विदेशी देशों के औद्योगिक नियंत्रण प्रणालियों की सूचना सुरक्षा की घटनाएं

वर्तमान में, एसीएस टीपी तत्वों की सूचना सुरक्षा सुनिश्चित करने के लिए मौजूदा दृष्टिकोण अपने तत्वों के सॉफ्टवेयर और हार्डवेयर की वास्तुकला और गुणों के कारण अपर्याप्त हैं, जो तकनीकी स्वचालित प्रणालियों पर प्रभाव के कई वैक्टर के साथ एक हमलावर प्रदान करता है। सूचना प्रौद्योगिकी के विकास और औद्योगिक नियंत्रण प्रणालियों की वास्तुकला की एक महत्वपूर्ण जटिलता के साथ, सूचना सुरक्षा के लिए कई खतरे प्रकट हुए हैं, जिसके कार्यान्वयन के लिए एक हमलावर द्वारा विनाशकारी परिणाम हो सकते हैं।



नीचे एक विश्लेषणात्मक रिपोर्ट है, जिसमें ऑनलाइन प्रकाशनों से सामग्री के आधार पर विदेशी देशों के स्वचालित प्रक्रिया नियंत्रण प्रणाली क्षेत्र में सूचना सुरक्षा की घटनाओं का वर्णन है, साथ ही विभिन्न SCADA प्रणालियों के साथ वितरित WEB अनुप्रयोगों की सुरक्षा के क्षेत्र में STC " Stankoinformzaschita " के अनूठे घटनाक्रम हैं।





2008 से 2010 की अवधि के लिए, स्वचालित हार्डवेयर और सॉफ्टवेयर बेस बनाने वाली स्वचालित प्रक्रिया नियंत्रण प्रणालियों के तत्वों में कई कमजोरियों की खोज की गई, जिससे प्रक्रिया के सही संचालन में व्यवधान हो सकता है और संसाधित जानकारी की अनधिकृत पहुंच के खतरों का कार्यान्वयन हो सकता है:

• पर्यवेक्षी नियंत्रण और डाटा अधिग्रहण प्रणाली (SCADA);
• स्वचालन वस्तुओं के प्रबंधन के लिए अलग इंटरफेस;
• टेलीमेट्रिक सबसिस्टम और टेलीमेकनीक के तत्व;
• उत्पादन और तकनीकी डेटा के विश्लेषण के लिए आवेदन आवेदन;
• उत्पादन प्रबंधन प्रणाली (एमईएस सिस्टम)।

इस विश्लेषणात्मक रिपोर्ट में, विशिष्ट एसीएस टीपी कमजोरियों को अलग-अलग हाइलाइट किया गया था, साथ ही हमला करने वाले वैक्टर जो पहले से ही आधुनिक वेब अनुप्रयोगों, डीबीएमएस, ऑपरेटिंग सिस्टम के घटकों और तीसरे पक्ष के एप्लिकेशन सॉफ़्टवेयर के संबंध में अपना आवेदन पा चुके हैं। औद्योगिक नियंत्रण प्रणालियों के तत्वों में पारंपरिक सूचना प्रौद्योगिकियों का उपयोग उनमें से अधिकांश के निम्न स्तर के कारणों में से एक है। यह कारक हमलावर को स्वचालित प्रक्रिया नियंत्रण प्रणालियों के तत्वों के बारे में मौजूदा ज्ञान का परीक्षण करने की अनुमति देता है, जो खुले स्रोतों द्वारा कमजोरियों के शोषण की महत्वपूर्ण उपलब्धता को इंगित करता है (एक "शोषण" या "प्रूफ-ऑफ-कॉन्सेप्ट" के रूप में शोषण की विज्ञापित विधि की उपस्थिति से पुष्टि की गई है)। भेद्यता को समाप्त करने का समय बदलता रहता है और अतिरिक्त स्वचालित प्रक्रिया नियंत्रण प्रणाली या आपातकालीन स्थिति में इसके तत्वों के रहने के संभावित अंतराल को स्पष्ट करने के लिए रिपोर्ट की तैयारी के दौरान इसके अतिरिक्त अध्ययन किया गया था।