Основы промышленных систем управления

Промышленные системы управления (ICS) — это компьютеры и устройства, которые контролируют физические процессы и управляют ими: энергосетями, водоочистными сооружениями, производственными линиями, трубопроводами и системами зданий. Вместе с более широкой категорией операционных технологий (OT) они соединяют цифровой и физический миры.

Сбой здесь означает не потерю данных: он может привести к остановке производства, ущербу для окружающей среды или угрозе человеческой жизни.

Программируемый логический контроллер (PLC) — это промышленный компьютер в защищенном исполнении, который в реальном времени считывает входные сигналы датчиков и управляет выходными сигналами исполнительных механизмов. Он выполняет логику управления в непрерывном цикле опроса: считывает входные данные, выполняет программу, записывает выходные данные и повторяет цикл.

• Детерминированный и надежный, рассчитанный на суровые условия
• Часто программируется с помощью лестничной логики, напоминающей схемы реле
• Напрямую управляет клапанами, двигателями, насосами и выключателями

Связанные полевые устройства расширяют управление для удаленных и специализированных задач.

• RTU (Удаленный терминальный блок) — похож на PLC, но оптимизирован для географически распределенных объектов с телеметрией по каналам дальней связи; часто используется в коммунальной инфраструктуре и на трубопроводах
• IED (Интеллектуальное электронное устройство) — специализированные контроллеры, например релейные устройства защиты на подстанциях

Эти устройства собирают данные и выполняют команды на периферии, часто в безлюдных местах.

Диспетчерское управление и сбор данных (SCADA) — это система, которая позволяет операторам из центрального места контролировать распределенные процессы и управлять ими. Она не управляет процессом напрямую, а осуществляет надзор за PLC и RTU, которые выполняют эту работу.

• Собирает телеметрию от множества полевых устройств
• Представляет ее операторам и сохраняет историю данных
• Отправляет команды диспетчерского управления (уставки, запуск и остановка)

Представляйте SCADA как кабину управления, а PLC — как двигатели.

Человеко-машинный интерфейс (HMI) — это окно, через которое оператор наблюдает за процессом: графические экраны показывают уровни в резервуарах, температуры, расходы и аварийные сигналы, а также содержат элементы управления для настройки процесса.

С точки зрения безопасности HMI имеет большое значение, поскольку его компрометация позволяет злоумышленнику ослепить оператора (показывать нормальные значения, пока процесс саботируется) или напрямую отдавать опасные команды.

Распределённая система управления (DCS) — близкий аналог, используемый для тесно связанных непрерывных процессов в пределах одного объекта, например нефтеперерабатывающего или химического предприятия.

• SCADA — территориально распределённая, диспетчерская, устойчивая к задержкам (трубопроводы, энергосети)
• DCS — локальная для предприятия, ориентированная на управление процессом, с контурами малой задержки (нефтеперерабатывающие и электростанции)

На практике различие размывается, и обе системы имеют общие проблемы безопасности, рассматриваемые в этом курсе.

Архиватор данных записывает временные ряды данных процесса (показания датчиков, заданные значения, аварийные сигналы) с высокой детализацией для анализа, соблюдения требований и устранения неисправностей.

Значение для безопасности:

• Он часто соединяет сети OT и IT, передавая данные в бизнес-аналитику, поэтому становится распространённой точкой для дальнейшего проникновения
• Его данные ценны для злоумышленников, проводящих разведку процесса
• Его необходимо защищать, не нарушая путь управления в реальном времени

Инженерная рабочая станция (EWS) используется для программирования и настройки ПЛК и других контроллеров. На ней хранятся файлы проекта и программное обеспечение, способное передавать и извлекать данные, а также изменять логику управления.

Поэтому EWS — одна из наиболее опасных целей в OT: злоумышленник, получивший контроль над EWS, может переписать логику, управляющую физическим оборудованием. Компрометация EWS была частью нескольких широко известных атак на ICS.

На физическом уровне контур замыкают два типа устройств:

• Датчики измеряют параметры процесса: давление, температуру, уровень, расход и положение
• Исполнительные механизмы изменяют состояние процесса: клапаны, двигатели, насосы, выключатели и нагреватели

Контроллер считывает показания датчиков, принимает решения и управляет исполнительными механизмами. Важный вывод для безопасности: если злоумышленник подделает показания датчиков или команды исполнительным механизмам, логика управления будет принимать неверные решения, хотя система внешне останется исправной.

Приборная система безопасности (SIS) — это независимый уровень, единственная задача которого — перевести процесс в безопасное состояние при возникновении опасных условий, например отключить реактор при избыточном давлении.

SIS намеренно отделена от системы управления, чтобы отказ управления не мог одновременно вывести из строя защиту. Одна из широко известных атак была специально направлена на SIS с целью отключить защитные механизмы; поэтому изоляция и целостность SIS считаются первостепенными.

Типичная иерархия управления снизу вверх:

• Датчики и исполнительные механизмы непосредственно взаимодействуют с физическим процессом
• ПЛК / RTU / IED выполняют управление в реальном времени
• SCADA / HMI / DCS осуществляют диспетчерское управление и позволяют операторам вмешиваться в процесс
• Архиватор данных и EWS поддерживают анализ и инженерные задачи
• SIS независимо обеспечивает безопасность

Понимание этого стека — основа для изучения различий в безопасности и мер защиты в остальной части курса.

Сопоставьте компонент с его значением для безопасности.

Вы изучили основные компоненты промышленного управления.

• ПЛК, RTU и IED выполняют управление физическими процессами в реальном времени
• SCADA, HMI и DCS осуществляют диспетчерское управление и позволяют операторам наблюдать за процессом и вмешиваться в него
• Архиваторы данных хранят данные процесса, а EWS программируют контроллеры
• Датчики и исполнительные механизмы замыкают контур; их подделка вводит логику в заблуждение
• SIS — независимый уровень безопасности и важнейшая цель для защиты

Далее: почему защита OT принципиально отличается от защиты IT.