VARNOSTNA ANALIZA INDUSTRIJSKIH SISTEMOV IoT

KOBAL, ANDREJ (avtor), Kos, Andrej (mentor)

Magistrsko delo obravnava varnostne vidike sodobnih industrijskih sistemov, ki so namenjeni avtomatizaciji proizvodnje in jih najdemo pretežno v proizvodnih podjetjih. V uvodnem poglavju so izpostavljene tehnološke spremembe, ki so v zadnjih letih pripeljale do povečanja varnostnega tveganja v takšnih sistemih. Čeprav so omenjene spremembe na prvi pogled med seboj zelo različne, je njihov skupni imenovalec en sam – tehnologije izhajajo iz poslovnih okolij, prirejene pa so uporabi v sistemih, ki zahtevajo delovanje v realnem času in pri katerih je zanesljivost ključnega pomena. Uporaba omenjenih tehnologij, pa naj gre za operacijske sisteme, komunikacijske protokole ali aplikacije, seveda zahteva uporabo ustreznih mehanizmov za zmanjšanje tveganj. Uvodnemu poglavju sledi podrobnejša predstavitev samih industrijskih sistemov, njihovih gradnikov in topologij. Ker so industrijski krmilniki danes najpomembnejši gradniki takšnih sistemov, so ti posebej izpostavljeni. Predstavljena je njihova zgradba, funkcionalnosti posameznih elementov ter način njihovega programiranja. Posebej so v tem kontekstu izpostavljeni varnostni sistemi, ki jih v IT okoljih ne poznamo. Glede na to, da je večina današnjih industrijskih sistemov porazdeljenih in je posledično varnost samih sistemov močno odvisna od varnostnih mehanizmov, ki jih ponujajo komunikacijski protokoli, so v tem poglavju predstavljeni tudi protokoli, ki jih danes uporabljamo za izmenjavo podatkov. Razvoj interneta, mobilnih tehnologij in senzorjev je omogočil vse pogostejšo izmenjavo podatkov med najrazličnejšimi napravami. Internet stvari, ki je na ta način nastal, je opisan v tretjem poglavju, kjer so predstavljene ključne tehnologije, ki so za uspešen zajem, prenos in obdelavo velikih količin podatkov potrebne, ter primeri uporabe na različnih področjih gospodarstva in vsakdanjega življenja. Prav tako so v tem poglavju opisani novi poslovni modeli, ki jih internet stvari omogoča. Večina napovedi glede ekonomskih učinkov uvedbe interneta stvari si je edina v predpostavki, da bo ta imel največji vpliv na področju gospodarstva v najširšem pomenu besede. Industrijski internet, ki bo na ta način nastal, bo omogočil povečanje učinkovitosti proizvodnje in upravljanja virov. Industrija 4.0, kiber-fizični sistemi in pametne tovarne, v katerih bodo izdelki sami sodelovali v proizvodnem procesu, so skupaj z referenčnimi modeli industrijskega interneta podrobneje opisani v četrtem poglavju. Poglavja, ki sledijo, so v celoti posvečena varnosti industrijskih internetnih sistemov. V njih so najprej opisane varnostne storitve in mehanizmi, ki jih za zagotavljanje razpoložljivosti, celovitosti in zasebnosti v takšnih sistemih uporabljamo. Predstavljeno je varnostno tveganje in načini modeliranja groženj ter izpostavljene nekatere najpogostejše grožnje, s katerimi se bomo v takšnih sistemih srečevali. Kot izhodišče so pri tem vzeti obstoječi industrijski sistemi na eni strani ter internet stvari na drugi. Šesto in sedmo poglavje sta namenjeni predstavitvi mehanizmov za zmanjšanje varnostnih tveganj in upravljanju z varnostjo. Da bi ugotovili kakšno je dejansko varnostno tveganje, ki ga prinaša uporaba sodobnega industrijskega krmilnika, smo v osmem poglavju pod drobnogled vzeli modularen a cenovno relativno dostopen krmilnik Beckhoff CX8090, v katerem sta uporabljena procesor ARM in operacijski sistem Windows Embedded CE 6.0. Metodologija varnostnega pregleda krmilnika je bila povzeta po metodologiji, ki jo uporabljamo v poslovnih okoljih in ustrezno prilagojena. Ključne grožnje, ki smo jih v tem primeru želeli v praksi preveriti, so bile pridobitev administrativnega dostopa ter onemogočanje delovanja Modbus/TCP strežnika in spletnega administrativnega vmesnika. Prav tako smo v praktičnem delu preverili kako učinkoviti so mehanizmi za zaščito intelektualne lastnine.

• Jezik: Slovenski jezik
• Ključne besede: industrijski sistemi, industrijski internet, internet stvari, varnostno tveganje, varnost, varnostni pregled
• Vrsta gradiva: Magistrsko delo
• Organizacija: FE - Fakulteta za elektrotehniko
• Leto izida: 2016
• PID: 20.500.12556/RUL-85156
• Datum objave v RUL: 14.09.2016

Sekundarni jezik

• Jezik: Angleški jezik
• Naslov: SECURITY ANALYSIS OF INDUSTRIAL IoT SYSTEMS

Izvleček

This thesis deals with security aspects of modern industrial control systems that are used in process automation and manufacturing. As these systems have changed considerably in the past decade, the introductory chapter gives an overview of these changes and explains why these systems are more vulnerable to cybersecurity threat than ever before. To be able to address those threats more and more security related technologies from IT are used in OT environments. In the second chapter industrial control systems, their operating principles, main building blocks and topologies are presented. Programmable logic controllers (PLCs) as their core component are presented in more detail including hardware and software. Special attention is given to the communication protocols used to exchange data in distributed industrial control systems since they play a critical role preserving their security and safety. Ubiquitous connectivity made possible by the development of wireless and mobile technologies, miniaturisation of sensors of all kinds and virtually unlimited analytic capabilities using cloud infrastructure enabled the development of the Internet of Things (IoT). How these technologies will change our daily life as well how they will affect process automation and manufacturing is the main topic of the third chapter. Reference architectures, specific communication protocols and new business models that will be enabled by the IoT are presented as well. Although different estimates about the economic impact of the IoT exist, they all share a common denominator. Manufacturing will benefit the most with the rise of the Industrial Internet of Things (IIoT) that will enable increased operations and inventory efficiency. Industry 4.0 concepts, cyber-physical systems and smart factories that will allow products to take part in an interactive manufacturing process are presented in detail in the fourth chapter. The following chapters are exclusively dedicated to the security of the industrial internet. Following a general introduction to IT/OT security, various ways of threat modelling are presented. A detailed overview of the most common threats in industrial internet systems and possible ways to mitigate them is given in the sixth chapter, while the seventh chapter deals with security management. A security assessment of a Beckhoff CX8090 controller, based on an ARM processor and Windows Embedded CE 6.0 operating system, was performed and described in detail in the eight chapter. The methodology used was based on the methodologies usually used in IT environments with appropriate adaptations to suite specific industrial internet environments. Special attention was given to the possibility of obtaining administrative access to the controller or disrupting its service.

• Ključne besede: industrial control systems, industrial internet, internet of things, security risk, security, vulnerability assessment