مختبر ATS

غطى هذا الجزء من الندوة عبر الإنترنت دمج Cisco Cyber Vision مع مكون خط أنابيب الغاز المقترح من ATS والحل التشغيلي.

نظرة عامة على مكونات الرؤية السيبرانية من Cisco:

• المستشعر (الأجهزة أو الشبكة)
• الأجهزة (الأجهزة أو البرامج).

يجمع المستشعر حركة المرور ويشارك مع “دماغ” النظام ، وهو إما مركز الرؤية السيبرانية القائم على الأجهزة أو افتراضيا.

تشمل وظائف Cisco Cyber Vision التي تمت مناقشتها ما يلي:

• جرد الأصول: قم بإنشاء قاعدة البيانات الخاصة بك لجميع الأجهزة المتصلة وتعيين جميع الاتصالات
• تحديد نقاط الضعف: الكشف التلقائي عن ثغرات الحماية
• رؤى تشغيلية لفريق OT
• زيادة الامتثال للتقارير التفصيلية: قوائم المكونات وقوائم الأنشطة وقوائم الاتصالات وما إلى ذلك.

بعد إلقاء نظرة فاحصة على الحل الأمني من Cisco، تم تقديم عمليتي محاكاة مختبرية ATS في شكل فيديو:

(1) مكونات خط أنابيب الغاز وعرض الإجراءات التشغيلية، و

(2) عرض مكونات خط أنابيب النفط والإجراءات التشغيلية.

في هذه الأمثلة ، تم عرض كيفية دمج منتج Cisco في التشغيل الصناعي ، وعرض أنظمة كل من خطوط أنابيب الغاز والنفط OT وحلول حماية تكنولوجيا المعلومات التي تقدمها ATS.

تم تقسيم كل من هذه العروض التقديمية إلى قسمين ، مرة واحدة قبل محاكاة هجوم البرامج الضارة ، ومرة بعد ذلك. كان الهجوم الذي تم اختياره لمحاكاته في هذا العرض التقديمي بالذات هو هجوم الرجل في الوسط (MITM) لبيئة OT ، وهي استراتيجية تم شرحها بدقة قبل عرضها.

يمثل هذا النوع من الهجمات الإلكترونية شكلا من أشكال تسلل الشبكة حيث يتم اعتراض الاتصالات وتدفق البيانات بين جهازين وربما تغييرها من أجل التأثير على الضرر الذي يلحق بالهدف.

في حين أن أحد الاستخدامات المحتملة ل MITM هو مجرد جمع البيانات التي يتم نقلها ، خلال عرض ATS ، تم استخدام هذا الهجوم أثناء عرض ATS لتعطيل التشغيل الصناعي بنشاط من خلال التحكم في OT – في المقام الأول الذهاب إلى صمام خط الأنابيب ، وفي الحالة الثانية لمحرك خط الأنابيب.

بمجرد إجراء هذا الاختراق الداخلي لشبكة النظام ، تم إثبات قيمة Cyber Vision في اكتشافها السريع والدقيق لجميع الأحداث الحرجة التي حدثت.