RU2020108171A

RU2020108171A - Испытательный стенд мониторинга, контроля и анализа для оценки влияния вредоносного ПО на функционирование определенной конфигурации системы промышленной автоматизации и способ, реализующийся на нем

Info

Publication number: RU2020108171A
Application number: RU2020108171A
Authority: RU
Inventors: Кирилл Николаевич Круглов
Original assignee: Акционерное общество "Лаборатория Касперского"
Priority date: 2020-02-26
Filing date: 2020-02-26
Publication date: 2021-08-26
Also published as: RU2755006C2; RU2020108171A3

Claims

1. Испытательный стенд мониторинга, контроля и анализа для оценки влияния образцов вредоносного ПО на функционирование определенной конфигурации системы промышленной автоматизации (СПА), при этом испытательный стенд включает изменяемый набор различных компонентов СПА, средство мониторинга доступности и средство оценки влияния, при этом указанный стенд получает спецификацию определенной конфигурации СПА и, по крайней мере, один образец вредоносного ПО.

2. Испытательный стенд по п. 1, отличающийся тем, что дополнительно включает средство отбора вредоносного ПО.

3. Испытательный стенд по п. 2, отличающийся тем, что средство отбора вредоносного ПО производит отбор образов вредоносного ПО на основании исследования исполнения различного ПО в изолированной среде с последующим анализом сформированного журнала активностей по итогам исследования для выявления воздействий, представляющих потенциальную угрозу функциональности СПА.

4. Испытательный стенд по п. 1, отличающийся тем, что имеет доступ в информационно-коммуникационную сеть для удаленного взаимодействия.

5. Испытательный стенд по п. 1, отличающийся тем, что нарушением функционирования испытательного стенда, имитирующего определенную конфигурацию СПА, является по крайней мере выявление события, указывающего на отказ в обслуживании по крайней мере одного компонента СПА.

6. Испытательный стенд по п. 1, отличающийся тем, что средство оценки влияния дополнительно производит формирование рекомендаций.

7. Испытательный стенд по п. 1, отличающийся тем, что рекомендации содержат по крайней мере одно из следующих сведений:

позволяющие обнаруживать признаки заражения СПА вредоносным ПО, в том числе без установки антивирусного ПО;

по защите от заражения от вредоносного ПО;

об устранении заражения и его последствий;

о корректировке компонента СПА или сетевого трафика, которые подвержены влиянию вредоносного ПО;

о проведении дополнительных исследований.

8. Способ оценки влияния вредоносного ПО на работоспособность системы промышленной автоматизации (СПА), реализующийся при помощи испытательного стенда по п. 1, и заключающийся в том, что:

а. формирует на испытательном стенде определенную конфигурацию инфраструктуры СПА согласно полученной спецификации, которая включает состав и задачи компонентов СПА;

б. получает набор образцов вредоносного ПО;

в. выполняет тестирование полученного набора на сформированном испытательном стенде, во время которого производят выявление причин, приводящих к нарушению функционирования компонентов СПА и полевых элементов, за которые отвечает компоненты СПА, при этом тестирование включает определенный сценарии работы компонентов СПА;

г. производит анализ выявленных причин, приводящих к нарушению функционирования компонентов СПА на испытательном стенде;

д. определяет влияние вредоносного ПО на СПА.

9. Способ по п. 8, в котором инфраструктура СПА представляет собой как сетевое оборудование и компьютер пользователя (оператора), так различные компоненты автоматизированных систем управления (АСУ).

10. Способ по п. 8, в котором компонентами СПА по крайней мере являются системы диспетчерского управления и сбора данных, распределенные системы управления, системы противоаварийной защиты, системы на программируемых логических контроллерах и шлюзы данных.

11. Способ по п. 8, в котором формирует испытательный стенд путем виртуализации.

12. Способ по п. 8, в котором формирует испытательный стенд путем включения в единую сеть только тех компонентов, которые входят в состав конфигурации инфраструктуры СПА согласно спецификации.

13. Способ по п. 8, в котором дополнительно получаемый набор образцов вредоносного ПО, был сформирован на основании анализа вредоносного ПО в имитируемой среде типа «песочница» с последующим выявлением подходящего вредоносного ПО для тестирования определенной конфигурации инфраструктуры СПА.

14. Способ по п. 8, в котором дополнительно на шаге д) определяет степень влияния вредоносного ПО на СПА, где степень указывает на критичность вредоносного ПО в отношении к конфигурации СПА.