התפתחותה של אות הרכבת: אי-התאמה של אבטחת סייבר

מערכות אותות רכבת כבר זמן רב עמוד השדרה של פעולות רכבת בטוחות, מתפתחות מהגדרות ידניות לשילוב אלקטרו-מכני, ובסופו של דבר למרכזי בקרה ממוחשבים.עם זאת, השינוי הדיגיטלי של רשתות הרכבות הציג מימד חדש של פגיעות: איומים ברשת.כפי שמערכות אותות הופכים להיות מקושרות יותר ויותר, ההתכנסות של תשתיות פיזיות עם לוגיקה דיגיטלית - הידועות מערכות סייבר-פיזיות (CPS) - הן יכולות אבטחה חכמות יותר ויותר, והן ממושכות, כמו גם יכולות אבטחה.

מערכות Cyber-Physal במסילות רכבת משלבות חיישנים, מתעמלים, בקרים משובצים, רשתות נתונים בזמן אמת, וניתוח חישובי לתוך מערכת אקולוגית מאוחדת, שלא כמו מערכות מבוססות IT בלבד, CPS אינטראקציה ישירות עם העולם הפיזי – שליטה בלמים, בלמים רכבת, עמדות מתג ואורות אות.זה פירושה שכל הפרה ביטחונית יכולה להיות בעלת השלכות מיידיות, מוחשיות, משיבושים להתנגשות, לאבטחת מידע על כך, לא רק על אמינות אנושית.

כיום, מפעילי הרכבות ברחבי העולם מפעילים CPS להחליף טכנולוגיות אותות ההזדקנות עם פתרונות מדרגיים, אינטליגנטיים.השינוי מונע על ידי הצורך בקיבולת גבוהה יותר, עלויות תחזוקה נמוכות יותר, ובטיחות מוגברת.אך, בעוד פני השטח של ההתקפה מתרחבת באמצעות תקשורת אלחוטית, שילוב ענן ואבחון מרחוק, דרישות האבטחה צומחות באופן אקספוננציאלי.

אנטומיה של מערכת רכבות Cyber-Physical Signaling

התאמות ואינטראקציות שלהם

(ה) מערכת אותות טיפוסית של CPS כוללת מספר שכבות.בשכבה הפיזית, (FLT:0field מכשירים של CPS) 1:1 כגון ניגודי אקסל, מעגלים, מרפסות, וראשי אותות מזהים עמדות רכבת ובקרה ציוד מעקב אחר (Digitals) קשורים ל-FLT:2controllers ומערכות interlocking, 3FLT3, אשר לאכוף את נתיב האבטחה, כולל: 5.

האבטחה של ערימה זו תלויה בשלמותה של כל שכבתי.התקני שדה חייבים להיות עמידים בפני הטמפרף ולאמת פקודות נכנסות.מפקחים חייבים לאמת את כל ההודעות ולזהות את האנומליות.רשתות חייבות להיות מוצפנים ועמידות בפני ג'אז או spoofing. ומערכות מרכזיות חייבות להיות מוקשות נגד גישה בלתי מורשית והתקפות שרשרת האספקה.

מתוקף Reactive to Proactive Security Postures

אבטחה מסורתית הסתמך רבות על בידוד פיזי וגילוי מכני ותגובה אוטומטית נגד התערבות מקרית, גישות כאלה נאבקים עם מתקפות סייבר מתוחכמות. CPS מציגות את ה-FLT:0proactive Threatזיהוי ותגובה אוטומטית של יכולות תגובה FLT:1. לדוגמה, מערכות מעקב מודרניות יכולות לבצע שגרה אבחון עצמי, אשר מאמתות מורכבת כל כמה מילימטרים.

"בסביבה של רכבת סייבר-פיזית, האבטחה אינה שכבת נפרדות; היא זוזרת לתוך הבד של טכנולוגיה מבצעית.כל חיישנים קורא הופך לנקודת נתונים לגילוי אנומלי, וכל פקודה מואמת לפני ביצועה." ~ ד"ר אלנה מרטיטי, חוקר אבטחת סייבר, אוניברסיטת ברמינגהם

שינוי זה מתגובה (הפצה של התקפה לאחר שזה קורה) ליזום (התחילה או מנינג בזמן אמת) הוא הצעת הערך הליבה של CPS עבור אות רכבת. על ידי מינוף ניטור רציף, אינטליגנציה חישובית, ובטיחות פיזית נכשלים, CPS יכול לשמור על פעולות בטוחות אפילו תחת התקפות סייבר פעיל.

שיפורים מרכזיים הניתנים על ידי Cyber-Physical Systems

מודעות מצבית בזמן אמת וזיהוי אנומלי

הזרם הבלתי פוסק של נתוני חיישן 1FIRLT (ב-CPS) מספק רמה חסרת תקדים של מודעות מצבית.כל נוגד גרזן, כל פקודה אות, וכל מיקום מתג יוצר נקודת נתונים שניתן לנתח עבור סטייה מתבניות צפויות.מכונות למידה אלגוריתמיות, ריצה על מכשירים קצה או שרתים מרכזיים, יכולה לבסס התנהגויות בסיס עבור פעולות נורמליות.

שקול תרחיש שבו התוקף מנסה לפרוץ מעגל מסלול כדי להראות בלוק ברור כאשר הבלוק הוא למעשה תפוס. במערכת מורשת, זה יכול להוביל אות ברור שקרי. ב CPS, אותו קורא חיישן יהיה השווה נגד ניתוח וידאו ממצלמות באותו מיקום, להכשיר נתוני GPS, ואת המיקום של לפני הרכבת.אם המסלול אומר ברור אבל אחרים מצביעים על חנק, מערכת ניתוקציה, למנוע אותות סייבר או כוחות אשם, למנוע את כל כוחות התנגשות פוטנציאליים.

פרוטוקולי תקשורת מאובטחים ואינטגריטי נתונים

(הפקות רכבת הן קריטיות בטיחותיות וחייבות להיות מוגנים מפני שיבושים, התקפות חוזרות ותיקון של CPS יישום אימוץ FLT:0.0 פרוטוקולים קריפטוגרפיים מודרניים של סימולFLT:1 שנועדו לסביבות טכנולוגיות מבצעיות בזמן אמת.לדוגמה, השימוש ב- CLT:2 Transport Layer Security (TLS)FLT 3 TLT 3 על בסיס / IPI הוא פרוטוקולים, אך הוא גם פרוטוקולים מאובטחים, אך הוא יותר, אך הוא LT5, אך הוא גם הוא בעל חשיבות עליונה, כמו:

מעבר להצפנה, CPS מעסיקה קודים אימותים (MACs) ⁇ 1 ו-FLT:2 חתימה דיגיטלית FLT 3 כדי להבטיח שכל פקודה מגיעה ממקור מהימן ולא השתנה בהתקני שדה, כגון ראשי אותות, מצוידות בתעודות מפתח (PKI) המאפשרות להם לאמת את זהותה של הפקדים הממוסדים, לפני ביצוע פעולות הגנה לא מורשכות, כגון ראשי אותות, מצוידים בהתקפות ציבוריות (PKI) המאפשרות להבטחתן לאמת את זהותה של פיקוח על ידי שימוש בשרשרת פעולה זו.

Redundancy, Fail-Safes ו- Graceful Degradation

אבטחת סייבר במערכות פיזיות אינה יכולה להסתמך על מודל "patch and Hope" נפוץ ב- IT.In Rails, מערכת חייבת להמשיך לתפקד בבטחה גם כאשר תחת התקפה.אדריכלות CPS משלבות FLT:0N+M Redundancy (FLT:1 עבור רכיבים קריטיים, עם חומרה מגוונת ותוכנה כדי למנוע תקלות מצב נפוצות.

יתר על כן, CPS מאפשר פיזור עצום של פיזור:1 [במקום מערכת כוללת סגורה - אשר יכול להשאיר רכבות תקועות במנהרות - מערכת האיתות יכול לחזור לרמה נמוכה יותר של אוטומציה.לדוגמה, אם הרשת האלחוטית היא תקועה, המערכת יכולה ליפול חזרה לבלוקים פיזיים (שם תנועת מחוקקים פיזית) תוך שמירה על מצב זה מבוסס GPS, אפילו לא נפגעת אבטחה.

תגובה אוטומטית ושיקום

אחת התכונות החזקות ביותר של CPS היא היכולת לבודד את הקטעים:0 (הופנה מהדף תגובה לאחור) 1 ללא המתנה למפעילים אנושיים.כאשר מתקפת סייבר מזוהה, המערכת יכולה לבודד מיד את הקטעים המושפעים, לרכבות ולחול על מצב חירום אם יש צורך.מהירות זו קריטית, כי התקפות רבות על מערכות אותות נועדו לגרום לכישלונות של קריסה - עיכוב תגובה אנושית נותן יותר נזק לזמן.

התאוששות היא גם מפלט לאחר אירוע, CPS יכול לבצע את ה-FLT:0 (לא בטוח רולבק) 1 למצב תוכנה מוכר-טוב, באמצעות תמונות קושחה מאוחסנים בחומרה חסומה-הגנה.זה מבטל את הצורך ב- reflashing ידני ומפחית את זמן השבת.כמה מערכות מתקדמות יכולות אפילו להפעיל שגרות מתקדמות-עצמיות אשר מחדשות את הקשר ולוודא שלמות לפני החזרת שירות חזרה.

מחקרים: יישום אמיתי-עולמי של CPS ברכבת

מערכת ניהול הרכבות האירופית (ERTMS)

ERTMS הוא דוגמה עיקרית של תקן אות מבוסס CPS המיועד להתאמה ואבטחה. שני המרכיבים העיקריים שלו - FLT:0ETCS (מערכת בקרת הרכבות האירופית) MPEGFLT:1 ו-FLT:2GSM-R (מערכת גלובלית לתקשורת סלולרית) FLT 3:0ET (מערכת בקרת רכבת משולבת משולבת) במחשבים משולבים באופן הדוק.

(א) רמת ה- ERTMS, אשר מופרסת על קווי מהירות גבוהים, מבטלת את אותות המעקב ומסתמך לחלוטין על CPS עבור הפרדה ברכבת.זה מציב אמון עצום באבטחת התקשורת של רדיו ועל הדאומטריה של לוח על מנת לטפל בכך, ERTMS כולל פונקציות אבטחה חובה כגון FLT:0authentication של מערכות iselefird, 1FIR2:

מערכת בקרת הפיקוח המשולבת של סינגפור LTA

רשות התחבורה הקרקעית (LTA) בסינגפור מפעילה את אחת ממערכות המטרו המתקדמות ביותר בעולם, עם CPS מבוסס אות אחורית המבוססת על CPS.מערכת הבקרה המשולבת שלהם (ISCS) ללא ספק מעל 1,000 חיישנים, 500 ראשי אותות, ו-200 ק"מ של מעקב למרכז בקרה דיגיטלית בודד, נשמר באמצעות מערכת בקרה דיגיטלית:0RLTFULLIVE DLTFRE, עם אימות רב-FERIQIELSTI לכל מערכת בקרה דיגיטלית:

NS (הולנדית) תוכנית Cyber-Resilience Program

[ה] NS יישמה מסגרת אבטחה מקיפה של CPS על פני המורשת שלה וקווים מודרניים.גישה בולטת אחת היא השימוש של רשתות אות:0network פלמנטציה ותקשורת ⁇ FLT:1 עבור תעבורת אות ביקורתית בטיחותית.על ידי בידוד רשתות אותות מרשתות IT משרדיות באמצעות שערות unidirectional (data diodes), NS הפחית באופן דרסטי את פני השטח בנוסף, הם מפעילים הונאה של F2hopoting זה (F) ו-F2;

אתגרים ושיקולים בהטמעת אבטחת CPS

מורכבות והמורשת Interoperability

העברת האבטחה של CPS לרשתות רכבת קיימות אינה טריוויאלית. קווים רבים עדיין פועלים בין-לוקים אלקטרו-מכאניים בני 30 שאינם ממשקים דיגיטליים.החלו במודולים תקשורתיים מאובטחים וחיישנים הנדרשים להנדסת זהירות כדי להימנע מלהציג פרצות חדשות.FLT:0Back compatibilityFLT:1 הוא דאגה עיקרית; תחנת בין-הפעולה בין-לטרה ל-CPS לעתים קרובות מחייבת הפעלת היבטים מקבילים.

אישור אבטחה וביטוח

(הופנה מהדף ◄ [13] , ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇

גורמי אנוש ואימון

אפילו את ה- CPS המתקדם ביותר ניתן לערער על טעות אנושית.דיסקפטים ואנשי תחזוקה חייבים להבין כיצד התראות אבטחה שונות מאזהרות בטיחות וכיצד להגיב כראוי.לדוגמה, גילוי חיובי כוזב יכול להוביל לחיקת חירום מיותרת, משבש את השירות ואת הקידוד של שירותי הרכבת משקיעים ב-FLT:0simulation מבוסס אימון מבוסס אימון מונעים מ-FLT:1 כי הם חושפים תגובות מציאותיות כדי לבנות תרחישים של אבטחה אוטומטית.

שרשרת אספקה וסיכון שלישי

(רכיבי CPS מודרניים כוללים לעתים קרובות ספקים מרובים עבור חיישנים, בקרים, תוכנה וציוד רשת.כל רכיב צד שלישי מציג פרצות פוטנציאליות.אירועים אחרונים, כגון FLT:0Colonial tubeline AttackFLT:1 (למרות שלא רכבת), מדגיש כיצד תוכנות צד שלישי לא מאובטח יכולות להתפשר על פעולות שלמות.

תחזית עתיד: בינה מלאכותית, אקונומיה ו-Qumum-Resilient Signaling

אינטליגנציה מלאכותית לגילוי איומים חיזוי

(כ-CPS מייצרת כמויות עצומות של נתוני טלמטרי, AI ו- Machine Learning מציעים את הגבול הבא לסימון אבטחה.FLT:0Deep Learning ModelsFLT:1 יכול לנתח תבניות חיישן היסטוריות כדי לזהות 99% ממקרי התקפה עדינים - כגון סחף הדרגתי בזיהוי חיישן עקב טמפלציה מבוססת לוויינים - מערכות מבוססות כללים עשויות להחמיץ מספר פרויקטים של טייסים: LT2FREEd ASTDIFREEQER DRAOLERSER DITION , אשר ניתן לבדוק מודלים של מערכת הפעלה של מערכת הפעלה של מערכת הפעלה מבוססת LT2D2D.

תגובה אוטונומית

הסיומת האולטימטיבית של אבטחת CPS היא תגובה אוטונומית, במקום רק להודיע למפעילים, מערכות עתידיות רשאיות לנקוט בפעולות מרשימות - כגון אכיפת מגבלות מהירות או בידוד של צומת נפגע - בהתבסס על שיפוט מכונה.זה דורש ביטחון חזק כי הפעולות האוטונומיות אינן יכולות להפחית את רמות האבטחה של תרופות מרשם ל- SILST, כאשר הסימולציה של מערכת אבטחה מוקדמת של SILSTD, היא בעלת השפעה מוקדמת של סימולציה של 2.

Cryptography - Resilient Cryptography

(ההגעה של מחשבים קוונטיים מהווה איום על ההצפנה הציבורית הנוכחית בשימוש ב- CPS. להכין, מערכות אותות רכבת מתחילות לאמץ:0post-quantum Cryptographic (PQC)FLT:1 אלגוריתמים 1:1.The FLT:2 המכון הלאומי לתקני וטכנולוגיה (NIST)FLT:3 בחר מספר מועמד עבור אלגוריתמים סטנדרטיים, ו- CLCIOSTFDLCI כולל עכשיו:2K5K-DLCIOSTDLCIOSTOSTD.

שילוב עם תשתיות העיר החכמה

(ה-CPS של הרכבת תממשק יותר ויותר עם מערכות עיר חכמות רחבות יותר, כולל ניהול תנועה, רשתות שירות ורשתות בטיחות הציבור.קשרות זו מציעה הטבות - כמו תיאום אורות תנועה עם כניסות רכבת - אבל גם מרחיב את פני השטח של ההתקפה.כדי לנהל את זה, רכבות מאמצות גם את ה-FLT:0-A-Ace-A-Ace-Ace-Firelit-FLT:1 הדורשות אימות מפורשות לכל בקשה למערכת מעבר, ללא קשר לתפיסת מידע, ללא קשר לתפיסת מידע מודיעיני, שבו מבוססת אינטליגנציה:0-F2:0-FLT2.

מסקנה

מערכות סייבר-פיסיות אינן רק שיפורים מצטברים לאות רכבות; הן מייצגות חשיבה יסודית של האופן שבו ניתן להנדס את הבטיחות והאבטחה יחד. על ידי הטמעת ניטור בזמן אמת, הגנה אוטומטית, ובטיחות בלתי-אפשרית לכשלים לתוך בד של תשתיות אות, CPS מאפשר רכבות לעמוד באיומים הסייבר שהיו מפצלים מערכות קודמות.

עם זאת, המסע רחוק משילוב של מורשת, מורכבות הסמכה, גורמים אנושיים, וסיכוני שרשרת האספקה חייבים להיות מטופלים ללא הרף. as AI, תגובה אוטונומית, ו Cryptography גמיש קוונטית, אבטחת של אות רכבת רק יגדל חזק יותר.עבור עכשיו, CPS מספק את המסגרת החזקה ביותר זמין כדי להגן על אחד מערכות התחבורה הקריטיות ביותר בעולם.

[ה] [ה]] [ה] [ה]] [ה]] [ה]] [ה]] [ה]]] [ה]]] [ה]]] [ה]]]]] [ה]]] [ההה] [ה]]הההההסדרה של ה-[[המאה ה-[[המאה]]], היא בעלת חשיבות גבוהה יותר ל[[המאה ה-[[המאה ה-20]].