Реакция Nrc на киберугрозы в цифровых системах управления и приборостроения

Растущая зависимость от цифровых приборов и систем управления

Атомные электростанции в Соединенных Штатах полагаются на сложную сеть измерительных приборов и систем управления (I&C) для поддержания безопасных, стабильных операций реактора. Исторически эти системы были преимущественно аналоговыми - проводные реле, пневматические контроллеры и дискретные логические схемы. Однако за последние два десятилетия отрасль неуклонно переходила на цифровые платформы I&C. Цифровые системы предлагают превосходную точность, диагностические возможности, удаленный мониторинг и способность внедрять сложные алгоритмы, повышающие эффективность и безопасность работы. Современные цифровые архитектуры I&C интегрируют многие подсистемы, включая защиту реакторов, инженерные функции безопасности, средства управления балансом растений и шлюзы связи. Эта сетевая структура, хотя и является эксплуатационно выгодной, также представляет новый кибер-риск. Каждая точка соединения, от серверов на уровне заводов до программируемых воротных массивов, представляет собой потенциальный вектор для противников. Комиссия по ядерному регулированию (NRC) признала, что по мере ускорения цифровизации потребность в надежных, постоянно адаптивных средствах управления кибербезопасности становится критической для обеспечения безопасности ядерного флота страны.

Киберугрозы нацеливаются на ядерные цифровые I&C

Среда угроз для ядерных цифровых систем ИС эволюционировала от спекулятивных к конкретным. Противники включают спонсируемые государством продвинутые группы постоянных угроз (APT), хактивистов, инсайдерские угрозы и преступные организации, ищущие выкуп или срыв. Злоумышленники продемонстрировали возможности взлома сетей, защищенных от воздуха, эксплуатируют уязвимости цепочки поставок и используют вредоносное ПО, специально предназначенное для промышленных систем управления. Червь Stuxnet 2010 года остается самым печально известным примером целевого кибероружия против цифровых систем управления ядерным объектом. Но многочисленные последующие инциденты, такие как вредоносное ПО Trisis (Triton), направленное на системы безопасности, оснащенные инструментами, подчеркивают, что техническое пространство 2017 года. Атаки на вымогательство против критической инфраструктуры, такой как отключение колониального трубопровода, подчеркивают, что даже косвенный цифровой доступ может вызвать операционные отключения. Для атомных станций последствия успешного кибервторжения выходят за рамки финансовых потерь; они могут ухудшить функции безопасности, отключить логику защиты реактора или повреждать данные процесса, приводящие к неправильным действиям оператора

NRC’s Регуляторная основа кибербезопасности

Основной регулирующий механизм кибербезопасности в цифровых системах I&C NRC’ воплощен в 10 CFR Part 73.54, который требует от каждого лицензиата реализации комплексной программы кибербезопасности. Критические цифровые активы (CDA) и защиты их с помощью нескольких уровней управления, основанных на философии защиты.Регуляторное руководство подробно описано в Регуляторное руководство 5.71, которое содержит конкретные указания по реализации программ кибербезопасности для ядерных энергетических реакторов.Кроме того, структура включает в себя иерархию средств управления по пяти основным направлениям: контроль доступа, мониторинг и обнаружение, реагирование на инциденты, восстановление и непрерывность и безопасность персонала.Кроме того, лицензиаты обязаны проводить периодические оценки кибербезопасности и тестирование на проникновение для проверки эффективности своих средств управления. NRC также предписывает, чтобы поставщики цифрового оборудования I&C предоставляли надежные доказательства жизненного цикла разработки, управление рисками

Проектирование базовых планов угроз и кибербезопасности

Каждый ядерный объект работает в соответствии с утвержденным NRC планом кибербезопасности (CSP), который определяет технические и административные средства управления для конкретных установок. CSP должен решать проблему угрозы, основанной на дизайне (DBT), которая описывает возможности, намерения и инструменты, от которых лицензиат должен защищаться. NRC регулярно пересматривает DBT, чтобы отразить текущую среду угрозы. Лицензиаты должны разрабатывать архитектуры безопасности, которые сегментируют сети установок, изолируют критически важные для безопасности системы от корпоративных и бизнес-сетей и ограничивают удаленный доступ. Использование однонаправленных шлюзов, диодов данных и безопасных анклавов является обычной практикой. Программа проверки NRC & #8217 проверяет, что эти средства управления не только разработаны, но и должным образом управляются с течением времени, включая управление патчами, управление конфигурацией и контроль изменений.

Режим инспекции и правоприменения

NRC проводит периодические проверки для обеспечения соблюдения требований кибербезопасности через свой Процесс надзора за реакторами (ROP) . Специальные инспекторы по кибербезопасности, многие из которых имеют опыт работы в системах информационной безопасности и промышленного контроля, проводят подробные аудиты программы CSP. Они оценивают соответствие требованиям CSP, просматривают журналы и отчеты об инцидентах и эффективность тестового контроля. Результаты классифицируются на четыре цвета: зеленый (низкий риск), белый (низкий до умеренного), желтый (существенный) и красный (высокий). Значительное несоблюдение может привести к принудительным действиям, включая штрафы и приказы, требующие конкретных корректирующих мер. Репутационные и финансовые последствия побуждают лицензиатов поддерживать строгие программы. Кроме того, NRC координирует с CISA делиться уроками, извлеченными из проверок и отраслевых инцидентов, помогая совершенствовать передовую практику в секторе.

Стратегии внедрения и лучшие практики

Для удовлетворения требований NRC и противодействия развивающимся угрозам операторы атомной энергетики приняли многоуровневый набор стратегий, выходящих за рамки базового соответствия. Эти стратегии документированы в отраслевых руководствах, таких как NEI 08-09, в котором излагается отраслевой подход к реализации правил кибербезопасности NRC’. Ключевые стратегии реализации включают:

  • Сегментация и изоляция сети:] Сети I&C, критически важные для безопасности, отделены от менее критических сетей предприятия и бизнеса с использованием брандмауэров, физических воздушных зазоров или диодов данных. Разрешается только необходимый трафик, а удаленный доступ строго контролируется с помощью многофакторной аутентификации и записи сеансов.
  • Защита в глубине для CDA: Каждый критический цифровой актив защищен несколькими уровнями безопасности: физическая безопасность оборудования, логические средства управления доступом, обнаружение вторжений на основе хоста и постоянный мониторинг.
  • Безопасная цепочка разработки и поставок: Лицензиаты и поставщики следуют стандартам безопасного кодирования, проводят сторонние проверки и проверяют целостность прошивки и программного обеспечения перед установкой. Контроль цепочки поставок включает проверку на получение, отслеживание происхождения и обнаруженную упаковку.
  • Обнаружение аномалий и непрерывный мониторинг: Системы безопасности информации и управления событиями (SIEM) развернуты для сбора и корреляции журналов из цифровых компонентов I&C. Установлены поведенческие базовые линии для обнаружения необычной активности, такой как неожиданные команды управления процессом или несанкционированная передача данных.
  • Планирование реагирования на инциденты и восстановления: Лицензиаты поддерживают подробные планы реагирования на инциденты, в которых излагаются шаги по сдерживанию, искоренению и восстановлению. Настольные упражнения и полномасштабные учения проводятся периодически для проверки эффективности этих планов. Учитывая потенциал для того, чтобы киберинцидент перерос в событие безопасности, необходима тесная координация между кибербезопасностью, операциями и инженерными командами.

Эти стратегии не являются статическими. СРН и отраслевые группы постоянно разрабатывают новые руководящие принципы для решения возникающих технологий. Например, Институт ядерной энергии регулярно публикует официальные документы по управлению киберрисками для цифровых обновлений ИС, включая использование контейнеризации и микросегментации в модернизированных диспетчерских.

Инициативы в области рабочей силы и профессиональной подготовки

Одним из наиболее важных элементов любой программы кибербезопасности является персонал. NRC требует, чтобы все сотрудники, имеющие доступ к CDA или участвующие в операциях по кибербезопасности, проходили специализированное обучение. Лицензиаты инвестируют в программы сертификации (например, CISSP, GICSP) и обучение на рабочем месте для развития опыта в области безопасности промышленной системы управления. NRC сам создал Центр технической подготовки по кибербезопасности , чтобы обеспечить практическое обучение на основе сценариев для инспекторов и профессионалов отрасли. Кроме того, агентство сотрудничает с Национальной лабораторией Айдахо (INL) для разработки учебных упражнений с использованием реалистичных цифровых испытательных стендов I & C. Эти испытательные стенды повторяют логику управления и топологию сети фактических атомных станций, позволяя командам практиковать реагирование на инциденты без риска для живых систем. Обеспечение глубокого скамейки квалифицированных сотрудников по кибербезопасности является стратегическим приоритетом, учитывая растущую сложность угроз и старение рабочей силы.

Совместные усилия и обмен информацией

NRC признает, что кибербезопасность является коллективной ответственностью. Он активно участвует в центрах обмена информацией и анализа (ISAC) , таких как и Инфраструктура выбора ISAC, но для ядерного сектора ключевым форумом является Координационный совет ядерного сектора . Этот совет объединяет представителей отрасли NRC, DHS, CISA, представителей отрасли и национальных лабораторий для обмена индикаторами угроз, раскрытия уязвимостей и стратегий смягчения последствий. NRC также координирует с международными органами, включая Международное агентство по атомной энергии (IAEA) , для согласования руководящих принципов кибербезопасности по странам. Через сеть МАГАТЭ’Команда реагирования на инциденты компьютерной безопасности (CSIRT) американские лицензиаты получают доступ к глобальной разведке об угрозах. С регулирующей стороны NRC и Федеральная комиссия по

Технологические достижения для смягчения угроз в реальном времени

Чтобы оставаться впереди противников, СРН поощряет внедрение новых технологий, которые могут укрепить цифровую кибербезопасность I&C. Ключевые области инноваций включают:

  • Передовые аналитические платформы могут изучать нормальные рабочие диапазоны параметров I&C и отклонений флага в режиме реального времени. Эти инструменты на основе ИИ могут обнаруживать тонкие разведывательные или логические манипуляции, которые могут пропустить системы на основе подписи.
  • Zero Trust Architecture (ZTA): Атомные объекты изучают модели нулевого доверия, которые предполагают, что каждый сетевой запрос потенциально враждебен. Под ZTA требуется аутентификация и авторизация для каждой транзакции, даже внутри периметра. Это особенно актуально для недавно построенных атомных станций с обширной цифровой интеграцией.
  • Блокчейн для аудиторских треков: Некоторые поставщики пилотируют блокчейн-регистрации для записи всех изменений в цифровых конфигурациях и программном обеспечении I&C. Неизменные аудиторские маршруты не позволяют противникам скрыть свои треки и упрощают судебно-медицинский анализ после инцидента.
  • Квантово-резистентная криптография: NRC начал изучать последствия квантовых вычислений для ядерной кибербезопасности. Поскольку квантовые компьютеры угрожают текущим стандартам шифрования, агентство работает с Национальным институтом стандартов и технологий (NIST), чтобы принять постквантовые криптографические алгоритмы для цифровых коммуникаций I&C.
  • Безопасный удаленный мониторинг:] Во время пандемии COVID-19 требования к удаленному доступу росли. Новые решения для безопасного удаленного мониторинга, такие как порталы без VPN с аппаратными ключами безопасности, оцениваются для поддержания сильной позиции безопасности при одновременном обеспечении необходимой удаленной диагностики.

Эти технологии интегрированы в нормативное планирование NRC’ с помощью пилотных программ и демонстраций технологий в Национальной лаборатории Айдахо и других испытательных центрах. Агентство стремится предоставить руководство, которое позволяет лицензиатам внедрять полезные инновации без ущерба для безопасности. Он также финансирует исследования через NRC Office of Research, чтобы понять последствия для безопасности новых архитектур I&C, таких как цифровые двойники с облачным подключением и распределенные системы реестров для соответствия нормативным требованиям.

Будущие направления и постоянное совершенствование

Киберугроза не является статической, и ни NRC’ не является ответом. Заглядывая вперед, несколько тенденций будут формировать подход агентства’. Во-первых, развертывание малых модульных реакторов (SMR) и передовых нелегких реакторов потребует гибких и масштабируемых рамок кибербезопасности. Эти новые проекты часто в значительной степени полагаются на цифровые I&C для демонстрации кейсов безопасности, и NRC разрабатывает специальное руководство для цифровой квалификации в соответствии с 10 CFR Part 53 (предложенное правило для передовых реакторов). Во-вторых, растущее использование искусственного интеллекта в операциях на установках поднимает вопросы о целостности модели и методах проверки для систем управления на основе ИИ. В-третьих, агентство фокусируется на методах проверки и проверки цепочек поставок — не только для программного обеспечения, но и для аппаратных компонентов. Законодательство, такое как Secure and Trustworthy Telecommunications Networks Act , обеспечивает основу, но NRC разрабатывает дополнительные требования для цифровых поставщиков I&C. Наконец, N

После каждого крупного кибербезопасного мероприятия или реального инцидента агентство проводит обзор и обновляет свои процедуры руководства, обучения и инспекции. Например, в ответ на атаку цепочки поставок SolarWinds NRC выпустил предупреждение, требующее от всех лицензиатов провести аудит своей цепочки поставок для скомпрометированного программного обеспечения. Уроки, извлеченные из упражнения Cyber Storm (возглавляемые DHS) включены в настольные сценарии NRC. Агентство также поддерживает Исполнительный комитет по кибербезопасности Cyber Security Executive Committee , который консультирует по стратегическим инвестиционным областям, таким как автоматизация сбора данных об инспекциях и интеграция каналов разведки угроз непосредственно в центры операций по обеспечению безопасности растений. Эта культура адаптации гарантирует, что нормативная база остается эффективной по мере развития цифрового ландшафта угроз I & C.

Заключение

Реакция NRC’ на киберугрозы в цифровых приборостроениях и системах управления является всеобъемлющей, адаптивной и глубоко интегрированной в систему безопасности и контроля ядерных электростанций США. Устанавливая строгие нормативные требования, проводя надежные инспекции, способствуя сотрудничеству между правительством и промышленностью и охватывая технологические инновации, NRC помогает обеспечить, чтобы цифровые системы I&C оставались в безопасности даже от самых передовых противников. Проактивная позиция агентства’ — предвидение угроз, а не просто реагирование — имеет важное значение для защиты критической инфраструктуры, которая лежит в основе энергетической надежности Америки’ и национальной безопасности. По мере ускорения цифровизации принципы и практика, разработанные NRC, будут служить моделью не только для ядерных, но и для других секторов, зависящих от цифровых систем управления. Благодаря постоянному совершенствованию, развитию рабочей силы и приверженности к тому, чтобы оставаться впереди угрозы, NRC поддерживает свою миссию по защите общественного здравоохранения и безопасности во все более цифровом мире.