Tài liệu Các chiến lược bảo vệ hệ thống điều khiển và hệ SCADA doc

Các chiến lược bảo vệ hệ thống điều

khiển và hệ SCADA

Trong nhiều năm qua, hầu hết các công ty có cơ sở hạ tầng trọng yếu được

điều khiển bởi các hệ SCADA, DCS và các hệ thống điều khiển quá trình

khác đã sử dụng phương pháp nhóm tất cả các hệ thống thời gian thực vào

trong một môi trường gọi là PCN hay mạng điều khiển quá trình, và cố gắng

giữ cho môi trường đó tách biệt khỏi CNTT và các mạng kết hợp tới mức có

thể.

Trong khi khái niệm

này là một bước tiến

đúng đắn thì việc coi

môi trường PCN như

một hộp đen và cố

gắng điều khiển một

firewall hay giải pháp

bảo vệ máy tính tại

ranh giới với IT là

không thích hợp để

bảo vệ khỏi việc thay

đổi những mối đe dọa

cả từ bên ngoài và bên

trong. Đặc tính nhạy

của các thiết bị DCS

và PLC quản lý các

tài sản trọng yếu cần

một cấp độ phân chia

mạng cao hơn và các

giải pháp bảo vệ tiên

tiến hơn mà hiện các

doanh nghiệp cung

cấp giải pháp an ninh

và các nhà kinh doanh

IT không giới thiệu

hay không có sẵn.

Bài viết này nêu ra một số vấn đề cơ bản với hiện trạng bảo vệ hệ SCADA

và hệ thống điều khiển, giới thiệu khái niệm khu vực bảo mật dễ bị nguy