ЖУРНАЛ СТА 3/2020

системы является анализ наиболее уязвимых точек входа (рис. 3). В сетях OT доступ контролировать сложно, потому что безопасность там менее строгая, чем в ИТ-сети. Фактиче- ски сеть OT является аналогом супер- магистрали, которая предоставляет ха- керам доступ к внутренней ИТ-сети, и именно поэтому конвергенция сетей OT/ИТ приводит к существенным про- блемам безопасности. У ГРОЗЫ , С КОТОРЫМИ МЫ СТАЛКИВАЕМСЯ Кибербезопасность – это обширная тема, которую можно рассматривать с разных точек зрения. Как правило, угро- зы безопасности можно условно разде- лить на внешние или внутренние. Внеш- ние угрозы требуют таких мер защиты для предотвращения атак, как брандма- уэры, которые реализуются с использо- ванием комбинации аппаратного и гиб- кого программного обеспечения. Из-за больших масштабов сетевой инфраструктуры внутренние угрозы могут быть более сложными для про- гнозирования и предотвращения. По- скольку всё взаимосвязано, существуют различные уязвимые места и средства для внутреннего проникновения в сеть. Таким образом, угроза может исходить от любого устройства или компьютера на границе сети. На рис. 4 показана раз- ница между внутренними и внешними атаками. Будучи точкой доступа или первым мостом в широкополосной се- ти, коммутаторы уже давно стали ос- новной целью кибератак и, таким обра- зом, служат ключевой точкой безопас- ности системы. Когда возникает угроза, коммутатор обычно выступает в роли первой линии защиты. Поэтому не- обходимо, чтобы коммутаторы были оснащены различными механизмами аутентификации, авторизации и учёта для защиты сети и самих себя. Наибо- лее важной задачей кибербезопасности является предотвращение вторжений, и чтобы достичь этого, пограничные узлы сети должны обладать способностями прогнозирования и предотвращения угроз. Поскольку коммутаторы обычно используются в качестве основы сете- вой инфраструктуры, они могут слу- жить отличным многоуровневым меха- низмом безопасности. М ОТИВЫ И ТИПЫ УГРОЗ Кража конфиденциальной информации Конфиденциальность особенно важ- на как для оборонных и коммерческих сетей, так и для охраны личной жизни в целом. Утечки критических данных обычно происходят из-за незаконных сетевых подключений, захвата необра- ботанных данных, их перенаправления и отслеживания. Зомби-сеть Хакеры могут нанести вред, заразив компьютеры вирусом или трояном с це- лью создания сети компьютеров-зомби. Вредоносные программы на компьюте- рах-зомби могут запускаться автомати- чески или контролироваться хакерами, создавая Botnet-шторм, приводящий к исчерпанию сетевых ресурсов. Подмена данных Злоумышленники могут, например, перехватывать данные полевой видео- камеры и затем передавать поддельные изображения в предполагаемую точку назначения исходного канала. В итоге те, кто отслеживает канал, не увидят на своих экранах ничего подозрительного. К ЛАССИФИКАЦИЯ АТАК ПО ЦЕЛЯМ Сеть состоит из нескольких узлов и связей между узлами. Сетевой узел иг- рает важную роль в обмене трафиком и управлении маршрутизацией и может считаться лучшей целью для вторжения, потому что только узлы через проводное или беспроводное соединение обес- печивают физическую связь с сетью. Сетевые узлы Если при обслуживании сетевого узла игнорируются строгие меры безопасно- сти (в частности, не производится аутентификация по имени пользовате- ля и паролю), тогда становится легко войти в пользовательский интерфейс сетевого узла и изменить параметры его работы с целью повлиять на обмен тра- фиком и маршруты данных. После взлома коммутатора хакеры могут пере- направить трафик или даже закольце- вать его, а затем, изменив параметры коммутатора, вызвать широковеща- тельный шторм. Терминальные устройства Если нет механизма, позволяющего отличить неавторизованного пользова- теля от авторизованного, хакеры могут скомпрометировать как проводные, так и беспроводные соединения для досту- па к сети. При отсутствии такого меха- низма невозможно предотвратить втор- жения в оконечные устройства, такие как персональные компьютеры и серве- ры данных. К ЛАССИФИКАЦИЯ СЕТЕЙ ПО УРОВНЯМ Сеть может быть разделена на разные сегменты в зависимости от направления трафика и иерархии данных и имеет пи- рамидальную иерархическую структуру. Нижний её слой содержит всё увеличи- вающееся количество конечных уст- ройств или датчиков, которые собирают данные для передачи в централизован- ную диспетчерскую. Средний уровень отвечает за агрегацию данных и опреде- ление сетевых маршрутов. Именно здесь классифицируются различные ти- пы трафика и выполняется маршрутиза- ция данных. Верхний уровень обычно является базовой сетевой инфраструк- турой. Помимо обмена трафиком с вы- сокой пропускной способностью он от- вечает за передачу больших объёмов данных в облако для анализа и работы конкретных приложений. Уровень доступа к данным Этот уровень объединяет конечные устройства или локальные сети мень- шего размера. Поскольку такие сети от- носительно малы по масштабу, базовых ОБ ЗОР / П РОМЫШЛ Е ННЫЕ С Е Т И СТА 3/2020 26 www.cta.ru Защита от угроз извне (Интернет) Защита от внутренних угроз (Интранет) Роутер Межсетевой экран L3-коммутатор L2-коммутатор Атака и вторжение Рис. 4. Области безопасности в сетевой архитектуре