Киберзащита АСУ ТП Kaspersky Industrial Cybersecurity

[Alex question]

Это мягкое реальное время.

Ну тогда вообще проблем нет. Ведь та же виндовс, на которую все почему то ополчились, это получается система мягкого реального времени. Даже если по какой то причине произойдет подвисание, все равно через некоторое время отпустит и все действия выполнятся. Только займет это не полсекунды а две-три секунды. Но этот эффект даже если и когда нибудь случится, поймать можно будет только с помощью специальных средств (аппаратных или программных) т.к. вероятность, что оператор что то заметит практически нулевая.

Вот поэтому никто и не парится по поводу нереальных операционок и сетевых протоколов.

А по закону всемирной подлости произойдёт это в самый неподходящий момент.

Ну а что плохого может случиться? Все операторские станции многократно зарезервированы. Ну подвиснет одна на пару секунд. Никто никогда об этом не узнает. Да даже возьмем такой фантастический вариант что повиснет на час вообще все операторские. Все равно ничего страшного не случится. Нижний уровень как работал так и будет продолжать работать. Самое страшное что может быть - если что то было не в автомате или не настроено - какой нибудь уровень или показатель уйдет за уставку и отработает защита. Но чтобы такое случилось нужно чтобы произошел серьезный отказ на длительное время при неотлаженной автоматике. Т.е. собрались воедино куча маловероятных событий. Да, такое бывает. Так и палка раз в год тоже стреляет. Но если потери из-за такой ситуации допустим 1 млн, а удорожание системы для внедрения дополнительной кучи защит и функций контроля (при этом не факт что надежность повысится) 10 млн, то смысл всего этого?

[VADR]

Ну а что плохого может случиться? Все операторские станции многократно зарезервированы. Ну подвиснет одна на пару секунд. Никто никогда об этом не узнает. Да даже возьмем такой фантастический вариант что повиснет на час вообще все операторские. Все равно ничего страшного не случится. Нижний уровень как работал так и будет продолжать работать. Самое страшное что может быть - если что то было не в автомате или не настроено - какой нибудь уровень или показатель уйдет за уставку и отработает защита. Но чтобы такое случилось нужно чтобы произошел серьезный отказ на длительное время при неотлаженной автоматике. Т.е. собрались воедино куча маловероятных событий.

Ситуация: оператор работает на двух станциях, на каждой - по 2 монитора, на каждом мониторе - 4 мнемосхемы операторских открыты одновременно. Итого - 16 штук. Одна из станций виснет (не на пару секунд - на полминуты-минуту, а то и просто захотелось ей перезагрузиться, оператору это делать нельзя - надо АСУшника вызывать). Что делать? На одной станции всю эту радость открывать - замучается картинки переключать, а техпроцесс требует периодического вмешательства (характеристики топлива часто меняются - операторы подруливают). Что делать?

[Степа]

Ведь та же виндовс, на которую все почему то ополчились, это получается система мягкого реального времени.

Вот иманна, вот иманна (с)
А ополчились... Сексуальная неудовлетворенность. Или религиозные предрассудки. В общем, что-то иррациональное.

Но этот эффект даже если и когда нибудь случится, поймать можно будет только с помощью специальных средств (аппаратных или программных) т.к. вероятность, что оператор что то заметит практически нулевая.

Если этот эффект будет более-менее стабильно - заметит. Стабильно время реакции СУ должно быть не более 0.3-0.5 секунды /это в районе верхнего предела/. Хоть какая реакция - кнопку подсветить или еще как, лишь бы оператор увидел, что его команда воспринята СУ. Если постоянно время больше - оператор очень-очень быстро начнет матюкаться...
Даже не совсем обычное нажатие кнопки - опустить палец и чуть продвинуть его по экрану /у нас в одном проекте так получилось/ - быстро привыкают и перестают замечать. Но длительная реакция - это самый короткий путь к мативированию...

на каждом мониторе - 4 мнемосхемы операторских

Уй! Это где так? Сколько видел: один моник - одна схема одновременно.
На одном компе два-четыре моника - это видел. Но четыре мнемосхемы /одновременно/ на одном монике...

[Alex question]

оператор работает на двух станциях, на каждой - по 2 монитора, на каждом мониторе - 4 мнемосхемы операторских открыты одновременно.

Не, серьезно? Один оператор непрерывно следит за 16 мнемосхемами? И этот оператор не персонаж бетмена???

Ну обычно делается пара главных мнемосхем, на которые выводятся основные параметры. Эти мнемосхемы открываются каждая на своем мониторе. И если и нужно смотреть, то за этими двумя. И если вдруг отвалилась одна то ничего страшного. На второй операторской все будет отображаться.

И подруливать каждую минуту технологическим процессом вручную? в течение всей восьмичасовой (а бывают еще двенадцатичасовые смены) смены? Повторяя стихи Тихонова: "Гвозди б делать из этих людей: Крепче б не было в мире гвоздей."

И еще. Мы же про реальное время говорили. Отвал на минуты это уже отказ системы. А за счет того, что операционка и сеть не реального времени мы никаких минут не получим. Секунды максимум.

[Alex question]

Стабильно время реакции СУ должно быть не более 0.3-0.5 секунды /это в районе верхнего предела/.

это просто требования выбранные от балды исходя из общего ощущения комфорта работы.

Если бы люди были все чуть более заторможенные, это время вполне могло быть и секунду. И никто бы не страдал.

[VADR]

Уй! Это где так? Сколько видел: один моник - одна схема одновременно.

Не, серьезно? Один оператор непрерывно следит за 16 мнемосхемами? И этот оператор не персонаж бетмена???

В понедельник сфотографирую. Не бетмен, обычные женщины - операторы котла.

И подруливать каждую минуту технологическим процессом вручную? в течение всей восьмичасовой ... смены?

Восьмичасовой. Не каждую минуту, но время от времени приходится. Следить надо постоянно. Большинство регуляторов, конечно, в автомате, иначе там вообще была бы ж... Объект по технологии не особо удачный получился (проектировщики рукож..ые).

[Степа]

И еще. Мы же про реальное время говорили. Отвал на минуты это уже отказ системы. А за счет того, что операционка и сеть не реального времени мы никаких минут не получим. Секунды максимум.

Эй... 0.3 секунды легко и непринужденно. Особенно, при нормальной настройке - отключении всего лишнего, всяких там Aero и т.п. Обычная десктопная, не CE...
И еще. Реальное время... А масштаб-то где? Отвал на минуты - в каком случае? Пульт управления? Оператор занервничает куда как раньше. На измерении погоды в школе - никто и не обратит внимания.

Если бы люди были все чуть более заторможенные, это время вполне могло быть и секунду. И никто бы не страдал.

Но люди - такие козлы: 0.3 секунды способны заметить...

[Степа]

операторы котла

Котел? 16 схем разом? Стесняюсь спросить, там что варится?
Не, я по натуре в шоке... Не так давно случайно видел пульт управления трюмного на огроменном контейнеровозе /топливные, балластные цистерны, цистерны для всякого говна - канашка, подсланевые - и т.п./... Четыре схемы на четырех мониках. Разобраться - не знаю, как при обычной работе, но первый раз увидев - минут десять изучал, пока понял, что и что обозначает. Но четыре схемы разом. Не шестнадцать.

[VADR]

Котел? 16 схем разом? Стесняюсь спросить, там что варится?

:). не варится, а сжигается. Там, где варится (целлюлоза) - схем больше, народа больше, мониторов 8 штук (хоть и не на всех по 4 мнемосхемы).

[Jackson]

Ситуация: оператор работает на двух станциях, на каждой - по 2 монитора, на каждом мониторе - 4 мнемосхемы операторских открыты одновременно.

Не понимаю, чему люди удивляются.

Лётчики вроде тоже не бетмены, обычные люди.



На ГТЭС в ГЩУ было 4 операторских места, одно технологическое с 2 мониторами (мониторятся 6 агрегатов), Ещё два - по 4 монитора на каждом, Ещё одно попроще на 2 монитора, и большая плазма вдоль стены. В смене 2 человека.

Отправлено спустя 5 минут 20 секунд:

Ну а что плохого может случиться? Все операторские станции многократно зарезервированы

Вы про АЭС рассказываете? Это там 4-кратное аппаратное резервирование. Или многократно - это сколько крат?

[Степа]

Лётчики вроде тоже не бетмены, обычные люди.

Там схем - вот на том монике в центре. Может еще четыре, которые вокруг него.
Два по краям - это навигационные приборы: горизонт, компас, высотомер и т.п.

Ещё два - по 4 монитора на каждом

Четыре моника разом - это неудивительно. Удивительно 16 схем разом.

Кстати, немного отвлеченно. Не все эксперты одинаково полезны: Серверы Moxa NPort 5100 уязвимы к кибератакам.

Исследователям также удалось детектировать 2,2 тыс. доступных через интернет девайсов.

Пользователи - дебилы, но серверы MOXA тут причем?

[Jackson]

Два по краям - это навигационные приборы: горизонт, компас, высотомер и т.п.

А кроме мониторов ещё обычных индикаторов и ручек сколько?
Два автопилота, три радиосвязи, две радионавигации, топливо, освещение, электрика, ГГС... список очень длинный, это всё не выводится на мониторы т.к. все системы автономны друг от друга и резервированы аппаратно. И это небольшая консоль ещё - от военно-транспортника. У 737го-то побогаче.

Четыре моника разом - это неудивительно. Удивительно 16 схем разом.

Вот я приводил пример с ТЭЦ. 6 агрегатов разом, у каждого своя топливная система, система смазки - это 12 схем. Плюс по мелочи АПС и электрика. Два 19" монитора на это всё. Мелковато, да, надо минимум по 24". Но в них никто не таращится всю смену.

Всё-таки хотелось бы услышать, многократное резервирование операторских панелей - это сколько крат?

[VADR]

Котел? 16 схем разом? Стесняюсь спросить, там что варится?

Так уж получилось, что политика безопасности предприятия не разрешает мне делать на объектах фотографии и размещать их где-либо (не подумал об этом сразу). Тогда текстом на память список мнемосхем:
1. Пароводяной тракт
2. Газовоздушный тракт
3. Тракт подачи мазута
4. Тракт подачи твёрдого топлива
5. Ярус растопочных горелок
6. Ярус нагрузочных горелок
7. Состояние кипящего слоя
8. Сажеобдувки
9. Выгрузка и сортирование золы
10. Сигнализация
11. Сменный рапорт
12. Режимы котла и состояние защит

Итого 12 получилось, не 16. А может быть, что-то и забыл. Сделаем электрофильтр - будет ещё одна схема.

[Alex question]

Всё-таки хотелось бы услышать, многократное резервирование операторских панелей - это сколько крат?

Многократное это двух или трехкратное.
Например на щите управления блоком (пара котлов, турбина, осо) сидят три оператора. У них на троих 8 станций.
(2 - больших экрана, по два на каждого оператора, одна на начальника смены и еще одна инженерка сбоку). Все армы полностью взаимозаменяемые. Итого даже выход из строя 6 штук одновременно не приводит ни к каким катастрофическим последствиям.

При этом во все глаза смотреть на все эти станции не нужно.

Ну как пример первые же фотки щита из гугла.

что политика безопасности предприятия

Ничего себе. Это где такие секретные котлы? Все время фоткал на станциях без проблем что хотел и когда хотел. Единственное на АЭС через второй пропускник нельзя ничего проносить. Да и фоткать непосредственно на блоке там тоже правила запрещают. Но это все таки аэс.

список мнемосхем

Да, стандартный набор мнемосхем для котла. Оно везде так. Вот только одно но.
Половина всех мнемосхем прекрасно умещается на одной общей мнемосхеме. Другая часть мнемосхем (защиты, сигнализации, рапорт) вообще нафиг не нужны постоянно открытые. В итоге смотреть нужно только одну-две мнемосхемы одновременно. Что и делается обычно.

В общем только зря вы напугали тетенек-операторов и нагрузили их бесполезным глядением в картинки.
кстати, судя по тетенькам-операторам это скорее всего котлы ртс?

[Степа]

А кроме мониторов ещё обычных индикаторов и ручек сколько?

Там львиная доля пристального внимания не требуют, взглядом скользнуть достаточно. Во всяком случае пилоты иногда это упоминают в своих мемуарах... Походя, правда: для них это обыденность.

Итого 12 получилось, не 16

Это нормально... Но они разве все разом нужны? Две, ну три... Пусть даже четыре. Но зачем сразу все?
У нас люди целым цехом рулят: всякие там системы вентиляции, очистки, отопления... За всем глаз да глаз нужен /на некоторых системах сэкономили, потому они не всегда могут работать, не требуя к себе внимания, хотя в базовой комплектации это возможно/. У них разом четыре схемы на двоих /всего четыре моника, два компа/ и огроменная панель видеонаблюдения. Раньше было по четыре моника /по два компа/, но практика показала, что они вторыми комплектами никогда не пользуются, иногда даже и не включают /все комплекты взаимозаменяемы/, потому вторые компы как-то незаметно исчезли... Так это цех, не какой-то там котел...
Скажем, злые языки утверждают, что вот на том мониторчике справа:

полторы тысячи мнемосхем /какие-то - нужны пилоту, какие-то - техникам на земле/... Но не все разом.
Это приборная панель Ка-50.
На Ка-52 - панелей стало четыре, но "будильников" - существенно меньше. Так что скорее всего экранов стало больше - все навигационные приборы еще добавились...

[VADR]

Ничего себе. Это где такие секретные котлы? Все время фоткал на станциях без проблем что хотел и когда хотел.

Тут дело не в котлах. По всему предприятию - низзя. Не АЭС. ЦБК. Вот так решило руководство.

В общем только зря вы напугали тетенек-операторов и нагрузили их бесполезным глядением в картинки.
кстати, судя по тетенькам-операторам это скорее всего котлы ртс?

Никто их не пугал :). Это они сами расставляют, как им удобно. Есть в системе такая функция - создание профиля расположения мнемосхем. Тётенька мнемосхемы расставит, как хочет, сохранит в профиль, а потом в начале смены вызывает двумя кликами мышки - и "как дома".
И что такое ртс?

[Exactamente]

То, что вы обсуждаете - давно решённые вопросы. О количестве объектов внимания ажно в 56 году прошлого века рассказал Джордж Миллер: их семь плюс-минус два. А о задержках интерфейса всё рассказал Роберт Миллер (немногим позже, в 68 году того же века):
0.1 секунды - чтобы реакция системы воспринималась как мгновенная (без "тормозов").
1.0 секунда - допустимая задержка, заметная пользователю, но не раздражающая и не прерывающая его взаимдействие с системой.
10 секунд - максимум, за которым внимание пользователя теряется, он может переключиться на другие задачи. При бОльших задержках обязательно давать обратную связь о прогрессе действий системы, особенно если это время колеблется в широких пределах.

И если первое правило, очевидно, в специализированных системах нарушать можно, предоставляя большее кол-во данных, то второе - точно не стоит. Операторы, конечно, бывают очень терпеливые и выносливые, но чисто физиологически это издевательство над человеческим существом.

Насчёт АСУТП и тормозящих скад - хоть слово о скорости реакции интерфейса видел только у Wonderware, причём не вскользь, а достаточно подробно расписано всё касательно отрисовки скадой элеменетов мнемосхемы. Про остальные либо не попадалось, либо зрабраотчики слабо представляют, как их детище работает)

[Jackson]

Но они разве все разом нужны? Две, ну три... Пусть даже четыре. Но зачем сразу все?

Говорят нужны. Исполнитель сам хотел их попрятать, но эксплуатации виднее что им надо.

[Alex question]

Насчёт АСУТП и тормозящих скад - хоть слово о скорости реакции интерфейса видел только у Wonderware, причём не вскользь, а достаточно подробно расписано всё касательно отрисовки скадой элеменетов мнемосхемы. Про остальные либо не попадалось, либо зрабраотчики слабо представляют, как их детище работает)

Эти данные есть для всех птк и всех скад. Просто иначе они не могут использоваться на подавляющем большинстве объектов т.к. не проходят по формальным требованиям. см. выше цитату из рд на теплоэнергетику. Такие же рд есть и для остальных отраслей.

Говорят нужны.

Ну не знаю. Весь котел обычно умещается на одной мнемосхеме. Разумеется там только основная арматура и основные параметры. Если нужно прям все подробно, то открывается соответствующая мнемосхема. Но 99% времени следить нужно только за параметрами с главной мнемосхемы. Ну максимум две мнемосхемы. Одна главная а на второй самый важный узел подробно показан.

[Jackson]

Ну не знаю. Весь котел обычно умещается на одной мнемосхеме.

Какой котёл? Я разве про него хоть раз упомянул?

[Alex question]

Ситуация: оператор работает на двух станциях, на каждой - по 2 монитора, на каждом мониторе - 4 мнемосхемы операторских открыты одновременно. Итого - 16 штук.

Уй! Это где так? Сколько видел: один моник - одна схема одновременно.

В понедельник сфотографирую. ... - операторы котла. Итого 12 получилось, не 16.

Это нормально... Но они разве все разом нужны? Две, ну три... Пусть даже четыре. Но зачем сразу все?

Говорят нужны. Исполнитель сам хотел их попрятать, но эксплуатации виднее что им надо.

Весь котел обычно умещается на одной мнемосхеме.

Какой котёл? Я разве про него хоть раз упомянул?

Кто-то где-то потерял здесь нить обсуждения.

[Jackson]

Это я в курсе. :) Потому что вы, кстати, тоже пропустили примеры которые я приводил.

[CHANt]

А теперь нужны внедренцы!
https://orenburg.hh.ru/vacancy/17418481 ... t=s&plim=4

[den_vish]

А теперь нужны внедренцы!
https://orenburg.hh.ru/vacancy/17418481 ... t=s&plim=4

нифига у них хотелки по навыкам)))

Обязательные
Опыт внедрения систем промышленной автоматизации.
Понимание специфики технологических процессов хотя-бы одной из индустрий:энергетика (в приоритете) – генерация и распределение электроэнергии, нефте- или газо-добыча, транспортировка, нефтехимия, металлургия, прочие автоматизированные производства, железнодорожный или авиационный транспорт и автоматизированная логистика (склады, портовые терминалы), водоснабжение, муниципальное хозяйство, автодороги.
Общие знания информационных технологий: архитектуры современных вычислительных систем, принципов построения сетей передачи данных; основных архитектурных и технологических концепций.
Понимание принципов работы общераспространённых протоколов передачи данных (таких как Ethernet, IP, UDP, ICMP, TCP, HTTP).
Хорошие знания промышленных протоколов передачи данных (таких как Modbus TCP, Profinet, Ethernet IP, Industrial Ethernet, IEC-60870-5-101/104, IEC 61850, OPC – хотя-бы некоторых из них).
Понимание основных концепций информационной безопасности (разделение прав доступа, аутентификация и авторизация, шифрование и пр.).
Готовность к командировкам – по России и за границей, до 20-30% рабочего времени.

Очень желательно
Хорошее знание архитектуры операционных систем семейств Windows, Linux, (OS X, FreeBSD, коммерческих *NIX).
Опыт разработки программного обеспечения (самостоятельной или промышленной)
Опыт разработки программ ПЛК и/или HMI
Коммуникационный навыки – как вербальные так и письменные (русский, английский).
Опыт проектирования, разворачивания и обслуживания сетей передачи

хотел бы я на такого человека в живую посмотреть

[Valerich]

Kaspersky Industrial CTF 2017 в Шанхае: все на киберштурм нефтеперегонного завода

«Лаборатория Касперского» приглашает желающих принять участие в масштабном киберштурме модели нефтеперегонного завода — нашем индустриальном CTF 2017. На этот раз финал соревнования пройдёт 24 октября в Шанхае, прямо на конференции GeekPWN. Это мероприятие, посвященное новым уязвимостям нулевого дня в устройствах всех мастей, проводит партнер ЛК — компания Keen Cloud Tech. Так что четыре лучших команды, преодолевших отборочный этап в онлайне, получат возможность не только атаковать технологические процессы нефтепереработки небольшого завода с цифровой подстанцией, но и увидеть деловую столицу Китая, а также пообщаться с лучшими отраслевыми ИБ-спецами. Кроме того, финалисты смогут испытать на прочность и несколько IoT устройств, связанных между собой, включая новую версию Алкобота ЛК, который наградит взломщиков интересными напитками. И весь этот hack&fun — за счет организаторов: финалистам оплатят билеты и проживание в Китае.