SCADA

Resumen: Las tecnologías de TI de rápido crecimiento han surgido la necesidad de medidas de seguridad de TI más altos . Este artículo revisa los problemas de seguridad en los sistemas de adquisición de datos ( SCADA) de control de supervisión y . Se evaluaron diferentes infraestructuras que utilizan los sistemas SCADA de control y las amenazas probables y riesgos de estos sistemas de infraestructura . La integración de estos sistemas de control con grandes redes para el control remoto y acceso remoto que lleva a una gran cantidad de amenazas a estos sistemas. También hace que sea más fácil para los delitos cibernéticos -terroristas tengan acceso los sistemas de información y el daño , como vice presidente en datos de la planta en 2006 dijo " Los sistemas SCADA son como juegos de hackers ' . También se ha tratado de dar una breve recomendación a las empresas que utilizan sistemas SCADA . Finalmente ataques inalámbricos y las respuestas actuales a los diferentes tipos de ataques son evaluados . Aquí nuestro objetivo es recopilar toda la información importante sobre los sistemas SCADA y cómo trabajamos todos en sólo unas pocas páginas .

introducción

Después de grandes fabricantes y empresas de control de tráfico y el poder comenzaron a utilizar sistemas de monitoreo y control remoto , había algunos graves incidentes globales que hicieron los técnicos comienzan a pensar en los problemas de seguridad que estos sistemas pueden comprender y nivel de riesgos que se planteen .

Hay dos tipos principales de sistemas de control :

Sistemas de Control Distribuido ( DCS ) por lo general se utilizan dentro de un mismo proceso o planta de generación o para sistemas de control en el área geográfica pequeña .

Sistemas de adquisición de datos ( SCADA) de control de supervisión y por lo general se utilizan para las operaciones de distribución grandes , geográficamente individuales ( APIWATHANOKUL , 2009 )

SCADA es sinónimo de Control de Supervisión y Adquisición de Datos . En general, es un sistema de control específico que consta de hardware y software que controla y gestiona un sistema o subsistemas de una infraestructura ( Futuronix , sf) . La tendencia creciente de utilizar SCADA en la infraestructura de las empresas y, en mayor medida en las infraestructuras de un país , de un lado, y la capacidad de atacar a una empresa el uso de técnicas cibernéticas , por otro , han llevado ataques SCADA a la vista.

El ejemplo de las instalaciones nucleares iraníes en Bushehr es un buen ejemplo de esto: Algunos expertos creen que el ataque contra las instalaciones nucleares de Irán a través de un entorno virtual se necesitaba un gran apoyo y respaldo e incluso podría ser apoyado por un país ( Kaspersky , 2010 ) . Este documento ilustra las diferentes amenazas y vulnerabilidades en los sistemas SCADA , y recomienda controles para que la vulnerabilidad antes de que pudieran ser explotadas por atacantes cibernéticos , especialmente las intimidaciones inalámbricos probables.

Hay cuatro componentes principales de cada sistema SCADA :

1 . La adquisición de datos : Sensores ( digital o analógico) y relés de control

2 . Comunicación de datos: Unidades de datos de telemetría remota ( RTU ) ( puntos de recogida locales para la recogida de informes )

3 . Presentación de datos: unidades principales SCADA (grandes consolas de ordenador que sirve procesador central y proporcionan HMI ( Human Machine Interface)

4 . Control: Red de comunicación que conecta las unidades maestras SCADA RTU , y ayuda con el control remoto y monitorización de lado de los procesos. (Berry, 2008 )

fondo

Los sistemas SCADA se desarrollaron cuando las redes no fueron en realidad desarrolladas ( SCADAsystems.net , sf) . Se les refiere como los sistemas SCADA primera generación monolítico o SCADA . Más tarde se establecieron la generación distribuida o segunda y la red o la tercera generación .

La mayoría de ellos tenían interfaz gráfica de usuario para sus usuarios sean capaces de controlar y acceder a los sistemas . Se han operado tanto en los sistemas operativos Windows y Unix . Poco después de haber sido operado sólo en las ventanas , que no era la buena idea debido a los agujeros de seguridad en el sistema operativo Windows.

La red SCADA ha sido desarrollado con el fin de ayudar a los usuarios a mejorar su habilidad en el control remoto y controlar los sistemas SCADA. En este tipo, una interfaz llamada Interfaz Hombre-Máquina ( HMI) se ha desarrollado. Los datos de la interfaz se registran y archivan para referencias posteriores. ( Epiphan Systems Inc , no realizada ) . HMI es una manera fácil de estandarizar la facilitación de monitoreo RTU o PLC ( controladores lógicos programables ) múltiple. El sistema SCADA se comunica con el PLC a través de la red del sistema y procesos information.HMIs también puede estar vinculado a una base de datos , que puede utilizar los datos recogidos del PLC o RTU de proporcionar gráficos de tendencias , información logística , esquemas de un sensor o máquina en particular o incluso hacer guías de solución de problemas accesible. ( Scada , n.d. )

Aplicaciones

Existen diferentes aplicaciones para los sistemas SCADA . Inicialmente la infraestructura se ha creado a continuación, la necesidad para el sistema de control en tiempo real llevado a la introducción de SCADA monolítica , pero el concepto puede ser considerado a la inversa . Las siguientes aplicaciones usan los sistemas de control SCADA :

cuadrículas Electricidad

Refinería de petróleo

Planta de Energía Nuclear

Las fábricas Manufactura

Plantas generadoras de electricidad

Sistemas de distribución de agua

Las reservas de agua

Semáforos en ciudades

Controles del tren Informática

Sistemas de telefonía nacional

Reactores Nucleares,

Materiales y Residuos

Postal y Envíos

Salud Pública

...