Danh sách kiểm tra an ninh mạng cho bộ ngắt mạch thông minh nên bao gồm toàn bộ hệ thống được kết nối: giao diện ngắt mạch, cổng mạng, mạng cục bộ, ứng dụng, dịch vụ từ xa và những người có thể thay đổi cài đặt hoặc vận hành thiết bị. Bắt đầu bằng việc lập danh sách tài sản, hạn chế truy cập, tách biệt giám sát khỏi điều khiển và xác minh khả năng phục hồi sau khi xảy ra sự cố liên lạc hoặc tài khoản. Những biện pháp kiểm soát này phải hỗ trợ an toàn điện và quy trình vận hành của hệ thống lắp đặt. Không chỉ riêng một thiết lập mạng nào đảm bảo được sự cách ly an toàn hoặc cho phép khởi động lại mạch điện. Hướng dẫn này cung cấp các câu hỏi về mua sắm và bàn giao cho các nhà xây dựng bảng điều khiển và đội ngũ kỹ thuật; nó không khẳng định rằng một mô hình SUTON cụ thể có các tính năng hoặc chứng nhận bảo mật chưa được xác nhận.
Xác định các tài sản được kết nối thực tế
Viết ra các thông số chính xác của thiết bị, phụ kiện, phần mềm firmware, gateway, ứng dụng và dịch vụ hỗ trợ trong thỏa thuận đề xuất. Xác định các thành phần lưu trữ cấu hình, thông số đo lường, thông tin tài khoản và các bản ghi chuyển mạch. Một thiết bị không có giao diện internet trực tiếp vẫn có thể bị ảnh hưởng thông qua một gateway được kết nối. Mặt khác, một sản phẩm được mô tả là thông minh chỉ có thể cung cấp các thông số đo lường và không có chức năng điều khiển từ xa. Xây dựng danh sách hàng hóa dựa trên cấu hình được cung cấp thay vì dựa trên danh mục quảng cáo của sản phẩm.
Ghi lại thông tin chủ sở hữu và liên hệ hỗ trợ cho từng thành phần. Bao gồm các thông tin nhận dạng serial hoặc tài sản, vị trí thực tế và phiên bản của tài liệu đã được phê duyệt. Lưu giữ thông tin trong hệ thống an toàn được phê duyệt của tổ chức thay vì trong lịch trình sử dụng thiết bị chung. Danh mục hàng hóa nên cho phép người quản lý trong tương lai xác định những gì đã được cài đặt và ai có thể ủy quyền thay đổi mà không cần tiết lộ mật khẩu hoặc mã truy cập riêng tư.
Phân tách các chức năng điện từ các quyền phép kỹ thuật số
Xác định được mỗi kết nối có thể làm được gì. Việc đọc giá trị điện áp, nhận thông báo báo động, thay đổi cài đặt bảo vệ và ngắt cầu chì đều có những hậu quả khác nhau. Đừng cấp tất cả bốn quyền cho mọi người cần một bảng điều khiển. Yêu cầu các vai trò truy cập riêng biệt nếu được hỗ trợ và xác định các hạn chế bù thích hợp để thiết bị không thể cung cấp sự phân tách mong muốn. Ghi lại mọi hạn chế chưa được giải quyết trước khi chấp nhận.
Việc bảo vệ cục bộ và giám sát từ xa cũng đòi hỏi sự xem xét cụ thể. Hãy yêu cầu nhà cung cấp mô tả các hành vi khi giao tiếp, nguồn điện của gateway hoặc dịch vụ đám mây không khả dụng. Đừng cho rằng sự gián đoạn mạng sẽ vô hiệu hóa chức năng bảo vệ hoặc rằng mọi chức năng bảo vệ vẫn độc lập với các dịch vụ bên ngoài. Xác nhận cấu trúc chính xác. Hướng dẫn về aptomat thông minh cung cấp bối cảnh của sản phẩm để xác định các trách nhiệm đó.
Xóa các đường dẫn truy cập không cần thiết
Tóm tắt các dịch vụ và kết nối cần thiết cho hoạt động bình thường, vận hành và hỗ trợ. Tắt hoặc vô hiệu hóa các đường dẫn không sử dụng thông qua cấu hình đã được phê duyệt. Không nên để lộ giao diện quản lý lên mạng internet công cộng chỉ để tạo sự thuận tiện cho việc trình diễn. Nếu hỗ trợ từ xa là cần thiết, hãy sử dụng quy trình quản lý truy cập của tổ chức và ghi lại điểm đến, người dùng, thời gian và mục đích đã được phê duyệt. Kiểm tra cổng thông tin và máy tính hỗ trợ cũng như thiết bị đó.
Hướng dẫn của CISA về việc bảo mật phần mềm truy cập từ xa Giải thích lý do tại sao các công cụ hỗ trợ từ xa hợp pháp cũng cần các biện pháp kiểm soát bảo mật. Đối với dự án xây dựng hệ thống điện, hãy yêu cầu nhóm mạng chịu trách nhiệm lập tài liệu về tuyến đường được chọn và các hạn chế. Chỉ riêng một địa chỉ riêng lẻ không thể chứng minh rằng mọi đường dẫn lên phía trên đều được kiểm soát hoặc rằng dịch vụ hỗ trợ bên ngoài đã được đánh giá đầy đủ.
Kiểm tra quyền sở hữu tài khoản trước khi bàn giao
Người sở hữu tòa nhà nên biết những tài khoản nào vẫn còn hoạt động và cách hủy chúng. Tránh việc cài đặt vĩnh viễn dựa trên tài khoản cá nhân không được ghi nhận của một nhà thầu sắp rời đi. Nếu có thể, hãy thay đổi thông tin đăng nhập mặc định, sử dụng các danh tính duy nhất khi được hỗ trợ và bảo vệ quyền truy cập ưu tiên thông qua các quy trình xác thực được phê duyệt. Xác nhận những chức năng nào hỗ trợ xác thực mạnh hơn và nơi một cổng truy cập bên ngoài phải thực thi chúng.
Ghi lại quá trình tạo, xem xét và xóa tài khoản. Việc cấp quyền truy cập tạm thời nên có điểm kết thúc được thỏa thuận. Nếu ứng dụng sử dụng dịch vụ thuê bao đám mây, hãy xác định chủ sở hữu của dịch vụ và quy trình chuyển giao hoặc khôi phục quyền quản trị. Việc nhà cài đặt cho biết mật khẩu có sẵn theo yêu cầu không phải là sự thay thế cho quy trình sở hữu và khôi phục có thể sử dụng được mà nhóm kỹ thuật của cơ sở có thể thực hiện.
Bảo vệ các lệnh và thay đổi cấu hình
Phân biệt rõ ràng giữa người dùng yêu cầu một thao tác và thành phần thực hiện thao tác đó. Tài khoản BMS có thể thiếu nút đóng, trong khi cổng giao tiếp vẫn cho phép ghi dữ liệu không giới hạn từ một kết nối khác. Đánh giá lại tất cả các đường dẫn ghi dữ liệu đã được ghi trong tài liệu và loại bỏ các khả năng lệnh không cần thiết. Các điều khiển cần thiết nên duy trì các quyền địa phương đã được phê duyệt, sự ngăn chặn và phản hồi, bất kể ứng dụng đó có làm cho yêu cầu trở nên thuận tiện như thế nào.
The Hướng dẫn đi du lịch từ xa và khôi phục lại Giải thích lý do tại sao việc chấp nhận lệnh và trạng thái vật lý là hai bằng chứng khác nhau. Việc đánh giá bảo mật nên đảm bảo rằng các yêu cầu bị trì hoãn hoặc được lặp lại không vượt qua được sự cho phép hoạt động sau khi kết nối lại. Không nên thử nghiệm điều này bằng cách phát lệnh không được kiểm soát trên một quá trình đang hoạt động. Nên thỏa thuận một quy trình chấp nhận được kiểm soát với các đội kỹ thuật và vận hành.
Kiểm tra ranh giới mạng
Thiết bị điện được kết nối nên được đặt trong một cấu trúc mạng phù hợp với vai trò hoạt động của nó. Đăng ký các đường truyền thông được phép và hệ thống nào áp dụng chúng. Một nhãn subnet hoặc VLAN riêng lẻ không đủ để chứng minh điều này; việc xem xét chính xác các lưu lượng truy cập được phép và quyền truy cập quản trị là cần thiết. Máy tính xách tay kỹ thuật chung, mạng không dây và các tuyến bảo trì từ xa có thể tạo ra các đường truyền không có trong bản vẽ mạng đơn giản hóa.
NIST SP 800-82 Sửa đổi 3 Cung cấp hướng dẫn để đảm bảo công nghệ vận hành phù hợp với nhu cầu hoạt động của nó. Sử dụng nó cùng với các chuyên gia có trách nhiệm để lựa chọn các biện pháp kiểm soát dự án. Danh sách kiểm tra dưới đây chuyển đổi quá trình đánh giá đó thành các bằng chứng mua sắm và quyền sở hữu; đây không phải là đánh giá độc lập về tuân thủ pháp luật hoặc khẳng định mức độ bảo mật của thiết bị được mô tả.
| Phạm vi đánh giá | Bằng chứng để giữ lại | Đội ngũ có trách nhiệm |
|---|---|---|
| Danh mục tài sản | Người sở hữu mẫu, phụ kiện, phần mềm firmware và hỗ trợ | Nhà cung cấp thiết bị và cơ sở vật chất |
| Truy cập mạng | Các tuyến đường, dịch vụ và điểm vào từ xa bắt buộc | Quản trị mạng |
| Tài khoản | Chủ sở hữu, quyền cấp phép và quy trình thu hồi | Người sở hữu hệ thống |
| Các lệnh | Approved viết, local inhibits và feedback | Việc vận hành điện và việc tích hợp |
| Cập nhật | Quá trình được hỗ trợ, phiên bản và kế hoạch phục hồi | Nhà cung cấp và người bảo trì |
| Phục hồi | Các bản sao lưu có thể sử dụng được và kết quả khôi phục được kiểm soát | Cơ sở vật chất và quản trị hệ thống |
Mỗi điều khiển cần một chủ sở hữu có tên và một kết quả được ghi nhận. Một mục không có giá trị nên vẫn được coi là một mục chấp nhận chưa được xác nhận. Nếu một tính năng được yêu cầu không có sẵn, hãy ghi lại giới hạn thực tế và giải pháp thay thế đã được chấp thuận thay vì thay đổi nội dung để ngụ ý việc tuân thủ. Ví dụ, một cổng truy cập quản lý có thể kiểm soát các phiên từ xa, nhưng nó không chuyển đổi giao thức trường không xác thực thành khả năng của thiết bị khác.
Kiểm tra chất lượng dữ liệu và các bản ghi sự kiện
Mặc dù có thể có kết nối về mặt kỹ thuật, nhưng việc báo cáo thông tin sai lệch vẫn có thể xảy ra. Hãy hỏi hệ thống cho biết thông tin đo lường đã cũ, trạng thái không khả dụng và giao dịch không thành công như thế nào. Giá trị cuối cùng được biết được không nên giống với giá trị mới nhất. Nếu thời gian ghi nhận sự kiện được xác định bởi một gateway thay vì từ thiết bị, hãy ghi lại sự khác biệt này để việc điều tra sự cố không nhầm lẫn thời điểm lấy dữ liệu với trình tự thực tế của các hoạt động.
Xác định các bản ghi cần thiết cho các thay đổi đặc quyền và yêu cầu vận hành: danh tính, tài sản bị ảnh hưởng, thời gian yêu cầu, kết quả và xác nhận sẵn có. Bảo vệ quyền truy cập vào các bản ghi đó và xác định thời gian lưu giữ theo chính sách của trang web. Tránh thu thập thông tin nhận dạng hoặc thông tin cá nhân không cần thiết trong các bản ghi thông thường. Sử dụng Hướng dẫn tích hợp BMS Cải thiện chất lượng dữ liệu, cảnh báo và sự sở hữu giữa các nhà thầu về hệ thống điện và hệ thống tòa nhà.
Thỏa thuận về quy trình cập nhật được hỗ trợ
Yêu cầu chính sách hỗ trợ phần mềm của nhà cung cấp, hướng dẫn cập nhật, địa chỉ liên hệ để báo cáo lỗ hổng và thông tin về thời gian hỗ trợ cho mọi thành phần liên quan. Việc tuyên bố có sẵn bản cập nhật là không đầy đủ nếu không biết ai là người có được chúng, xác minh nguồn gốc và phê duyệt việc cài đặt. Kiểm tra xem một thay đổi có ảnh hưởng đến các điểm bản đồ, vai trò truy cập, cài đặt, giao tiếp hay cơ chế vận hành hay không. Cần duy trì một bản ghi phiên bản có thể so sánh với cấu hình được chấp nhận.
Thay đổi lịch trình thông qua quy trình vận hành của tổ chức. Không tự động cài đặt phần mềm firmware chưa được kiểm duyệt trong quá trình sản xuất chỉ vì một ứng dụng có nút cập nhật. Trước hết, hãy lập kế hoạch sao lưu, dự phòng sự cố, kiểm tra chấp nhận và khôi phục dữ liệu cần thiết. Tương tự, đừng cho rằng một phiên bản cũ vẫn có thể chấp nhận được mãi mãi; hãy theo dõi các khuyến cáo của nhà cung cấp và yêu cầu nhóm chịu trách nhiệm đánh giá các rủi ro liên quan và biện pháp khắc phục phù hợp.
Khôi phục thử nghiệm mà không thay đổi cơ sở an toàn
Chuẩn bị các bản sao lưu của bản đồ cổng được phê duyệt, cấu hình ứng dụng và các cài đặt được hỗ trợ khác. Xác định thiết bị thay thế cần có những tính năng nào và liệu các bản sao lưu có chứa thông tin nhạy cảm hay không. Lưu trữ các bản sao an toàn và kiểm tra khôi phục bằng cách sử dụng một cách sắp xếp phù hợp. Một file sao lưu tồn tại trên máy tính xách tay không đảm bảo rằng đội ngũ kỹ thuật có thể khôi phục dịch vụ sau khi máy tính xách tay hoặc tài khoản của nhà thầu trở nên không khả dụng.
Trong quá trình chấp nhận, hãy xác minh lại các phản ứng được lên kế hoạch đối với trường hợp kết nối mạng bị mất, tài khoản từ xa hết hạn, cổng gateway không khả dụng và việc khởi động lại. Xác nhận rằng chất lượng dữ liệu và các cảnh báo vẫn có thể hiểu được và rằng các quyền kiểm soát không bị mở rộng một cách âm thầm. Hãy xem lại bất kỳ hoạt động đang chờ xử lý nào trước khi kết nối lại. Thủ tục khôi phục nên khôi phục lại cấu hình đã được phê duyệt; nó không nên tự động mở lại hoặc loại bỏ một sự ngăn cản cục bộ hiện có chỉ để khôi phục lại bảng điều khiển.
Hãy giữ điều khiển từ xa cách biệt với khu vực bảo trì.
Các biện pháp kiểm soát an ninh mạng bảo vệ tính truy cập và tính toàn vẹn, trong khi công việc điện cần có quy trình cách ly và xác minh riêng. Việc vô hiệu hóa tài khoản hoặc ngắt kết nối cáp mạng không đảm bảo thiết bị đó an toàn về điện. Tín hiệu hiển thị trạng thái OFF có thể đã cũ hoặc đại diện cho trạng thái đã yêu cầu. Yêu cầu về thực hành công việc điện của OSHA tạo ra sự phân biệt trong phạm vi hoạt động tại Hoa Kỳ; các trang web khác phải tuân thủ các yêu cầu áp dụng đối với họ.
Dự án nên ghi lại cách ngăn chặn hoạt động từ xa trong quá trình cách ly bảo trì được ủy quyền. Đây là vấn đề thiết kế về điện và vận hành, bao gồm cả thiết bị thực tế và các đường cung cấp có thể có. Cần duy trì sẵn các quy trình đã được phê duyệt ngay cả trong trường hợp mạng hoặc ứng dụng bị gián đoạn. Việc chấp nhận an ninh mạng không bao giờ nên yêu cầu phá vỡ các thiết bị bảo vệ hoặc khiến nhân viên tiếp xúc với các bộ phận còn hoạt động.
Đánh giá lại các bằng chứng thực sự của SUTON
The Bộ ngắt mạch thông minh SUTON ETM3E Đây là vấn đề liên quan đến việc trao đổi thông tin liên quan đến việc đo lường. Tên bên ngoài và tên của dòng sản phẩm này không tự động xác nhận tính bảo mật của thông tin liên lạc, cũng không chứng thực về chữ ký, phần mềm được xác thực, chương trình lỗ hổng bảo mật, dịch vụ đám mây hoặc chứng nhận an ninh mạng. Trước khi thêm các tính năng này vào hợp đồng hoặc trình bày cho khách hàng, vui lòng yêu cầu các câu trả lời bằng văn bản về cụ thể kiểu máy, phụ kiện và sự kết hợp phần mềm.
Gửi kèm theo yêu cầu thông tin về các chức năng giám sát và kiểm soát, cấu hình mạng và chính sách truy cập. Yêu cầu nhà cung cấp phân biệt các tính năng của thiết bị với các chức năng được cung cấp bởi một gateway hoặc nền tảng riêng biệt. Bao gồm câu hỏi về thời gian hỗ trợ và tài liệu cần thiết để thay thế. Việc phân chia rõ ràng trách nhiệm cho phép người mua đánh giá toàn bộ hệ thống thay vì chỉ tập trung vào khả năng của gateway ở phần vỏ máy.
Kết thúc danh sách kiểm tra bằng bằng chứng và xác nhận quyền sở hữu
Khi bàn giao, hãy giữ lại danh sách tài sản đã phê duyệt, quyền truy cập, sơ đồ kết nối, cấu hình được hỗ trợ, kết quả chấp nhận và các hạn chế còn lại. Đảm bảo rằng các tài khoản tạm thời và các lộ trình vận hành đã được xóa bỏ hoặc chính thức được giữ lại. Tên người chịu trách nhiệm xem xét quyền truy cập và các cảnh báo của nhà cung cấp. Danh sách kiểm tra an ninh sẽ trở nên vô giá nếu mọi mục đều được đánh dấu hoàn thành nhưng không ai nắm quyền sở hữu đối với bản firmware tiếp theo hoặc sự thay đổi nhân sự.
Khảo sát lại các bản ghi sau khi thay thế cổng mạng, cập nhật phần mềm, dịch vụ từ xa mới hoặc việc chuyển nhượng quyền sở hữu tòa nhà. Tập trung vào sự thay đổi thực tế và các quyền hoặc đường dẫn dữ liệu bị ảnh hưởng. Một cài đặt trước đó đã được chấp nhận là bằng chứng hữu ích, nhưng nó không tự động bao gồm các thành phần hoặc giải pháp hỗ trợ khác. Mục tiêu là tạo ra một kết nối có thể duy trì được, trong đó các khả năng và hạn chế vẫn rõ ràng trong suốt quá trình hoạt động.
Các câu hỏi thường gặp
Bộ phận ngắt mạch thông minh có tự động tích hợp tính năng bảo vệ an ninh mạng không?
Không. Xác định chức năng của thiết bị chính xác và cổng kết nối, mạng và ứng dụng của nó. Yêu cầu các bằng chứng về xác thực, mã hóa, cập nhật và hỗ trợ được tuyên bố thay vì dựa vào nhãn sản phẩm thông minh.
Liệu một kết nối BMS chỉ đọc có thể vẫn cần phải được xem xét về an ninh không?
Vâng. Chứng nhận, cấu hình cổng, các dịch vụ được hiển thị, chất lượng dữ liệu và quyền truy cập hỗ trợ vẫn còn quan trọng. Xác nhận rằng sự sắp xếp hoàn chỉnh thực sự ngăn chặn việc ghi dữ liệu không mong muốn thay vì chỉ ẩn các nút điều khiển trên một màn hình.
Có phải việc ngắt kết nối internet là đủ để thực hiện bảo dưỡng điện an toàn không?
Không. Việc ngắt kết nối mạng không tạo ra sự cách ly điện hoặc sự vắng bóng điện. Để bảo trì, cần tuân thủ quy trình cách ly và xác nhận đã được phê duyệt của địa điểm, bao gồm việc ngăn ngừa sự khởi động lại bất ngờ nếu có thể.
Video giáo dục
An ninh mạng của các hệ thống điều khiển công nghiệp do Stanford thực hiện. Bài giảng của Stanford này cung cấp thông tin về bối cảnh lịch sử về các tác động vật lý của các sự cố mạng đối với các hệ thống điều khiển công nghiệp. Bài giảng này không hướng dẫn cấu hình hiện tại; vui lòng sử dụng các hướng dẫn hiện tại về đánh giá dự án và hướng dẫn chính thức liên quan để thực hiện.
