Безопасность промышленных систем управленияMövzu planı

В рамках данной темы изучаются понятие, назначение и роль промышленных систем управления (ПСУ) в функционировании критической инфраструктуры. Рассматриваются основные компоненты и системы, участвующие в управлении промышленными процессами, их функции и взаимосвязи. Объясняются основные различия между IT- и OT-средами с точки зрения архитектуры, операционных целей, приоритетов безопасности и особенностей управления. Также проводится систематическое сравнение IT- и OT-сред и рассматриваются специфические характеристики промышленных систем.

В рамках данной темы изучаются общая архитектура промышленных систем управления и основные структурные уровни. На основе модели Purdue рассматриваются уровни промышленной сети, системы и устройства, расположенные на этих уровнях, а также взаимосвязи между ними. Изучаются основные проектные решения и эксплуатационные требования, учитываемые при разработке архитектуры ПСУ. Также рассматриваются размещение основных промышленных устройств в архитектуре, принципы их работы и характерные особенности.

В рамках данной темы изучается процесс комплексного управления рисками в промышленных системах управления и его основные этапы. Рассматриваются идентификация информационных и операционных активов, а также принципы определения их значимости и критичности. Изучаются характеристики системы на основе её архитектуры, функций, компонентов и операционной среды. Также рассматриваются вопросы выявления потенциальных угроз и анализа рисков, способных оказать воздействие на систему, с использованием методов моделирования угроз.

В рамках данной темы изучаются современные архитектурные подходы к построению промышленных систем управления и их особенности с точки зрения безопасности. Рассматривается взаимодействие различных систем, сетевых уровней и механизмов безопасности в современной среде ПСУ. Объясняются принципы модели многоуровневой защиты Defense in Depth (DiD) и её применение в промышленных системах. Также изучается размещение различных средств контроля безопасности на нескольких уровнях защиты и их роль в формировании единой архитектуры безопасности.

В рамках данной темы изучается основное оборудование, используемое при построении среды промышленных систем управления (ПСУ), и его функции. Рассматриваются принципы работы таких основных промышленных устройств, как PLC, RTU, DCS, HMI, промышленные серверы, датчики и исполнительные механизмы. Объясняется их роль в мониторинге, управлении и автоматизации промышленных процессов. Также изучается взаимодействие различных устройств ПСУ и их интеграция в единую промышленную среду управления.

В рамках данной темы изучается применение технологий виртуализации в средах промышленных систем управления (ПСУ) и их особенности с точки зрения безопасности. Рассматривается использование виртуальных машин, гипервизоров и виртуальных сетей в промышленных системах, а также предоставляемые ими возможности. Объясняются основные риски и уязвимости, которые могут возникать в виртуализированных средах ПСУ. Также изучаются изоляция виртуальных ресурсов, контроль доступа, защита конфигураций и основные меры безопасности для обеспечения защищённости виртуальной среды.

В рамках данной темы изучается понятие промышленной демилитаризованной зоны (IDMZ), её назначение и роль в обеспечении безопасности между IT- и OT-сетями. Объясняется расположение IDMZ в архитектуре промышленной сети и её функция по ограничению прямого взаимодействия между сетями. Рассматриваются основные этапы проектирования IDMZ, принципы определения зон безопасности и потоков данных. Также изучаются основные средства контроля безопасности, применяемые в среде IDMZ, и вопросы организации безопасного обмена данными.

В рамках данной темы изучаются принципы построения сетевой архитектуры промышленных систем управления с учётом требований безопасности. Рассматриваются подходы к разделению сетей в среде ПСУ на зоны и уровни безопасности, ограничению взаимодействия между системами и управлению потоками данных. Изучается роль сетевой сегментации, многоуровневой защиты и принципа минимально необходимых привилегий в формировании безопасной архитектуры. Также рассматриваются вопросы обеспечения соответствия между требованиями эксплуатационной непрерывности промышленных систем и требованиями безопасности.

В рамках данной темы изучаются основные проблемы кибербезопасности, существующие в промышленных системах управления, и причины их возникновения. Рассматриваются специфические особенности сред ПСУ, такие как длительный жизненный цикл оборудования, устаревшие технологии, ограниченные возможности обновления и высокие требования к доступности. Объясняются характерные для промышленных систем уязвимости и киберугрозы, а также их потенциальное влияние на производственные процессы. Также рассматриваются эксплуатационные и технологические ограничения, которые необходимо учитывать при внедрении мер безопасности в средах ПСУ.

В рамках данной темы изучаются принципы определения и безопасного управления взаимодействием между различными зонами безопасности в промышленных системах управления. Рассматриваются определение потоков данных между зонами, ограничение разрешённых соединений и применение средств контроля безопасности. Объясняются методы сбора и централизованного хранения данных мониторинга из различных источников для отслеживания событий безопасности. Также изучается использование собранных данных для оценки безопасности взаимодействия между зонами и выявления потенциальных угроз.

В рамках данной темы изучаются назначение, принципы и методы применения пассивного мониторинга безопасности в промышленных системах управления. Рассматриваются процессы сбора, централизации и корреляции журналов событий из различных системных и сетевых источников. Объясняется роль хост-ориентированных агентов в мониторинге активности систем и получении информации о безопасности. Также изучается применение SIEM-систем для анализа и корреляции событий безопасности и выявления потенциальных угроз.

В рамках данного занятия изучаются методы обнаружения вредоносного программного обеспечения в промышленных системах управления, факторы, способствующие заражению систем, и потенциальное воздействие вредоносного ПО на среды ICS. Рассматриваются принципы первичного анализа вредоносного программного обеспечения, выявления признаков его поведения и расследования событий безопасности.

В рамках данной темы изучаются назначение, основные принципы и подходы к поиску угроз (Threat Hunting) в средах промышленных систем управления. Объясняется процесс проактивного поиска скрытых и устойчивых угроз, способных обходить существующие средства контроля безопасности в среде ПСУ. Рассматриваются методы выявления потенциальных угроз на основе сетевого трафика, системных и событийных журналов, аномального поведения и других данных безопасности. Также изучаются вопросы безопасного проведения Threat Hunting с учётом эксплуатационных особенностей промышленной среды.

В рамках данной темы изучаются основные подходы и виды оценки состояния кибербезопасности промышленных систем управления. Рассматриваются этапы Cyber Kill Chain, адаптированные к среде ПСУ, и анализ действий злоумышленника на различных этапах цепочки атаки. Объясняются процессы обнаружения, анализа, локализации и устранения инцидентов безопасности, а также восстановления систем после инцидентов. Также рассматривается использование результатов оценки кибербезопасности для управления инцидентами и предотвращения будущих атак.