Bảo mật mạng của công tơ điện: Bảo vệ dữ liệu đo lường và cấu hình
An ninh mạng của đồng hồ đo công suất bắt đầu bằng việc biết thiết bị nào có thể truy cập vào đồng hồ đo, các lệnh chúng có thể gửi và cách hệ thống phục hồi sau khi thay đổi cấu hình. Lập danh mục đồng hồ đo và cổng gateway, hạn chế giao tiếp chỉ với các hệ thống được phê duyệt, phân tách các phép đo định kỳ khỏi truy cập cấu hình, và kiểm tra khả năng phục hồi mà không làm gián đoạn quá trình điện. Một kết nối Modbus hoạt động không phải là bằng chứng của giao tiếp đã được xác thực hoặc mã hóa. Kiểm tra khả năng của thiết bị chính xác và từng cổng gateway thay vì giả định rằng kết nối Ethernet, cáp serial hoặc mật khẩu trên một ứng dụng bảo vệ toàn bộ tuyến đường.
Hướng dẫn này liên quan đến lập kế hoạch phòng thủ cho một hệ thống đo đếm được ủy quyền. Để thiết lập kết nối chức năng trước tiên, sử dụng hướng dẫn cài đặt đồng hồ công suất Modbus. Thay đổi mạng phải tuân theo phê duyệt vận hành của địa điểm và quy trình bảo trì.
Bắt đầu với đường truyền liên lạc thực tế
Vẽ đường truyền từ thiết bị đến hệ thống tiêu thụ các phép đo của nó. Bao gồm các bus serial, gateway serial-đến-mạng, switch, laptop kỹ thuật, bộ thu thập dữ liệu, tuyến hỗ trợ từ xa và kết nối đám mây nơi chúng thực sự tồn tại. Phân biệt các thiết bị khởi tạo yêu cầu với các hệ thống chỉ nhận dữ liệu xuất ra. Một laptop bảo trì không ghi rõ có thể gây hậu quả lớn hơn so với một bảng điều khiển được kiểm soát tốt.
Ghi lại mẫu, firmware, tùy chọn giao diện, vị trí, chủ sở hữu và mục đích của từng thành phần. Giữ địa chỉ mạng và định danh đơn vị serial trong hồ sơ cấu hình được bảo vệ. Xác định các bus chia sẻ: thay đổi gateway có thể ảnh hưởng đến nhiều đồng hồ đo ngay cả khi tên vé chỉ định một đồng hồ đo. Xác nhận ai sở hữu quá trình điện và ai có thể ủy quyền gián đoạn giao tiếp.
Gia đình thiết bị CNBYG BY194 cung cấp giao diện RS485/MODBUS tùy chọn trong mô tả sản phẩm đã công bố. Điều này không thiết lập Ethernet gốc, mã hóa, tài khoản người dùng hoặc quyền vai trò cho một biến thể đặt hàng. Lấy manual cụ thể và tài liệu gateway trước khi đưa ra tuyên bố về an ninh. Hình minh họa sản phẩm xác định tham chiếu bên ngoài và không thể hiện các tính năng bảo mật đã được cài đặt.
Xác định những gì phải giữ đáng tin cậy
Đối với một số địa điểm, ưu tiên là báo cáo năng lượng đáng tin cậy. Những nơi khác sử dụng các phép đo cho cảnh báo, quyết định giám sát hoặc phân bổ hợp đồng. Xác định hậu quả của việc thiếu, chậm hoặc thay đổi dữ liệu. Cũng xác định các thay đổi cấu hình có thể làm hỏng phép đo mà không dừng giao tiếp: tỷ lệ, thang đo, đơn vị hoặc đồng hồ thay đổi có thể khiến bảng điều khiển trông có vẻ khỏe mạnh nhưng hiển thị thông tin gây hiểu lầm.
Ghi lại các giá trị nào là thông tin và hệ thống nào hành động dựa trên chúng. Một kết nối đo đếm không nên có quyền ghi không cần thiết chỉ vì công cụ vận hành hỗ trợ. Nơi sản phẩm thực tế không thực thi quyền hạn bên trong, đánh giá kiểm soát tại gateway, biên giới mạng và quy trình vận hành. Ghi lại các kiểm soát đó như các biện pháp lắp đặt, không phải như chức năng gốc của đồng hồ đo.
The Hướng dẫn An ninh Công nghệ Vận hành của NIST cung cấp một khung làm việc hữu ích để cân bằng an ninh với khả năng truy cập, độ tin cậy và an toàn. Các khuyến nghị của nó yêu cầu thích nghi với hệ thống lắp đặt. Một routine vá lỗi hoặc quét phần mềm của máy tính văn phòng không nên tự động áp dụng cho mạng đồng hồ đo đang hoạt động.
Phân tách các đường truy cập và trách nhiệm
Việc thu thập định kỳ nên sử dụng quyền truy cập tối thiểu cần thiết để lấy các phép đo đã được phê duyệt. Quyền truy cập cấu hình nên có chủ sở hữu xác định, mục đích rõ ràng, khung thời gian ủy quyền và hồ sơ thay đổi. Xác nhận xem bộ thu thập, gateway hoặc thiết bị có thể thực thi sự phân biệt này không. Nếu không thể, hãy ghi lại ranh giới bù đắp và giới hạn còn lại.
Sử dụng phân đoạn mạng đã được phê duyệt và quy tắc giao tiếp rõ ràng khi được hỗ trợ bởi kiến trúc của địa điểm. Định nghĩa các nguồn, đích và dịch vụ được phép từ luồng dữ liệu thực. Kiểm tra các quy tắc với nhóm vận hành. Một quy tắc chặn thời gian hoặc dịch vụ quản lý cần thiết có thể tạo ra các lỗi mới, vì vậy bắt đầu với danh sách phụ thuộc chính xác và tuyến đường phục hồi.
| Khu vực kiểm soát | Câu hỏi thực tế | Chứng cứ chấp nhận |
|---|---|---|
| Danh mục tài sản | Mỗi đồng hồ đo và gateway có được gán chủ sở hữu không? | Ghi nhận thiết bị và đường dẫn đã xem xét |
| Tiếp nhận định kỳ | Hệ thống nào được phép đọc? | Danh sách kết nối được phê duyệt và thu thập thành công |
| Cấu hình | Ai có thể thay đổi tỷ lệ, đồng hồ hoặc cài đặt? | Vai trò được ủy quyền hoặc kiểm soát ranh giới đã được ghi nhận |
| Hỗ trợ từ xa | Cách mở và đóng quyền truy cập? | Phiên làm việc có thời hạn và ghi nhận đóng |
| Phục hồi | Có thể khôi phục cài đặt chính xác không? | Sao lưu đã được kiểm tra và đọc dữ liệu đã được xác minh |
| Giám sát | Dữ liệu cũ hoặc đã thay đổi có thể nhận biết không? | Cờ chất lượng và ghi nhận sự kiện đã xem xét |
Đây là các kiểm soát định tính được điều chỉnh từ các nguyên tắc an ninh OT. Chúng không phải là danh sách kiểm tra chứng nhận hoặc tuyên bố rằng thiết bị minh họa thực hiện từng chức năng.
Hiểu rõ giới hạn của bảo vệ giao thức
The đặc tả Giao thức ứng dụng Modbus mô tả yêu cầu, phản hồi, chức năng và địa chỉ dữ liệu. Không coi phản hồi bình thường là bằng chứng xác thực của người gửi. Bảo vệ thực tế phụ thuộc vào biến thể của giao thức, cách triển khai và các kiểm soát xung quanh. Xác minh bất kỳ tuyên bố nào về giao tiếp xác thực hoặc mã hóa dựa trên tài liệu của cả hai điểm cuối.
VPN hoặc kết nối an toàn được phê duyệt khác có thể bảo vệ một đoạn truyền tải cụ thể, nhưng không tự động giới hạn những gì người dùng từ xa xác thực làm sau khi kết nối. Tương tự, mã hóa giao tiếp đến cổng không chứng minh rằng đoạn serial downstream của nó có cùng mức độ bảo vệ. Ghi lại từng ranh giới riêng biệt và xác định nơi chuyển giao niềm tin.
Cáp serial không phải là chính sách kiểm soát truy cập. Truy cập vật lý vào tủ, cổng dịch vụ và cổng kết nối quan trọng. Giữ các bộ điều hợp bảo trì được kiểm soát, xác định thủ tục kết nối được phép và ngăn chặn việc gắn kết tùy ý các thiết bị không quản lý. Công việc trong tủ phải do nhân viên có trình độ thực hiện và tuân thủ các quy trình an toàn điện của địa điểm; kiểm tra an ninh không cho phép can thiệp điện sống.
Lập kế hoạch hỗ trợ từ xa như một hoạt động kiểm soát
Xác định lý do kinh doanh cho việc truy cập từ xa và người chịu trách nhiệm cho phiên làm việc. Sử dụng dịch vụ truy cập được phê duyệt của địa điểm và danh tính cá nhân khi có thể. Tránh tạo các tuyến đường mở vĩnh viễn cho vấn đề vận hành thử nghiệm một lần. Bảo vệ khả năng thu hồi quyền truy cập mà không làm mất khả năng giám sát địa phương bình thường của nhà máy.
Trước phiên làm việc, thống nhất các hành động được phép và điểm khôi phục. Trong quá trình làm việc, ghi lại các thay đổi cấu hình và các sự kiện liên quan đến truyền thông. Sau đó, đóng tuyến đường truy cập, xác minh việc thu thập dữ liệu và so sánh các cài đặt quan trọng với tiêu chuẩn đã được phê duyệt. Nếu bắt buộc phải sử dụng thông tin đăng nhập hỗ trợ chung do hạn chế của thiết bị hiện tại, ghi lại quy trình xử lý kiểm soát và thay thế của nó thay vì ngụ ý rằng có trách nhiệm cá nhân.
Không để lộ cổng truy cập trực tiếp ra công cộng chỉ để đơn giản hóa việc thu thập dữ liệu. Định tuyến thiết kế qua các nhóm an ninh và vận hành của địa điểm. Chọn kiến trúc được hỗ trợ phù hợp với nhu cầu giám sát thực tế và có thể duy trì trong vòng đời của thiết bị. Một giải pháp tạm thời vội vàng có thể trở thành phụ thuộc vĩnh viễn không được ghi nhận.
Giữ một tiêu chuẩn cấu hình có thể khôi phục
Bản sao lưu nên xác định chính xác thiết bị, firmware, cài đặt giao diện, tỷ lệ biến đổi, đơn vị, đồng hồ và các quy tắc cổng liên quan. Bao gồm các phiên bản phần mềm cần thiết để đọc tệp. Giữ bí mật truy cập trong kho bảo vệ đã được phê duyệt thay vì nhúng chúng vào báo cáo kỹ thuật chia sẻ công khai.
Thử nghiệm khôi phục trên thiết bị dự phòng phù hợp hoặc thiết bị cách ly khi có thể. Xác nhận rằng cấu hình khôi phục tạo ra các phép đo và hành vi truyền thông như mong đợi. Một tệp sao lưu chưa từng được mở là bằng chứng yếu hơn so với một thử nghiệm khôi phục đã được ghi lại. Không khôi phục một cách mù quáng vào phần cứng hoặc firmware khác.
Sau một thay đổi được phép, so sánh các cài đặt quan trọng và đường truyền dữ liệu với tiêu chuẩn ban đầu. Kiểm tra xem đơn vị, tỷ lệ và điểm đích mong đợi có còn chính xác không. Sử dụng hướng dẫn xác minh độ chính xác của đồng hồ khi một thay đổi ảnh hưởng đến chuỗi đo lường. Một đăng nhập mạng thành công không thể xác nhận độ chính xác của phép đo điện.
Giám sát chất lượng dữ liệu cũng như trạng thái kết nối
Một bộ thu đã kết nối có thể liên tục nhận giá trị cũ hoặc hiểu sai. Theo dõi độ mới của dữ liệu, các lỗi truyền thông, các reset không mong đợi và các thay đổi cấu hình khi thiết bị cho phép. Phân biệt thời điểm một phép đo được tạo ra với thời điểm bộ thu nhận được nó. Câu hướng dẫn đồng bộ hóa thời gian của đồng hồ đo điện giải thích lý do tại sao các giả định về dấu thời gian cần có các kiểm tra riêng của chúng.
Thiết lập hành vi cảnh báo phù hợp với hậu quả vận hành. Khoảng trống liên lạc tạm thời cần có thể nhận biết được mà không tạo ra một lượng lớn các lần thử lại không kiểm soát được. Duy trì cờ chất lượng rõ ràng trong các báo cáo phía dưới; không tự động chuyển đổi một dữ liệu thiếu thành năng lượng bằng không. Xem xét các thay đổi bất thường so với hồ sơ bảo trì trước khi giả định đó là sự cố mạng hoặc lỗi điện.
Chỉ thu thập các nhật ký mà địa điểm có thể bảo vệ và xem xét. Thiết lập thời gian lưu trữ và quyền sở hữu phù hợp với nhiệm vụ. Thiết lập mức chuẩn cho hành vi bình thường để có thể điều tra nguồn dữ liệu mới, kết nối bất thường hoặc thay đổi cấu hình không rõ nguyên nhân. Tránh quét xâm nhập thiết bị vận hành trừ khi phương pháp và khung thời gian bảo trì đã được phê duyệt và xác nhận phù hợp với môi trường đó.
Kiểm thử thiết kế mà không làm gián đoạn hoạt động
Bắt đầu với kế hoạch kiểm thử đã được ghi chép và thiết lập mô hình cách ly đại diện khi có thể. Xác nhận việc thu thập đã được phê duyệt, các tuyến đường bị chặn không phê duyệt, đóng và khôi phục phiên làm việc từ xa. Thử nghiệm xử lý thất bại bằng cách mô phỏng mất liên lạc an toàn thay vì tạo ra các gián đoạn không kiểm soát được trên bus sản xuất. Xác định ai có thể dừng kiểm thử và cách khôi phục dịch vụ bình thường.
Ghi lại cả quan sát tích cực và tiêu cực. Quy tắc tường lửa nhập vào bảng điều khiển là bằng chứng cấu hình; thử nghiệm kết nối kiểm soát thể hiện tác dụng của nó trong điều kiện đã thử. Một lần thử thành công từ một laptop không chứng minh được khả năng bảo vệ chống lại mọi tuyến đường. Nêu rõ nguồn, đích và thời gian đã thử để có thể đánh giá trung thực các thay đổi sau này.
Các câu hỏi về mua sắm nhằm ngăn chặn giả định ẩn
Yêu cầu chính xác tùy chọn giao diện, vòng đời firmware hỗ trợ, phương pháp xuất cấu hình và hướng dẫn khôi phục. Đối với cổng gateway, yêu cầu các giao diện quản lý hỗ trợ, tùy chọn xác thực, quy trình cập nhật và khả năng ghi nhật ký. Hỏi rõ các biện pháp bảo vệ áp dụng cho lưu lượng upstream và phía đồng hồ đo. Yêu cầu bằng chứng bằng văn bản cho bất kỳ hỗ trợ giao thức mã hóa hoặc xác thực nào được tuyên bố.
Chọn thiết kế cùng đội ngũ phải vận hành nó. Một tính năng phức tạp không thể duy trì không tự động là lựa chọn tốt hơn so với kiến trúc đơn giản, kiểm soát được. Giữ gìn chủ sở hữu đã ghi chép, tuyến đường thay thế được hỗ trợ và mức chuẩn vận hành đã xác minh trong suốt vòng đời của dự án lắp đặt.
Nền tảng giáo dục: an ninh truyền tải
Bài học dưới đây giải thích về Bảo mật Giao thức Truyền tải và lý do tại sao liên lạc được bảo vệ liên quan đến nhiều hơn chỉ kết nối cáp. Nó hỗ trợ thảo luận về ranh giới truyền tải. Nó không xác nhận hỗ trợ TLS trong BY194 hoặc chứng minh rằng liên kết phía dưới của gateway được bảo vệ; các khả năng đó yêu cầu tài liệu sản phẩm chính xác.
Các câu hỏi thường gặp
Kết nối Modbus hoạt động có chứng minh được rằng giao tiếp là an toàn không?
Không. Nó chứng minh rằng liên lạc đã thành công trong điều kiện đã thử. Xác minh riêng các biện pháp bảo vệ quyền truy cập, bảo mật và toàn vẹn cho các thiết bị và đoạn liên lạc chính xác liên quan.
Kết nối RS485 có tự động an toàn chỉ vì đó là kết nối nội bộ không?
Không. Truy cập vật lý, bộ điều hợp bảo trì, cổng và hệ thống kết nối vẫn xác định các đường truy cập có thể. Đánh giá việc lắp đặt thực tế và áp dụng các biện pháp kiểm soát vật lý và vận hành đã được ghi chép.
Một đường hầm từ xa an toàn có thể bảo vệ toàn bộ hệ thống đo lường không?
Nó bảo vệ phần đoạn được bao phủ bởi đường hầm đã được phê duyệt. Quyền truy cập sau đường hầm, quyền truy cập của cổng và truyền thông phía dưới vẫn cần các kiểm soát và xác minh riêng của chúng.
Cần kiểm tra gì sau khi thực hiện thay đổi cấu hình được phép?
Xác nhận các cài đặt dự định, tuyến truyền thông, độ mới của dữ liệu, đơn vị và tỷ lệ so với tiêu chuẩn đã được phê duyệt. Đóng quyền truy cập tạm thời và giữ lại hồ sơ khôi phục; thực hiện kiểm tra đo lường khi thay đổi ảnh hưởng đến chuỗi đo lường.