เทคโนโลยีสำหรับการแสดงภาพและวิเคราะห์ ระบบควบคุม เพื่อตรวจสอบความสมบูรณ์

โตเกียว ญี่ปุ่น 16 กันยายน 2558

 

สถาบันเทคโนโลยีสารสนเทศและการสื่อสารแห่งชาติ
บริษัทโยโกกาวาอิเล็กทริก
มหาวิทยาลัยเกียวโต

 

บริษัทโยโกกาวาอิเล็กทริก (โยโกกาวา ประธาน: Takashi Nishijima) ประกาศว่าได้ทำงานร่วมกับสถาบันเทคโนโลยีสารสนเทศและการสื่อสารแห่งชาติของญี่ปุ่น (NICT ประธาน: Dr. Masao Sakauchi) ศาสตราจารย์ Yasuo Okabe แห่งมหาวิทยาลัยเกียวโต และอดีตรองศาสตราจารย์ Hiroki Takakura จาก Kyoto University เพื่อร่วมกันพัฒนาเทคโนโลยีที่แสดงภาพและวิเคราะห์การจราจรของระบบควบคุมเพื่อตรวจสอบความถูกต้อง เทคโนโลยีนี้ซึ่ง โยโกกาวา ผสานรวมเข้ากับบริการตรวจสอบความสมบูรณ์ของเครือข่ายรายแรกของอุตสาหกรรม สามารถตรวจจับเหตุการณ์ด้านความปลอดภัยได้อย่างรวดเร็ว เช่น การติดมัลแวร์ เป็นการรวมเทคโนโลยีการแสดงภาพเข้ากับการรวบรวมและวิเคราะห์ข้อมูลการจราจรเพื่อตรวจสอบความสมบูรณ์ของเครือข่ายระบบควบคุม และคาดว่าจะปรับปรุงความปลอดภัยของระบบควบคุมที่ใช้ในสาธารณูปโภค

พื้นหลัง

การรักษาความปลอดภัยของระบบ ควบคุมกลายเป็นข้อกังวลอย่างมากในช่วงไม่กี่ปีที่ผ่านมา เนื่องจากการเพิ่มจำนวนของการโจมตีทางไซเบอร์ที่กำหนดเป้าหมายโครงสร้างพื้นฐานที่สำคัญอย่างยิ่งยวด เช่น ระบบสาธารณูปโภค: พลังงานไฟฟ้า ก๊าซ และน้ำ เนื่องจากระบบควบคุมต้องพึ่งพาระบบปฏิบัติการและโปรโตคอลมาตรฐานที่เปิดกว้างและใช้งานได้หลากหลายมากขึ้น การโจมตีทางไซเบอร์จึงเป็นเรื่องปกติธรรมดามากในขณะนี้ ด้วยเส้นทางการติดไวรัสที่หลากหลาย ไม่เพียงแต่ทางอินเทอร์เน็ตเท่านั้น แต่ยังผ่านอุปกรณ์หน่วยความจำ USB และสื่ออื่นๆ ทำให้ยากต่อการป้องกันมัลแวร์ทั้งหมด การติดเชื้อ ดังนั้นจึงมีความจำเป็นเร่งด่วนสำหรับเทคโนโลยีที่สามารถตรวจจับเหตุการณ์ด้านความปลอดภัยได้อย่างรวดเร็ว เทคโนโลยีดังกล่าวไม่ควรมีผลกระทบต่อความพร้อมใช้งานของระบบควบคุม (การทำงานที่เสถียรและต่อเนื่อง) เนื่องจากระบบเหล่านี้จำเป็นต้องทำงานต่อไปโดยไม่หยุดชะงักเป็นระยะเวลานาน แม้ว่าจะนานหลายสิบปีก็ตาม

ความสำเร็จ

NICT, โยโกกาวา และ Kyoto University ได้ร่วมกันพัฒนาเทคโนโลยีสำหรับแสดงภาพและวิเคราะห์ทราฟฟิกของระบบควบคุมเพื่อตรวจสอบความถูกต้องและตรวจจับเหตุการณ์ด้านความปลอดภัยอย่างรวดเร็ว เช่น การติดมัลแวร์

รูปที่ 1 แผนผังของเทคโนโลยีที่พัฒนาขึ้น

ซึ่งแตกต่างจากระบบข้อมูลทั่วไปที่ปริมาณและทิศทางของการจราจรเปลี่ยนแปลงอยู่เสมอ มันง่ายกว่าด้วยเครือข่ายระบบควบคุมในการระบุเมื่อสภาพการจราจรเป็นปกติ เนื่องจากระบบเหล่านี้ได้รับการออกแบบและใช้งานเพื่อวัตถุประสงค์เฉพาะ เรามุ่งเน้นไปที่ลักษณะนี้

เทคโนโลยีของเราจะบันทึกข้อมูลเกี่ยวกับสภาพการจราจรของระบบควบคุมปกติเป็นรายการสีขาว จากรายการนี้ เทคโนโลยีจะตรวจสอบสถานะไดนามิกของเครือข่ายระบบควบคุมเพื่อตรวจหาความผิดปกติใดๆ เช่น การเพิ่มขึ้นของทราฟฟิกหรือการสื่อสารกับที่อยู่ IP ที่ไม่รู้จักซึ่งอาจเกิดจากมัลแวร์

นอกจากนี้ ด้วยการใช้ NIRVANA ^* ซึ่งเป็นระบบสร้างภาพการจราจรแบบเรียลไทม์ที่พัฒนาโดย NICT เราได้ปรับปรุงเทคโนโลยีนี้เพื่อให้สอดคล้องกับโปรโตคอลการสื่อสารเฉพาะที่ใช้โดยระบบควบคุม ส่งผลให้เทคโนโลยีนี้สามารถระบุสภาพการจราจรได้ง่ายขึ้นเมื่อมีการระบุความผิดปกติ (รูปที่ 2 และ 3)

เนื่องจากไม่จำเป็นต้องติดตั้งซอฟต์แวร์ตรวจจับในแต่ละโฮสต์ของระบบควบคุม (หรือเซิร์ฟเวอร์) เทคโนโลยีนี้จึงง่ายต่อการนำมาใช้และไม่ส่งผลกระทบต่อความพร้อมใช้งานของระบบควบคุม

รูปที่ 2 ตัวอย่างการแสดงภาพเครือข่ายควบคุม (ภายใต้สภาวะปกติ)

รูปที่ 3 ตัวอย่างการแสดงภาพเครือข่ายควบคุม (เมื่อเกิดเหตุการณ์)
ในกรณีนี้ โฮสต์ใน ห้องควบคุม A ติดมัลแวร์และมีการรับส่งข้อมูลเครือข่ายเพิ่มขึ้น

มุมมองในอนาคต

เทคโนโลยีนี้รวมอยู่ในบริการสนับสนุนความปลอดภัยทางไซเบอร์ของ โยโกกาวา สำหรับระบบควบคุม (URL: https://www.yokogawa.comhttps://www.yokogawa.com/solutions/services/) และคาดว่าจะทำให้การควบคุม ระบบที่ใช้ในโครงสร้างพื้นฐานที่สำคัญยิ่งมีความปลอดภัยมากขึ้น ด้วยเป้าหมายในการทำให้โลกนี้เป็นสถานที่ที่ปลอดภัยยิ่งขึ้น เราจะดำเนินการวิจัยและพัฒนาเทคโนโลยีความปลอดภัยทางไซเบอร์สำหรับระบบควบคุมต่อไป

อภิธานศัพท์

* นิพพาน (NI CTER R eal-network V isual ANA lyzer)
ระบบที่พัฒนาโดย NICT เพื่อแสดงภาพและวิเคราะห์การจราจรแบบเรียลไทม์ NIRVANA ช่วยลดภาระในการจัดการเครือข่ายขนาดใหญ่และซับซ้อนด้วยการแสดงภาพทราฟฟิก ช่วยให้สามารถดำเนินการได้อย่างรวดเร็วเมื่อเกิดความล้มเหลว NIRVANA เป็นเทคโนโลยี NICT ที่สามารถถ่ายโอนได้ภายใต้สัญญา

การแสดงภาพการจราจรตามเวลาจริงโดย NIRVANA
(ซ้าย: โหมดการแสดงข้อมูลแพ็คเก็ตต่อแพ็คเก็ต ขวา: มุมมองบล็อกที่อยู่)

 

เกี่ยวกับบริษัทโยโกกาวา

Yokogawa's global network of 88 companies spans 56 countries. Founded in 1915, the US$3.5 billion company engages in cutting-edge research and innovation. Yokogawa is active in the industrial automation and control (IA), test and measurement, and aviation and other businesses segments. The IA segment plays a vital role in a wide range of industries including oil, chemicals, natural gas, power, iron and steel, pulp and paper, pharmaceuticals, and food. For more information about Yokogawa, please visit www.yokogawa.com.

ชื่อ บริษัท องค์กรและตราสินค้าในข้อความนี้เป็นเครื่องหมายการค้าหรือเครื่องหมายการค้าจดทะเบียนของเจ้าของที่เกี่ยวข้อง