Nowatorskie podejścia do zwiększania odporności infrastruktury krytycznej w obliczu wyrafinowanych cyberataków
Obiekty infrastruktury krajowej sterowane systemami nadzoru, kontroli i zbierania danych (SCADA) coraz częściej stają się celami ataków cyberprzestępców. W tym kontekście za cel finansowanego ze środków UE projektu COCKPITCI (Cybersecurity on SCADA: Risk prediction, analysis and reaction tools for critical infrastructures) przyjęto rozwiązanie problemu cyberataków w warunkach coraz większej liczby połączeń sieciowych. Dążąc do poprawiania świadomości stanu systemów SCADA, partnerzy zaprojektowali zintegrowane rozwiązanie zapewniające operatorom lepszą orientację w bieżącej sytuacji i umożliwiające utrzymanie bezpieczeństwa i (w ograniczonym zakresie) sprawności infrastruktury w niebezpiecznych okolicznościach. Aby zwiększyć świadomość pojedynczych lub współzależnych obiektów infrastruktury krytycznej, stworzono rozwiązanie złożone z kilku zintegrowanych usług, które można osadzić w istniejącej architekturze bez zakłócania zwykłej pracy. Kluczowe składniki rozwiązania to wielowarstwowe środowisko wykrywania zagrożeń umożliwiające właścicielom obiektów infrastruktury krytycznej wymianę informacji o atakach w czasie rzeczywistym, nowatorskie urządzenia do wykrywania, zbierania i konsolidowania informacji dotyczących bezpieczeństwa oraz narzędzie do prognozowania ryzyka oceniające poziom zagrożenia krytycznej infrastruktury cyberatakami. Ponadto utworzono platformę testów i weryfikacji stanowiącą w pełni zintegrowane wspólne środowisko dla badaczy tworzących i testujących narzędzia i metody dla potrzeb oceny ryzyka i symulacji różnych scenariuszy. W ramach projektu COCKPITCI stworzono pojedynczy system integrujący liczne innowacje, który pozwala znacznie poprawić niezawodność i bezpieczeństwo ważnych infrastruktur. W coraz gęściej połączonym świecie projekt niewątpliwie stanowi nowatorski krok we właściwym kierunku w walce z cyberatakami wymierzonymi w infrastrukturę o znaczeniu krytycznym.
Słowa kluczowe
Cyberataki, infrastruktura krytyczna, SCADA, cyberbezpieczeństwo, prognozowanie ryzyka, orientacja w sytuacji, wspomaganie decyzji
