Большая часть критической инфраструктуры Европы относится к таким секторам, как энергетика, транспорт и водоснабжение. Управление этой инфраструктурой в значительной степени осуществляется системами диспетчерского управления и сбора данных (SCADA), которые являются подгруппой промышленных систем управления (ICS). За последнее десятилетие технология SCADA эволюционировала от изолированных систем к открытой архитектуре со стандартными технологиями, тесно взаимосвязанной с другими корпоративными сетями и интернетом.
Одним из последствий этой трансформации является повышенная уязвимость к внешним атакам. Для оптимизации безопасности систем SCADA можно применять патчи.
В настоящее время двумя основными проблемами, связанными с установкой патчей, являются частота отказов патчей (60%)[1] и отсутствие патчей: менее 50% из 364 общедоступных уязвимостей[2] имели доступные патчи для систем SCADA.
Среди лучших практик и рекомендаций, которые могут повысить безопасность сред SCADA, выделяются следующие:
• Компенсационные меры контроля:
• o Усиление многоуровневой защиты за счет сегментации сети для создания доверенных зон, взаимодействующих с использованием контроля доступа;
• o Укрепление систем SCADA путем устранения ненужных функций;
• Использование таких методов, как белый список и глубокий анализ пакетов.
• Программа управления обновлениями и договор на обслуживание:
• Владельцы оборудования также должны заключить договор на обслуживание по управлению обновлениями, чтобы определить обязанности как поставщика, так и заказчика в процессе управления обновлениями;
• Владельцы оборудования всегда должны проводить собственное тестирование. Это можно делать виртуально или с помощью отдельных тестовых систем;
• Сертифицированные системы должны проходить повторную сертификацию после применения обновления.
Профессор Удо Хельмбрехт, исполнительный директор ENISA, прокомментировал: «Хотя управление обновлениями не является панацеей, которая решит все проблемы безопасности систем SCADA, для организаций важно разработать политику управления обновлениями. Европейский союз или его государства-члены могли бы повысить осведомленность об обновлении, внедряя управление обновлениями всякий раз, когда устанавливаются новые требования к устройствам».
- Подробности
- Категория: Безопасность
ENISA, агентство ЕС по кибербезопасности, стремится к усилению защиты систем SCADA.
В ответ на вопрос: «Как долго мы можем поддерживать работу критически важных инфраструктур, используя системы SCADA без установленных обновлений?», ENISA, агентство ЕС по кибербезопасности, утверждает, что ЕС и его государства-члены могли бы заблаговременно организовать управление обновлениями для повышения безопасности систем SCADA.
Испанский журнал об электронике. Издается более 25 лет.
Испания - Мадрид - Все права защищены © Convertronic Professional, испанский журнал об электронике.