В ТУСУРе создают российский полигон моделирования атак в АСУ ТП

В связи с увеличением уровня цифровизации отдельных элементов АСУ ТП, кратно возросшим количеством атак на КИИ актуальной является задача обеспечения безопасности таких систем путем проведения моделирования поведения элементов АСУ ТП в различных условиях.

В ТУСУРе работа в этом направлении ведется на базе стенда АСУ ТП, который содержит 14 физических модулей автоматики АСУ ТП, а также одну виртуальную модель- цифрового двойника газоперекачивающей станции. Архитектура стенда является изолированной сущностью, что позволяет проводить не только научные исследования в области безопасности АСУ ТП, но и выявлять уязвимые в работе промышленные контроллеры, создавать сценарии защиты их от атак.

«Мы поставили перед собой две задачи. Первая - моделирование процессов, протекающих в различных АСУ ТП и разработка методических указаний и рекомендаций с этим связанных. Вторая задача – моделирование потенциально возможных сценариев атак на такие системы и механизмов защиты для низкого уровня передачи данных, а также оформление накопленного опыта в методические указания, - рассказал заместитель директора ЦК НТИ «Технологии доверенного взаимодействия» кандидат технических наук Антон Конев. – Конечная цель – на основе стенда создать программно-аппаратный полигон, в рамках которого можно тестировать средства защиты АСУ ТП разных производителей».

Работа со стендом уже внедрена в учебный процесс дисциплин «Информационная безопасность телекоммуникационных систем» (специалитет) и «Разработка компонентов средств защиты информации» (магистратура).

Сотрудники и студенты факультета безопасности создают программные модули с генерацией атак: отказ в обслуживании, несанкционированное чтение данных из контроллеров, сканирование сети АСУ ТП и других.

«Широко известны случаи успешных атак и вывода из строя АСУ ТП ЖКХ и энергосистем в крупных городах Израиля, Ирана и т.д. Поэтому мы придаем большое значение созданию полигона для отработки противодействия таким атакам. Моделирование атак позволяет убедительно показать и доказать, что они реализуются в случае наличия незащищенных контролеров на объектах и узлах КИИ. Кроме того, моделируем и атаки на средства защиты АСУ ТП, что позволяет проводить тестирование этих средств и подтвердить надежность их функционирования, - поясняет Антон Конев. – На данном этапе в качестве средств защиты используется линейка продуктов компании «ИнфоТеКС», ориентированных на защиту систем управления технологическими процессами».

«В рамках сотрудничества ТУСУРа с компанией «ИнфоТеКС» нами уже разработаны учебно-методические комплекты для обучения навыкам администрирования средств криптографической защиты информации (СКЗИ) ViPNet SIES Core. В ходе лабораторных работ студенты получают навыки ввода в эксплуатацию СКЗИ, рассматривают способы интеграции СКЗИ в защищаемое устройство на реальных объектах АСУ ТП. Следующий шаг - интеграция стенда со средствами защиты других разработчиков, а также обеспечение безопасности КИИ на беспроводных каналах передачи информации», - сообщил член-корреспондент РАН, президент ТУСУРа Александр Шелупанов.