Mitsubishi Electric Технология обнаружения кибератак

Технология обнаружения кибератак на системы управления в режиме реального времени призвана повысить стабильность критически важных инфраструктурных объектов.

По состоянию на июль 2017 года, на технологию ожидается семь японских патентов и семь международных патентов.

Ключевые особенности разработки Mitsubishi Electric:

• Определяет правила на основании обычных команд систем управления для каждого рабочего состояния и интерпретирует отклонения от таких команд, как атаки.
• Обеспечивает бесперебойную работу систем управления благодаря отсутствию в процессе обнаружения атак длительных процедур сопоставления данных по подозрительным событиям.
• Способствует обеспечению стабильности инфраструктуры, позволяя за короткое время обнаружить атаки и оказывая при этом минимальное влияние на процессы систем управления, выполняемые за определенные временные промежутки.

По оценкам Mitsubishi Electric, показатель затрачиваемого на обнаружение атаки на систему управления времени для данной технологии составляет 0,04 мс. Для сравнения, требуемое значение составляет 1,44 мс.Цифровизация ТЭК: тренды, перспективы, крупнейшие ИТ-поставщики. Обзор TAdviser 15.1 т

2017: Анонс технологии

В начале июля 2017 года корпорация Mitsubishi Electric объявила о разработке технологии обнаружения кибератак, позволяющей быстро выявить отклонения от предустановленных команд в сетевом трафике систем управления критически важных инфраструктурных объектов. Технология определяет искусно замаскированные под обычные команды кибератаки на объекты энергоснабжения, газообеспечения, водоснабжения, химической и топливной промышленности, не оказывая влияния на возможности оперативного управления, что обеспечивает стабильную работу инфраструктуры.

Коммерциализация технологии защиты инфраструктуры генерации и распределения электроэнергии ориентировочно запланирована на 2018 финансовый год (с 1 апреля 2018 года). Другие приложения будут разрабатываться в рамках Стратегической программы содействия инновациям (SIP) по киберзащите критически важной инфраструктуры.

Сравнение с существующими технологиями обнаружения кибератак для критически важных инфраструктурных объектов

По словам разработчиков, реализация новой технологии частично основывается на результатах проекта «Кибербезопасность для критических инфраструктур», выполненного Центром безопасности систем управления (CSSC). Данный проект является частью Межведомственной программы продвижения стратегических инноваций (SIP), поддерживаемой Советом по науке, технике и инновациям, и был заказан японской Организацией по генерированию новых энергетических и промышленных технологий (NEDO).

Инженеры Mitsubishi Electric пришли к выводу, что трафик систем управления критически важными инфраструктурами различается в зависимости от состояния систем (когда системы находятся в рабочем или нерабочем состоянии или производится их обслуживание). Именно поэтому новая технология использует разные правила для обнаружения атак на каждое из состояний системы.

«Так как уровень кибератак продолжает стремительно расти, системе приходится тратить чрезвычайно много времени на определение шаблонов подозрительных действий и сопоставление каждого события с такими шаблонами. Однако количество команд систем управления ограничено, что, в свою очередь, позволяет ограничить количество используемых правил. Этот принцип был положен в основу новой технологии, которая быстро подбирает совпадения и выявляет атаки, не нарушая работу систем управления в режиме реального времени», — пояснили в компании.

Предпосылки для создания технологии

Как пояснили в Mitsubishi Electric, зачастую кибератаки на системы управления формируют вредоносные команды, которые практически невозможно отличить от команд системы управления. Существующие методы обнаружения атак, основанные на сравнении входящего трафика с известными примерами подозрительных событий, не всегда способны справиться с поставленной задачей. Процесс сопоставления данных с многочисленными известными примерами подозрительных событий требует времени и может привести к сбою в работе систем управления.