместо реального решения проблемы, обернется только реальными проблемами автору материала. РЖД в своем официальном заявлении уже на это намекнули...

[alex45]

Здравствуйте, коллеги!
Подскажите пожалуйста организации, которые могут разработать мероприятия в области информационной безопасности АСУ ТП для включения в проектную документацию. Желательно со всеми необходимыми лицензиями.

[CHANt]

Расскажите потом, как оно на самом деле.

Прошло 1,5 года.
Создана своя структура ИБ на верхнем уровне по областям в федеральном округе. Наставили, персоналу этой структуры, всевозможных программок для контроля сетевого трафика. Диспетчерят трафик и правят конфиги МСЭ для нужд технологической и корпоративной ЛВС. Еще, электронными подписями рулят. Корпоративные ЭП у нас даже у водителей и монтеров есть. Провели испытания функционирования систем АСОДУ с наложенными средствами защиты и ввели в пром. эксплуатацию. В прошлом году имели выход из работы МСЭ в одной из областей, из-за человеческого фактора (кривые руки эксплуатации новой структуры ИБ). Положили технологическую и корпоративную ЛВС так, то пришлось внешними силами восстанавливать конфигурацию МСЭ. И заняло это несколько часов, а после СШ ГЭС, это конечно не авария, но, технологическое нарушение с последующем расследованием и принятием мер, так как части информации лишился Системный оператор. Помимо этого "положили" почту, интернет, внешние подключения инф. систем и прочее, прочее, прочее в части корпоративной сети. Хакеры не нужны))) Реализация проекта продолжается. Только теперь американские фортигейты применять нельзя, испытываем очередные МСЭ якобы отечественные. Тестируем МСЭ для подстанций. Пока ничего утешительного не нашли. Хотя, надо сказать, мы сами задрали планку до уровня устройств и сервисов Cisco Systems, поэтому и выводы наших испытаний всегда отрицательные. Видимо, после ряда проверок, будем выбирать лучшего среди худших)))
В целом, мое отношение не изменилось. Все ИБ, как отдельная структура, это бездельники! Не бывает информационной безопасности объекта, а есть комплексная безопасность, где ИБ всего лишь раздел. И нет никакой необходимости применять дорогостоящие технические решения ИБ, а нужны, прежде всего, организационные решения в рамках мер безопасности объекта. Продолжаю тыкать пальцем в определение ОКИИ, которое используется в документах ФСТЭК, как бестолковое))) Как можно работать с ОКИИ (как устройство сбора данных на подстанции) в котором прошит протокол в ПЗУ, конфигурирование входов осуществляется паяльником, а обмен идет по RS-232 со скоростью 100бод? Но, это уже вопросы не к нормативно-правовым актам, а к проектировщикам и реализаторам проектов ИБ, которые так и не научились разбираться в АСУ ТП. Пока печально)))

[keysansa]

Я был за избавление от "американизмов". Но до сих пор.
Если "АСОДУ" в применении к безопасности сетей еще более-менее понятно, но если бы не контекст, то данный термин можно было бы применить ко всему вообще. Да, согласен, термин "IDS" (IDM и прочее) так же можно применить ко многим вещам, однако понятие "АСОДУ" - гораздо шире. Такое ощущение, что написано для непонимающих людей...
А МСЭ - даже с контекстом - не читается, кроме как, думаю, узкими специалистами...

ЗЫ. Мне кажется, проблемы взломов у вас начинаются именно в терминологии. Вы пытаетесь заново изобрести ИБ...

[CHANt]

keysansa, в Правилах эксплуатации электростанций и сетей РФ, есть раздел АСДУ (6.10). В котором есть четкое описание и требования к таким системам, конечно же сжато и без излишней деталировки. В контексте - верхний уровень управления областной энергосистемы. Я применил термин АСОДУ, так как он более употребим в других отраслях. МСЭ - межсетевой экран. ОКИИ - объект критической информационной инфраструктуры. Да, это термины для людей. которые столкнулись с миром ИБ. Собственно, меня и просили рассказать как проходит реализация комплексной системы инф. безопасности.))) Пост явно не для Вас. Извините!

ЗЫ. Мне кажется, проблемы взломов у вас начинаются именно в терминологии. Вы пытаетесь заново изобрести ИБ...

У меня нет "проблемы взломов" и не будет. Я не хакер и не специалист ИБ. И не изобретаю ИБ. Но, когда мои системы блокируются устройствами ИБ, предпринимать меры нужно мне! Специалисты ИБ отходят в сторону. Они не причем. Это у нас соглашения между различными субъектами диспетчерского управления, это нам принимать корректирующие и предупреждающие мероприятия. А эти товарищи не причем, не их системы же не работали. У них был сбой, но они не подведомственны нам, у них свой колхоз (подумаешь пару часов не работало). Их (я имею ввиду ИБ) в Правилах эксплуатации нет! )))Ответственности тоже нет. В этом и ужас всей ситуации.

[keysansa]

в Правилах эксплуатации электростанций и сетей РФ, есть раздел АСДУ (6.10).

Я вообще претензий не выствлял. К вам - тем более.

есть раздел АСДУ (6.10)

Не читал, ознакомлюсь.

У меня нет "проблемы взломов" и не будет. Я не хакер и не специалист ИБ

,
Как небольшой специалист в ИБ - для меня - такое заявление сразу говорит о вас, как о источнике проблем.

У меня нет "проблемы взломов" и не будет.

Это шито по воде белыми вилами. Как раз такие, уверенные в себе пользователи, доставляют большинство проблем.

[CHANt]

Как небольшой специалист в ИБ

Я повторюсь, пост не Вам.

Это шито по воде белыми вилами. Как раз такие, уверенные в себе пользователи, доставляют большинство проблем.

я не проблемный пользователь, а как раз человек, который дает Вам возможность "паразитировать в части ИБ" на существующих автоматизированных системах управления. Если меня (эксплуатанта) не будет, то у кого Вы кровь пить будете? Кто Вам системы для защиты создавать будет, кто под испытания готовить и прочее, прочее, прочее?! Вы уж там, между собой, между специалистами ИБ, обсуждайте свои проблемы. Я же, делюсь со своими коллегами результатами строительства конкретной комплексной систем инф. безопасности, с точки зрения АСУТП )))