"आज, आईसीएस या तो हवा के अंतर या मालिकाना प्रोटोकॉल की रक्षा नहीं करता है" - व्लादिमीर Karantaev के साथ साक्षात्कार

विभिन्न देशों में औद्योगिक उद्यमों पर साइबर हमलों की रिपोर्ट से जनता नियमित रूप से परेशान है। रूसी नियामकों को अर्थव्यवस्था के कामकाज के लिए महत्वपूर्ण सुविधाओं के संरक्षण की आवश्यकता होती है।

हम स्वचालित नियंत्रण प्रणाली खंडों पर हमलों के रुझानों के बारे में रोस्टेलेकॉम सोलर की स्वचालित प्रक्रिया नियंत्रण प्रणालियों की साइबर सुरक्षा दिशा के प्रमुख व्लादिमीर कारंतदेव के साथ एक साक्षात्कार प्रकाशित कर रहे हैं, जो साइबर सिक्योरिटी मुद्दों (साइबर पॉवर इंडस्ट्री में सुरक्षा संचालन केंद्रों के कार्यान्वयन) के रूप में साइबर सिक्योरिटी सेंटरों के प्रमुख हैं। टीए, चीजों की औद्योगिक इंटरनेट की सुरक्षा में डिजिटल समस्याएं, डिजिटल अर्थव्यवस्था कार्यक्रम और औद्योगिक उद्यमों को साइबर खतरों से बचाने के लिए आवश्यक कदम।



- आमतौर पर, सूचना सुरक्षा के क्षेत्र में एक विशेषज्ञ के साथ बातचीत "डरावनी कहानियों" से शुरू होती है जो आम लोगों की कल्पना को उत्तेजित करती है। औद्योगिक उद्यमों से संबंधित इस तरह की सबसे हड़ताली घटनाओं के लिए अपने दृष्टिकोण के बारे में हमें बताएं।

- हां, प्रेस साइबरबैट की हाई-प्रोफाइल कहानियों पर चर्चा करना पसंद करता है। यह संभवतः पहली बार है कि औद्योगिक सुविधाओं को लक्षित करने वाले साइबर हमलों के बारे में स्टक्सनेट वायरस के संबंध में बात की गई है। यह अभी भी अक्सर एक उदाहरण के रूप में उद्धृत किया जाता है, हालांकि इस घटना को 10 साल से अधिक समय बीत चुका है, और इसके बारे में कई किताबें लिखी गई हैं। हाल के मामलों में से, Industroyer मैलवेयर, जिसके कारण 2015 के अंत में यूक्रेन में बड़े पैमाने पर ब्लैकआउट हुए, और ट्राइटन, जिसे 2017 की गर्मियों में सऊदी अरब में एक पेट्रोकेमिकल संयंत्र में खोजा गया था।

मैं इन घटनाओं के पीछे एक निश्चित प्रवृत्ति देखता हूं। विभिन्न अनुमानों के अनुसार, 5 से अधिक प्रकार के विशेष दुर्भावनापूर्ण सॉफ़्टवेयर विशेष रूप से स्वचालित प्रक्रिया नियंत्रण प्रणालियों पर हमलों के लिए विकसित नहीं किए गए थे, जिनमें से केवल 3 का उद्देश्य सीधे प्रक्रिया को बाधित करना था। और फिर ट्राइटन दिखाई दिया - एक हमला, जिसका अंतिम लक्ष्य खतरनाक उत्पादन सुविधाओं (ओपीओ) के कामकाज के लिए भौतिक परिणामों की शुरुआत है, अर्थात। तथाकथित एचएसई जोखिमों को ट्रिगर करता है, जिसका आकलन हाल के वर्षों में सार्वजनिक लाभ संगठनों के प्रबंधन के अभ्यास में शामिल किया गया है। यह मामला मौलिक रूप से पहले की तुलना में अलग है। मेरी राय में, ट्राइटन ने आईसीएस से विकास के अगले दौर में साइबर सुरक्षा खतरों को लाया है।

ट्राइटन वायरस एक विशेष प्रकार की स्वचालित प्रणाली - आपातकालीन सुरक्षा (पीएजेड) पर केंद्रित था, जो एचओपी के सुरक्षित संचालन का "अंतिम सीमा" है। आज, PAZ नेटवर्क पर कार्यस्थानों से दूरस्थ कॉन्फ़िगरेशन का समर्थन करते हैं, और यह हमला था। इसका अंतिम लक्ष्य अपनी सेटिंग्स को समायोजित करने की क्षमता के साथ पीएजेड नियंत्रक को कॉन्फ़िगर करने की वैध प्रक्रिया को बदलना था। यह विशेष रूप से इस तथ्य से सुगम था कि सुरक्षा उपायों के लिए न तो कॉन्फ़िगरेशन सॉफ़्टवेयर और न ही नेटवर्क प्रोटोकॉल। यह इस तथ्य के बावजूद है कि, 2013 में विनियामक और तकनीकी दस्तावेज के स्तर पर साइबर सुरक्षा उपायों को वापस वर्णित किया गया था। यदि हमला सफल रहा, तो सबसे अधिक संभावना है कि यह उद्यम के लिए भौतिक परिणाम पैदा करेगा।

- क्या उद्यम सुरक्षात्मक उपाय कर सकता है?

- हां, एक PAZ कंट्रोलर का संचालन करने वाला उद्यम कुछ उपाय कर सकता है: इंजीनियरिंग सॉफ्टवेयर के साथ AWS पर OS हार्डनिंग का उपयोग करें, पहचान और प्रमाणीकरण के लिए उपायों को व्यवस्थित और कार्यान्वित करें, महत्वपूर्ण प्रणालियों की निगरानी और SOC का उपयोग करके इस प्रकार के AWS की प्रक्रियाएं। ख़ासियत यह है कि किसी कारण के लिए PAZ नियंत्रक की हार्डवेयर कुंजी एक ऐसी स्थिति में थी जो प्रोग्रामिंग और कॉन्फ़िगरेशन के लिए अनुमति दी गई थी। ऑपरेशन के दौरान इस तरह के शासन के उपयोग को नियंत्रित करने वाले संगठनात्मक उपायों को लागू करना संभव और आवश्यक था।

यह ध्यान देने योग्य है कि सिस्टम का निर्माता बहुत व्यापक उपाय कर सकता है। उदाहरण के लिए, एक विश्वसनीय ऑपरेटिंग सिस्टम को लागू करना और उपयोग करना, एक सुरक्षित प्रोटोकॉल, लोगों के स्तर और प्रक्रिया स्तर पर एक्सेस विषयों और वस्तुओं की पहचान और प्रमाणीकरण के लिए तंत्र प्रदान करना, कॉन्फ़िगरेशन के दौरान विश्वास प्रदान करना, आदि।

श्नाइडर इलेक्ट्रिक - इस निर्माता का नियंत्रक प्रभावित संयंत्र में काम कर रहा था - अपने उत्पादों के अनुरूप संशोधनों को ले लिया। हालांकि, यह एक त्वरित व्यवसाय नहीं है, और यह बुरा है कि हम कार्यों की पूर्ववर्ती प्रकृति का पालन करते हैं, क्योंकि एक भी सफल हमले के परिणाम भयावह हो सकते हैं। हमें खतरों और जोखिमों का जवाब देने के लिए निवारक उपायों के बारे में सोचने की जरूरत है।

- क्या दुनिया में कोई भी व्यक्ति सोचता है?

- भविष्य की औद्योगिक तकनीकों को बनाने के लिए गंभीर प्रक्रियाएं चल रही हैं: जर्मनी में उद्योग 4.0 पहल, जो, लेखकों के अनुसार, दुनिया को एक नई तकनीकी संरचना में स्थानांतरित करने में मदद करनी चाहिए। अमेरिकन इंडस्ट्रियल इंटरनेट ऑफ थिंग्स (IIoT) पहल: यह एक समान विचार पर आधारित है, लेकिन अर्थव्यवस्था के अधिक क्षेत्रों को कवर करता है। इस तरह के राष्ट्रीय कार्यक्रम चीन, जापान में दिखाई दिए।

जाहिर है, कोई भी देश जो खुद को विश्व में एक गंभीर खिलाड़ी मानता है, उसे इस तरह की चुनौतियों का जवाब देना होगा और अपना राष्ट्रीय एजेंडा बनाना होगा। हमारे साथ, इसने राज्य कार्यक्रम डिजिटल अर्थव्यवस्था का रूप ले लिया है।

- क्या आपको लगता है कि हमारी डिजिटल अर्थव्यवस्था संयुक्त राज्य अमेरिका में एक IIoT- स्केल परियोजना है?

- ऐसा है। वास्तव में, पिछले years-, वर्षों में, हम देख रहे हैं कि कैसे तकनीकी नेतृत्व के लिए वैश्विक रणनीतिक संघर्ष अंतरराष्ट्रीय अंतरिक्ष में तेज हो रहा है, जो अगले ३०-५० वर्षों के लिए प्रमुख अवधारणाओं और दृष्टिकोण का निर्धारण करेगा। इस संघर्ष का नतीजा नीचे आता है, संक्षेप में, व्यापार मॉडल के परिवर्तन के लिए, जो बदले में, प्रौद्योगिकियों के एक विशिष्ट सेट पर आधारित हैं। हमारे रूसी दस्तावेजों में उन्हें अंत-टू-एंड प्रौद्योगिकियों कहा जाता था।

दरअसल, डिजिटल अर्थव्यवस्था की नींव प्रौद्योगिकियों का एक निश्चित ढेर है, जिसमें स्वचालन (या डिजिटलाइजेशन) के माध्यम से विभिन्न उद्योगों में औद्योगिक उद्यमों की दक्षता में वृद्धि शामिल है। फिलहाल, इस स्वचालन का आधार स्वचालित प्रक्रिया नियंत्रण प्रणाली है, जिसका कार्यान्वयन सोवियत संघ में पिछली शताब्दी के 70 के दशक में शुरू हुआ था। फिर पहला प्रोग्रामेबल लॉजिक कंट्रोलर सामने आया, जिसने विकसित देशों में उद्योग के विकास के लिए एक गंभीर प्रोत्साहन प्रदान किया। और आज हम उस मील के पत्थर के करीब पहुंच रहे हैं जिसके आगे वैश्विक तेजी से विकास का अगला चरण शुरू हो रहा है, और इसका आधार औद्योगिक इंटरनेट या औद्योगिक इंटरनेट ऑफ थिंग्स नामक प्रौद्योगिकियों का एक समूह होने की संभावना है।

- यह पब्लिक इंटरनेट के बारे में नहीं है?

- IoT आम तौर पर दो क्षेत्रों को कवर करता है: उपयोगकर्ता (या उपभोक्ता) इंटरनेट ऑफ थिंग्स, जिसमें विभिन्न पहनने योग्य प्लग-इन डिवाइस दिखाई देते हैं: चिकित्सा प्रयोजनों, फिटनेस, आदि और औद्योगिक IIoT के लिए - प्रौद्योगिकियों का एक सेट जो अब उद्यमों की दक्षता में वृद्धि करेगा। और निकट भविष्य में। हम उनके बारे में बात कर रहे हैं - उन प्रौद्योगिकियों के बारे में जिन्हें विशिष्ट उद्यमों, उद्योगों और राष्ट्रीय अर्थव्यवस्था के कामकाज में समग्र दक्षता में वृद्धि करनी चाहिए। इस दक्षता के मापदंडों को प्रौद्योगिकियों के एक सेट (इंटरनेशनल टेलीकम्यूनिकेशन यूनियन उन्हें इन्फोकॉम्यूनिकेशन कहता है) द्वारा निर्धारित किया जाएगा, जिसका उपयोग बुनियादी ढांचे के भीतर या विभिन्न इन्फ्रास्ट्रक्चर के बीच तत्वों या वस्तुओं की बातचीत को व्यवस्थित करने के लिए किया जाएगा।

- कार्य बड़े पैमाने पर है। IIoT की तुलना में यह औद्योगिक स्वचालन तकनीकों के मामले में कैसे आगे बढ़ रहा है?

- IIoT के लिए, अंतर्राष्ट्रीय इंटरनेट कंसोर्टियम (IIC) अवधारणा के विकास में लगा हुआ है। इसका उद्देश्य विशेष रूप से सर्वोत्तम प्रथाओं को बढ़ावा देकर, उद्यमों और राष्ट्रीय अर्थव्यवस्थाओं के बहुत डिजिटल परिवर्तन में तेजी लाने में मदद करना है। वे एक सिद्धांत स्तर के दस्तावेज़ बनाते हैं, श्वेत पत्र वर्ग के पहले दस्तावेज़ दिखाई देते हैं, अर्थात्, उन विशेषज्ञों के लिए विशिष्ट तकनीकों की व्याख्या करने वाले तकनीकी दस्तावेज, उदाहरण के लिए, एप्लिकेशन सिस्टम के डेवलपर्स। चूंकि साइबर स्पेस औद्योगिक प्रणालियों के लिए एक महत्वपूर्ण विषय है, इसलिए प्रासंगिक प्रौद्योगिकियों को सभी प्रक्रियाओं और स्तरों को पार करते हुए क्रॉस-कटिंग के रूप में देखा जाना चाहिए। इस नस में, औद्योगिक इंटरनेट सिस्टम की सुरक्षा के लिए नए दृष्टिकोण विकसित किए जा रहे हैं।

- रूसी संरचनाओं में भविष्य में प्रगति के औद्योगिक स्वचालन प्रौद्योगिकियों पर काम कैसे होता है?

- विशेष कार्य समूह हैं, जिनमें शामिल हैं, दूसरों में, रोस्टेलकॉम सोलर विशेषज्ञ, जो इन तकनीकों के विकास के लिए एजेंडा बनाते हैं, विशेष रूप से साइबर सुरक्षा प्रणालियों और औद्योगिक इंटरनेट प्रणालियों की साइबर सुरक्षा पर। एक आम समझ है कि संरक्षण की वस्तुएं आज उद्यम के भीतर दोनों तत्वों के संपर्क की प्रक्रिया हैं, उदाहरण के लिए, औद्योगिक नियंत्रण प्रणाली स्तर पर, और उद्यमों के बीच, उदाहरण के लिए, लंबवत एकीकृत होल्डिंग्स के भीतर या होल्डिंग्स के बीच भी। यह बदले में, व्यावसायिक मॉडल के परिवर्तन का अर्थ है।

यहां यह अत्यंत महत्वपूर्ण है कि इस तरह के परिवर्तनों के लिए एक ही उद्योग या यहां तक ​​कि विभिन्न उद्योगों के उद्यमों के बीच तकनीकी और व्यावसायिक प्रक्रियाओं का बहुत गहरा एकीकरण आवश्यक है। यह उद्यमों को नए उत्पादों को जल्दी से बनाने और बाजार में लाने की अनुमति देगा जो लक्ष्य दर्शकों के दृष्टिकोण से अधिक व्यक्तिगत हैं। इसका मतलब है कि आधुनिक उद्यमों में पहले से ही व्यापक रूप से उपयोग की जाने वाली प्रौद्योगिकियां और भी व्यापक होंगी। दूसरे शब्दों में, यह विभिन्न दूरसंचार प्रोटोकॉल का एक सेट होगा: निम्न-स्तरीय प्रोटोकॉल से प्रोटोकॉल तक जो स्वचालित या रोबोट सिस्टम के बीच बातचीत करेंगे जो बहुत ही साइबर-भौतिक प्रणालियों का निर्माण करते हैं। और, इसके अलावा, विभिन्न प्रकार की सूचना प्रौद्योगिकियां होंगी - सिस्टम-वाइड और एप्लाइड सॉफ्टवेयर का एक संयोजन। इसमें जोखिम है।

- तकनीक की पसंद के साथ गलती करने का जोखिम?

- चूंकि औद्योगिक इंटरनेट सूचना और संचार प्रौद्योगिकियों का एक संयोजन है जो पूरे सिस्टम को ऊपर से नीचे तक पहुंचाता है: एक बुद्धिमान सेंसर से एक प्रणाली जो तकनीकी प्रक्रिया को नियंत्रित करती है या एक विशिष्ट कार्य को जारी करती है या पूर्वानुमान लगाती है, साइबर स्पेस का विषय क्रॉस-कटिंग है। इस अर्थ में, सुरक्षा विधियों को नई प्रौद्योगिकियों के विकास में शुरू में मौजूद होना चाहिए, यहां तक ​​कि आवश्यकताओं के गठन के स्तर पर भी। उन्हें एक पूरे के रूप में और उन तकनीकों पर लागू किया जाना चाहिए जिन पर यह प्रणाली लागू की गई है।

स्वाभाविक रूप से, विभिन्न उद्योगों में इन प्रणालियों की अपनी विशिष्टताएं होती हैं। इलेक्ट्रिक पावर उद्योग में, उदाहरण के लिए, यहां तक ​​कि "औद्योगिक इंटरनेट" शब्द ने भी जड़ नहीं ली है, वे स्मार्ट ग्रिड प्रौद्योगिकियों या एक सक्रिय अनुकूली नेटवर्क के बारे में बात करते हैं, हालांकि यह कार्य आम तौर पर एक ही है: एक बुद्धिमान सेंसर, उदाहरण के लिए, एक वर्तमान, वोल्टेज ट्रांसफार्मर, एक ही प्रणाली है शीर्ष स्तर। तेल और गैस में भी यही सच है: एक बुद्धिमान दबाव स्तर सेंसर और अन्य सेंसर से लेकर निर्णय समर्थन प्रणाली तक। साइबर स्पेस एंड-टू-एंड तकनीकों और विधियों का एक समूह है जो साइबर सुरक्षा प्रणालियों के स्थायी कामकाज को सुनिश्चित करना चाहिए।

हालाँकि, डिजिटल अर्थव्यवस्था कार्यक्रम में, यह मुझे लगता है कि भविष्य की प्रौद्योगिकियों के विकास का यह गंभीर घटक व्यावहारिक रूप से परिलक्षित नहीं था, और वास्तव में हम औद्योगिक प्रणालियों की सुरक्षा के बारे में बात कर रहे हैं। यह निर्देश एक अलग समूह में आवंटित किया गया है, लेकिन यह आवश्यक है - यह बिल्कुल आवश्यक है - कि साइबर वर्कसिटी का विषय हर कार्यशील समूह में, हर ऊर्ध्वाधर में मौजूद हो, जहां क्रॉस-कटिंग तकनीकों पर चर्चा की जाती है। हम हमेशा इसके लिए वकालत करते हैं और आशा करते हैं कि वे हमारी बात सुनेंगे।

- एक अलग टीम के रूप में सुरक्षा के मुद्दों से निपटने के लिए पर्याप्त क्यों नहीं है, इसलिए बोलने के लिए, विशुद्ध रूप से पेशेवर?

- तथ्य यह है कि हम एक बहुत ही जटिल बहु-स्तरीय डेटा विनिमय प्रणाली के बारे में बात कर रहे हैं। जैसा कि मैंने कहा, पूरे सिस्टम और उसके तत्वों दोनों के लिए साइबर सुरक्षा के लिए तकनीकी आवश्यकताओं को तैयार करना आवश्यक है। लेकिन यह सब नहीं है। हमें ऐसी साइबर सुरक्षा आवश्यकताओं को तैयार करना चाहिए जो तत्वों और प्रणालियों के लिए पर्याप्त खतरे वाले मॉडल और घुसपैठिए मॉडल पर आधारित हों। यह स्पष्ट है कि इन कार्यों को सही गुणवत्ता के साथ किया जा सकता है, केवल चल रहे आधार पर विषयगत समूहों के भीतर काम करके। स्थापित पारिस्थितिकी तंत्र साझेदारी के माध्यम से एक व्यापक IIoT साइबर सुरक्षा प्रस्ताव का विकास संभव है।

यदि डिजिटल अर्थव्यवस्था के रोडमैप के गठन के स्तर पर भी इन विशिष्ट विशेषताओं को निर्धारित नहीं किया गया है, तो संबंधित कार्य नहीं किया जाएगा। और अगर हम एक पूरे के रूप में सिस्टम के तत्वों और डिजिटल अर्थव्यवस्था प्रणाली के लिए बुनियादी आवश्यकताओं को नहीं बनाते हैं, तो उन प्रौद्योगिकियों की कोई आवश्यकता नहीं होगी जो दिखाई देनी चाहिए: माइक्रोप्रोसेसर सुरक्षा प्रौद्योगिकियां, सुरक्षित प्रोटोकॉल, कस्टम ASIC चिप्स का संरक्षण, अन्य चिप्स, सिस्टम-आधारित क्रिस्टल, आदि

- औद्योगिक नियंत्रण प्रणालियों के लिए आज मुख्य साइबर खतरा क्या है? ट्राइटन जैसे लक्षित हमले?

- आंकड़े बताते हैं कि आज, ICS शीर्ष स्तर की प्रणालियों (SCADA प्रेषण प्रणालियों या MES कार्यशाला नियंत्रण प्रणालियों) के साथ काफी मजबूती से एकीकृत हैं, गहन दो-तरफ़ा डेटा विनिमय का समर्थन कर रहे हैं, और ICS के स्तर पर संगठनात्मक और तकनीकी दोनों तरह के सुरक्षा उपायों का स्तर। अक्सर काफी कम।

और यहाँ क्या महत्वपूर्ण है: एंटरप्राइज़ सिस्टम के पाँच स्तरों के संदर्भ में, हाल के वर्षों में, ऊपरी स्तरों पर, वे बहुत कम से कम सुरक्षा में लगे हुए हैं, लेकिन निचले स्तरों पर, उन्होंने कुछ भी नहीं किया है। ऐसी स्थिति में, स्तरों के एकीकरण से स्पष्ट रूप से जोखिम बढ़ जाता है। संयंत्र के निरंतर संचालन के लिए खतरा न केवल लक्षित हमले हैं, बल्कि किसी भी अन्य कंप्यूटर की घटनाएं भी हैं, जिसमें बड़े पैमाने पर गैर-विशिष्ट साइबर हमले जैसे कि WannaCry और पेट्या शामिल हैं। इन वायरस के साथ औद्योगिक उद्यमों के संक्रमण के मामलों को नोट किया गया है: शुरू में, हमले, सबसे अधिक संभावना, आईसीएस का उद्देश्य नहीं था, लेकिन यह गलती से बुनियादी ढांचे में गिर गया।

वास्तव में, अक्सर उद्यमों में कोई सूचना प्रवाह नियंत्रण नहीं होता है, जैसा कि वर्तमान सुरक्षा अद्यतन नहीं हैं। इस स्थिति का जवाब देने के लिए कोई अंतर्निहित प्रक्रिया नहीं है। अगर कहीं कॉर्पोरेट सिस्टम के स्तर पर WannaCry का व्यापक हमला शुरू हो गया है, तो यह आसानी से औद्योगिक नियंत्रण प्रणालियों के स्तर तक जा सकता है और इस संरचना में "लाइव" होगा। अपेक्षाकृत बोलना, एक मैलवेयर जो एक स्वचालित प्रक्रिया नियंत्रण प्रणाली के बड़े पैमाने पर संक्रमण के दौरान सेवा हमले से इनकार करता है, अच्छी तरह से प्रक्रिया पर ही प्रभाव डाल सकता है। दुर्भाग्य से, सभी उद्यमों को इस जोखिम के बारे में पता नहीं है। वे अक्सर इस विचार के साथ खुद को आश्वस्त करते हैं: "एक लक्षित हमले के उद्देश्य के रूप में, मुझे किसी में कोई दिलचस्पी नहीं है, जिसका अर्थ है कि मुझे उत्पादन की साइबर सुरक्षा के साथ कोई समस्या नहीं है।" लेकिन ऐसा है नहीं।

आज की मुख्य समस्या, मेरी राय में, यह है कि भविष्य के औद्योगिक इंटरनेट को प्रौद्योगिकियों के संयोजन के रूप में समझा जाता है, शुरू में एक गंभीर भेद्यता है - महत्वपूर्ण प्रणालियों को बनाने के लिए उपयोग किए जाने वाले विभिन्न स्तरों के आधुनिक दूरसंचार प्रोटोकॉल, सॉफ्टवेयर और हार्डवेयर शुरू में जोखिम से सुरक्षित नहीं हैं। कंप्यूटर उन पर हमला करता है।

- क्या यह सभी उद्योगों के लिए एक समस्या है?

- सब लोग। आज, आईसीएस सिस्टम में आईटी दुनिया से प्रौद्योगिकियों को एकजुट करने और उपयोग करने की एक स्पष्ट प्रवृत्ति है: स्विचिंग उपकरण, दूरसंचार प्रोटोकॉल का एक ढेर। उदाहरण के लिए, बिजली लें। डिजिटल सबस्टेशन टीसीपी / आईपी स्टैक पर आधारित प्रोटोकॉल का उपयोग करते हैं। और यह तथ्य कि टीसीपी / आईपी शुरू में कंप्यूटर हमलों के लिए कमजोर है, किसी भी नौसिखिया सूचना सुरक्षा विशेषज्ञ के लिए जाना जाता है। सभी क्षेत्रों में, सामान्य-उद्देश्य वाले ऑपरेटिंग सिस्टम का व्यापक रूप से उपयोग किया जाता है, जिनकी नियमित रूप से पहचान की गई कमजोरियों की एक बड़ी संख्या होती है, और औद्योगिक उद्यमों में शोषण की बारीकियां उन्हें जल्दी से बंद करने की अनुमति नहीं देती हैं। वही एम्बेडेड ऑपरेटिंग सिस्टम पर लागू होता है। स्वचालित प्रक्रिया नियंत्रण प्रणाली के ऊपरी स्तरों पर SCADA- पर्यवेक्षी नियंत्रण कार्य - वास्तव में, सामान्य-उद्देश्य OS के नियंत्रण में साधारण कार्यस्थान और सर्वर।

- क्या आप नई तकनीकों को पेश करने की मात्रा का अनुमान लगा सकते हैं?

- इलेक्ट्रिक पावर उद्योग को लें - उद्योग में पहले ही एक डिजिटल परिवर्तन कार्यक्रम घोषित किया जा चुका है। और इस समय हमारे देश में केवल पाँच डिजिटल सबस्टेशन हैं। पांच! लेकिन 10 वर्षों में, सैकड़ों हजारों का निर्माण किया जाना चाहिए। यह एक वाक्य नहीं है, यह एक वास्तविकता है - एक वास्तविक नई "GOELRO योजना"। यदि भविष्य के इन टाइप किए गए निर्णयों पर साइबर सुरक्षा के दृष्टिकोण से सावधानीपूर्वक काम नहीं किया जाता है, तो वे निश्चित रूप से दिखाई देंगे, लेकिन किस रूप में?

इसलिए, मुझे यकीन है: यदि हम मौजूदा स्तर पर साइबर सुरक्षा के लिए सिस्टम की आवश्यकताओं को नहीं बनाते हैं, तो यह भविष्य की प्रणालियों की प्रौद्योगिकियों में प्रभावी सुरक्षा प्रौद्योगिकियों के उद्भव के लिए एक सीमित कारक बन जाएगा और एक प्रणालीगत जोखिम पैदा करेगा कि वे शुरुआत से ही कंप्यूटर हमलों के लिए कमजोर होंगे। और इस तथ्य के बावजूद कि इस तरह के सिस्टम भविष्य में अर्थव्यवस्था के व्यवस्थित रूप से महत्वपूर्ण क्षेत्रों में कार्य करने के लिए डिज़ाइन किए गए हैं: ऊर्जा, तेल और गैस क्षेत्र, धातु विज्ञान, कृषि, जहां अब भी एक साधारण अनाज गठबंधन पहले से ही "सीएनसी मशीन" में बदल रहा है - औद्योगिक इंटरनेट की "बात"।

- उन औद्योगिक उद्यमों की स्थिति क्या है जिन्हें भविष्य के साइबर-भौतिक प्रणालियों के लिए डिजिटल परिवर्तन से गुजरना पड़ता है?

— , , . . 30 , , , -. . . , , «» , . « , . . – , », – . , , . , , , , , . , . .

— ?

— , , . , , Shodan. «» : ( ) , .

— , TCP/IP - . ?

— , . , , . Air Gap – – . , , , , - , . , , – .

. , , . , . : , , .

— ?

— - . 10 , , , . 2016 . – () . , : , .

№31 2014 « , , , » 187- « » 2017 .

, 2014 , – -187 .

— , -187?

— , ( – ): , , , , , , .. . -187 , . , .

— compliance ?

— . .

: , ( ), . , , .

: . , , – . , , IDS (Intrusion Detection System, ).

: , , . . , , , .

: , , IDS. , – , . , .

— ?

— - . , , , - . , ( , ), -187. — , — . , .

, . .

— ?

— , . №127 « , » 8 2018 . , , .

, . , , « ». : , , . , : , . ! , , . : , .

. , . , , , . .

— ?

— . . 2015 . , – « » – . – . , , , . , , .

— ?

— , . , , , Schneider Electric Siemens 62443-4-1 « . ». – . , (Security Development Lifecycle, SDL) . , , .

— - , , , , Linux?

— Linux . , , Linux : - (SCADA) . . - Linux , , , .

– . , , 61508 « , , , ». – , , .

, , , Linux, . , , , . , , , , , , .

— , ?

— . – . – - . , , . , « ». – .

– – , . , , , . : – , , .

, , , . , . « » .