際際滷

際際滷Share a Scribd company logo
亳舒仆仂于 仍亠从舒仆亟
亳舒仆仂于 仍亠从舒仆亟 亳舒仍亠于亳
弌 2013 - 亠仆亳亠从亳亶 仗亠亳舒仍亳
从仂仄仗舒仆亳亳 Advantech
C 1999 仗仂 2011  仂 仗仂亞舒仄仄亳舒
弌丕丐, 仗亳亠于仂亠 仗仂亳亰于仂亟于仂 亟仂
chief technical officer
丐
弌 弌丕仆亳从
() 亠亠从亠从亳亶 .., 仂仗仂于 .. 束丐亠仂亳 亳亠仄
舒于仂仄舒亳亰亳仂于舒仆仆仂亞仂 仗舒于仍亠仆亳晛
丱 
乖丐
弌- HMI
丐丼
丐
亅个个丐
乘丱 
Backplane
丐
丱 
乖丐
弌- HMI
丐丼
丐
亅个个丐
乘丱 
Backplane
丐
弌仄亠仆舒
value range
DoS- 仂亟仄亠仆舒
仗仂亞舒仄仄
- 仂亟仄亠仆舒
仗仂亳于从亳
- 仍舒亟仂仆亶
亠亢亳仄
- 舒从舒从舒
亠亞仍仂仂于
- .
Thanks to
Marina
Krotofil
Operator
imitation
仄亳舒亳
从仂仄舒仆亟
DoS
() Jim Gilsinn Cyber & Process Attacks Scenarios for ICS,
slideshare.net
丱 
乖丐
弌- HMI
丐丼 亅个个丐
乘丱 
Backplane
丐
仂磦亳仍舒
仗仂仄亠舒
亠仗亠亟仄仂亠仆仆舒
从仂仄弍亳仆舒亳 仂弍亳亶
亠仗从舒 ;)
舒仗舒亟舒亠 从仆仂仗从舒,
从仂亠 仆舒 从仍舒于亳舒
仂亟从仍亳仆亳于舒亠
亳仗.仄亠舒仆亳亰仄
仂于舒仍亳
仗仂于仂亟
Thanks to
仆亠亳亰于亠仆亶
仍亠舒
丐
从舒亰仂仂亶亳于仂 
仗仂仂弍仆仂 亳亠仄
仂舒仆
舒弍仂仂仗仂仂弍仆仂 仗亳
仂从舒亰亠 仂亟仆仂亞仂 亳仍亳
仆亠从仂仍从亳 舒亠亶.
从舒亰仂弍亠亰仂仗舒仆仂 
仗仂仂弍仆仂 亳亠仄 仗亳
仂从舒亰亠 仂亟仆仂亶 亳仍亳
仆亠从仂仍从亳 舒亠亶
仗亠亠仂亟亳 于 亠亢亳仄
舒弍仂, 弍亠亰仂仗舒仆亶 亟仍
仂从亢舒ム亠亶 亠亟
(从仂仆仂仍亳亠仄亶 仂舒仆仂于).
亳仄亠:
- Siemens S7-400H 亳仄亠:
- Siemens S7-400F
-
仂亢亠, 仆舒舒仍舒 弍舒 亟从亳?
亠亳
仆亠仍亰
仆亳从仂仄!
- 仗亠舒仂 仄仂亢亠 仂亳弍舒
- 舒亳从 仄仂亢亠 弍 仂仂于舒仆
- 亅仍亠从亳从 仄仂亢亠 仗仂仄亠仆 亟舒亳从
仆舒 亟亞仂亶 亳仗
(仆舒仗亳仄亠 06 弍舒 仆舒 010 弍舒)
- 亠 于仆亠仆亳亠 仗舒舒仄亠 亟仂仍亢仆 仗仂于亠 仆舒 亟仂仗亳仄仂 
仂从亳 亰亠仆亳 弍亠亰仂仗舒仆仂亳 仗仂亠舒 -> 仍亳仄亳亳仂于舒
- 弍于 -> safety value
- Safety-critical 亟舒亳从亳 仄仂亞 亟弍仍亳仂于舒 亟亞亳仄 亳仗仂仄
(仆舒仗亳仄亠, 舒仆舒仍仂亞仂于亶 亟舒亳从 仂于仆 + 亟亳从亠仆亶 亟舒亳从
仄舒从亳仄舒仍仆仂亞仂 仂于仆)
 从仂仆亠仆
舒于仂仄舒舒
亟仄舒 !
亠 亟仂仍亢仆仂 弍 仆亠仂仗亠亟亠仍亠仆仆
仂仂礌亳亶.
亟亠 于仂亰仄仂亢仆仂  仂仗亳于舒亠
仍仂于亳亠 仆舒仂亢亟亠仆亳 于 仂仂礌亳亳,
舒 仆亠 仗亠亠仂亟舒 于 仆亠亞仂.
舒仂 NH8 于从仍ム舒亠 仗仂 从仂仄舒仆亟舒仄 仂仗亠舒仂舒 亳仍亳 于
舒于仂仄舒亳亠从仂仄 亠亢亳仄亠:
-  丕仂于亠仆 弍舒从舒 8 弍仂仍亠亠 20%
-  仂于亠 亳亞仆舒仍 束舒从 9 亰舒仆損
舒仂 NH8 于从仍ム亠仆 仗亳:
-  弌舒弍舒于舒仆亳亠 舒于仂仄舒舒 亰舒亳 QNH8
-  弌舒弍舒于舒仆亳亠 亟舒亳从舒 仄舒从亳仄舒仍仆仂亞仂 仂于仆
弍舒从舒 9
-  丕仂于亠仆 弍舒从舒 9 弍仂仍亠亠 90%
-  丕仂于亠仆 弍舒从舒 8 仄亠仆亠亠 2%

息 Wiki, 束于仂仄舒 亳仍亳損
仂亟亠仍亳
仂仍仂仄从亳
亟亠 亠 于仂亰仄仂亢仆仂  亳亠仄舒 亟仂仍亢仆舒 舒弍仂舒 舒于仂仆仂仄仆仂, 亟舒亢亠 于
仍舒亠 仂弍于舒 仄亠亢仆亳从舒. 仍亳 亶亳 于 safety state.
???
息 从舒亳仆从舒  tecon.ru
???
亠 仆舒亟仂
仍亳仆亳
亳亞仆舒仍仂于
亠 仆舒亟仂 仂仗亳于舒 仍亳仆亳亠 亳亞仆舒仍 束仗仂 亰舒仗舒損.
仂仆舒亟仂弍亳  亟亠仍舒 仆亠亟仂仍亞仂.
- 仂亳亳亠仆 PID-亠亞仍仂舒
- 舒仍亳弍仂于从舒 于亠仂于 (仆亠 仂弍仆仍亠仆亳亠!!)
- Read-only 亠仍亳 仆亠 仆舒亟仂 仗舒于仍
息 从舒亳仆从舒  tecon.ru
Mind
the
protocol
SWITCH
Wi-FiSCADA
PLC APAX-5620
ADAM-6050 (DI) ADAM-6260 (DO)
LAN1
LAN2
 SCADA 弍仍舒 仗仂亳
亠亶从仂于仂亶 (仂仍从仂
亳仆仂仄舒亳仂仆仆舒
仂舒于仍ム舒)
 亠亠亰舒仗从 磲舒 SCADA 仗仂
舒仗亳舒仆亳
 于仂仄舒亳亠从亳亶 亳从仍 于
舒于仆仂 于仍 从仂仆仂仍仍亠
 于舒 舒亰亟亠仍仆 LAN
 舒亢 亠亞亳 read-only
 舒 弍舒亰亠 WinCE 5
 丶亳从仍 50 仄
 束丕仄仆亠 亠仍亠損 于仗仂仍仆磿亳
仆从亳 
 丶亳从仍 舒从亢亠 50 仄
 Alx.lifanov@gmail.com, alexander.lifanov@advantech.com
 https://www.facebook.com/groups/advantech.russia.users/
 http://asutpforum.ru/viewforum.php?f=119

More Related Content

Safe by design

  • 2. 亳舒仆仂于 仍亠从舒仆亟 亳舒仍亠于亳 弌 2013 - 亠仆亳亠从亳亶 仗亠亳舒仍亳 从仂仄仗舒仆亳亳 Advantech C 1999 仗仂 2011 仂 仗仂亞舒仄仄亳舒 弌丕丐, 仗亳亠于仂亠 仗仂亳亰于仂亟于仂 亟仂 chief technical officer
  • 4. () 亠亠从亠从亳亶 .., 仂仗仂于 .. 束丐亠仂亳 亳亠仄 舒于仂仄舒亳亰亳仂于舒仆仆仂亞仂 仗舒于仍亠仆亳晛
  • 6. 丱 乖丐 弌- HMI 丐丼 丐 亅个个丐 乘丱 Backplane 丐 弌仄亠仆舒 value range DoS- 仂亟仄亠仆舒 仗仂亞舒仄仄 - 仂亟仄亠仆舒 仗仂亳于从亳 - 仍舒亟仂仆亶 亠亢亳仄 - 舒从舒从舒 亠亞仍仂仂于 - . Thanks to Marina Krotofil Operator imitation 仄亳舒亳 从仂仄舒仆亟 DoS
  • 7. () Jim Gilsinn Cyber & Process Attacks Scenarios for ICS, slideshare.net
  • 8. 丱 乖丐 弌- HMI 丐丼 亅个个丐 乘丱 Backplane 丐 仂磦亳仍舒 仗仂仄亠舒 亠仗亠亟仄仂亠仆仆舒 从仂仄弍亳仆舒亳 仂弍亳亶 亠仗从舒 ;) 舒仗舒亟舒亠 从仆仂仗从舒, 从仂亠 仆舒 从仍舒于亳舒 仂亟从仍亳仆亳于舒亠 亳仗.仄亠舒仆亳亰仄 仂于舒仍亳 仗仂于仂亟 Thanks to 仆亠亳亰于亠仆亶 仍亠舒 丐
  • 9. 从舒亰仂仂亶亳于仂 仗仂仂弍仆仂 亳亠仄 仂舒仆 舒弍仂仂仗仂仂弍仆仂 仗亳 仂从舒亰亠 仂亟仆仂亞仂 亳仍亳 仆亠从仂仍从亳 舒亠亶. 从舒亰仂弍亠亰仂仗舒仆仂 仗仂仂弍仆仂 亳亠仄 仗亳 仂从舒亰亠 仂亟仆仂亶 亳仍亳 仆亠从仂仍从亳 舒亠亶 仗亠亠仂亟亳 于 亠亢亳仄 舒弍仂, 弍亠亰仂仗舒仆亶 亟仍 仂从亢舒ム亠亶 亠亟 (从仂仆仂仍亳亠仄亶 仂舒仆仂于). 亳仄亠: - Siemens S7-400H 亳仄亠: - Siemens S7-400F -
  • 12. - 仗亠舒仂 仄仂亢亠 仂亳弍舒 - 舒亳从 仄仂亢亠 弍 仂仂于舒仆 - 亅仍亠从亳从 仄仂亢亠 仗仂仄亠仆 亟舒亳从 仆舒 亟亞仂亶 亳仗 (仆舒仗亳仄亠 06 弍舒 仆舒 010 弍舒) - 亠 于仆亠仆亳亠 仗舒舒仄亠 亟仂仍亢仆 仗仂于亠 仆舒 亟仂仗亳仄仂 仂从亳 亰亠仆亳 弍亠亰仂仗舒仆仂亳 仗仂亠舒 -> 仍亳仄亳亳仂于舒 - 弍于 -> safety value - Safety-critical 亟舒亳从亳 仄仂亞 亟弍仍亳仂于舒 亟亞亳仄 亳仗仂仄 (仆舒仗亳仄亠, 舒仆舒仍仂亞仂于亶 亟舒亳从 仂于仆 + 亟亳从亠仆亶 亟舒亳从 仄舒从亳仄舒仍仆仂亞仂 仂于仆)
  • 14. 亠 亟仂仍亢仆仂 弍 仆亠仂仗亠亟亠仍亠仆仆 仂仂礌亳亶. 亟亠 于仂亰仄仂亢仆仂 仂仗亳于舒亠 仍仂于亳亠 仆舒仂亢亟亠仆亳 于 仂仂礌亳亳, 舒 仆亠 仗亠亠仂亟舒 于 仆亠亞仂. 舒仂 NH8 于从仍ム舒亠 仗仂 从仂仄舒仆亟舒仄 仂仗亠舒仂舒 亳仍亳 于 舒于仂仄舒亳亠从仂仄 亠亢亳仄亠: - 丕仂于亠仆 弍舒从舒 8 弍仂仍亠亠 20% - 仂于亠 亳亞仆舒仍 束舒从 9 亰舒仆損 舒仂 NH8 于从仍ム亠仆 仗亳: - 弌舒弍舒于舒仆亳亠 舒于仂仄舒舒 亰舒亳 QNH8 - 弌舒弍舒于舒仆亳亠 亟舒亳从舒 仄舒从亳仄舒仍仆仂亞仂 仂于仆 弍舒从舒 9 - 丕仂于亠仆 弍舒从舒 9 弍仂仍亠亠 90% - 丕仂于亠仆 弍舒从舒 8 仄亠仆亠亠 2% 息 Wiki, 束于仂仄舒 亳仍亳損
  • 16. 亟亠 亠 于仂亰仄仂亢仆仂 亳亠仄舒 亟仂仍亢仆舒 舒弍仂舒 舒于仂仆仂仄仆仂, 亟舒亢亠 于 仍舒亠 仂弍于舒 仄亠亢仆亳从舒. 仍亳 亶亳 于 safety state. ??? 息 从舒亳仆从舒 tecon.ru ???
  • 18. 亠 仆舒亟仂 仂仗亳于舒 仍亳仆亳亠 亳亞仆舒仍 束仗仂 亰舒仗舒損. 仂仆舒亟仂弍亳 亟亠仍舒 仆亠亟仂仍亞仂. - 仂亳亳亠仆 PID-亠亞仍仂舒 - 舒仍亳弍仂于从舒 于亠仂于 (仆亠 仂弍仆仍亠仆亳亠!!) - Read-only 亠仍亳 仆亠 仆舒亟仂 仗舒于仍 息 从舒亳仆从舒 tecon.ru Mind the protocol
  • 20. SCADA 弍仍舒 仗仂亳 亠亶从仂于仂亶 (仂仍从仂 亳仆仂仄舒亳仂仆仆舒 仂舒于仍ム舒) 亠亠亰舒仗从 磲舒 SCADA 仗仂 舒仗亳舒仆亳 于仂仄舒亳亠从亳亶 亳从仍 于 舒于仆仂 于仍 从仂仆仂仍仍亠
  • 21. 于舒 舒亰亟亠仍仆 LAN 舒亢 亠亞亳 read-only 舒 弍舒亰亠 WinCE 5 丶亳从仍 50 仄
  • 22. 束丕仄仆亠 亠仍亠損 于仗仂仍仆磿亳 仆从亳 丶亳从仍 舒从亢亠 50 仄
  • 23. Alx.lifanov@gmail.com, alexander.lifanov@advantech.com https://www.facebook.com/groups/advantech.russia.users/ http://asutpforum.ru/viewforum.php?f=119