Сто зарубежных статей и публикаций о лабораториях, стендах по моделированию киберугроз, в том числе в АСУ ТП, на период с 2002 по 2019 г (17 лет).

№	Наименование статьи, публикации	Количество цитирований в других источниках (индекс цитирования)	Год выпуска
1	Design of Cyber Warfare Testbed	2	2019
2	Cyber security of a power grid: State-of-the-art	10	2018
3	Testbed@ TWISC: A network security experiment platform	0	2018
4	Achieving reproducible network environments with INSALATA	1	2017
5	A Survey on Smart Grid Cyber-Physical System Testbeds	52	2017
6	Capability Detection and Evaluation Metrics for Cyber Security lab Exercises	0	2017
7	Control frameworks in network emulation testbeds: A survey	1	2017
8	Cybersecurity training in control systems using real equipment	1	2017
9	Design and implementation of cybersecurity testbed for industrial IoT systems	2	2017
10	Developing a capability to classify technical skill levels within a Cyber Range	0	2017
11	Experiment as a service	1	2017
12	Extending Our Cyber-Range CYRAN with Social Engineering Capabilities	0	2017
13	Gamifying ICS security training and research: Design, implementation, and results of S3	2	2017
14	Improving and Measuring Learning Effectiveness at Cyber Defense Exercises	1	2017
15	Instrumentation Research Methods for Cyber Security	7	2017
16	KYPO Cyber Range: Design and Use Cases	9	2017
17	Lessons learned from complex hands-on defence exercises in a cyber range	2	2017
18	Modeling and simulation architecture for training in cyber defence education	0	2017
19	The FUSE testbed: establishing a microgrid for smart grid security experiments	1	2017
20	Towards a Unified Data Storage and Generic Visualizations in Cyber Ranges	1	2017
21	Using virtual environments for the assessment of cybersecurity issues in IoT scenarios	14	2017
22	Advanced security testbed framework for wearable IoT devices	18	2016
23	Alfons: A Mimetic Network Environment Construction System	4	2016
24	Cybervan: A cyber security virtual assured network testbed	11	2016
25	CyRIS: A cyber range instantiation system for facilitating security training	12	2016
26	Design and architecture of an industrial IT security lab	4	2016
27	Developing a distributed software defined networking testbed for IoT	7	2016
28	PowerCyber: A remotely accessible testbed for Cyber Physical security of the Smart Grid	5	2016
29	RIO: A denial of service experimentation platform in a Future Internet Testbed	0	2016
30	Security of Cyber-Physical Systems	1	2016
31	Softgrid: A software-based smart grid testbed for evaluating substation cybersecurity solutions	4	2016
32	Virtualization of industrial control system testbeds for cybersecurity	10	2016
33	A real-time testbed environment for cyber-physical security on the power grid	12	2015
34	Communications network analysis in a SCADA system testbed under cyber-attacks	9	2015
35	Cyber-attack and defense simulation framework	4	2015
36	Cyber modeling & simulation for cyber-range events	9	2015
37	Cyber-physical systems testbed based on cloud computing and software defined network	6	2015
38	Cyber-physical testbed The impact of cyber attacks and the human factor	3	2015
39	Experimentation on operational cyber security in CRATE	2	2015
40	i-tee: A fully automated Cyber Defense Competition for Students	7	2015
41	KYPO A Platform for Cyber Defence Exercises	7	2015
42	Sdsecurity: A software defined security experimental framework	44	2015
43	Understanding collaborative challenges in it security preparedness exercises	10	2015
44	Building a Virtual Cybersecurity Collaborative Learning Laboratory (VCCLL)	1	2014
45	Cloud-based security research testbed: A DDoS use case	10	2014
46	Cloud-based testbed for simulation of cyber attacks	23	2014
47	Cyber-physical testbeds	17	2014
48	Cyber security backdrop: A scada testbed	13	2014
49	Factors impacting performance in competitive cyber exercises	19	2014
50	FITS: A flexible virtual network testbed architecture	42	2014
51	National cyber range overview	14	2014
52	Ten Years of iCTF: The Good, The Bad, and The Ugly.	30	2014
53	The design of ics testbed based on emulation, physical, and simulation (eps-ics testbed)	13	2014
54	A survey of cyber ranges and testbeds	15	2013
55	Cyber-physical security testbeds: Architecture, application, and evaluation for smart grid	197	2013
56	Instrumenting competition-based exercises to evaluate cyber defender situation awareness	13	2013
57	SCADAVT-A framework for SCADA security testbed based on virtualization technology	25	2013
58	Smart Grid Security Educational Training with ThunderCloud: A Virtual Security Test Bed	1	2013
59	This IS Child’s Play	2	2013
60	When a testbed does more than testing: The Internet-Scale Event Attack and Generation Environment (ISEAGE)-providing learning and synthesizing experiences for â	5	2013
61	Amici: An assessment platform for multi-domain security experimentation on critical infrastructures	24	2012
62	Beyond network simulators: Fostering novel distributed applications and protocols through extendible design	6	2012
63	Cyber security exercises and competitions as a platform for cyber security experiments	20	2012
64	Cyber Security Assessment Tools and Methodologies	5	2012
65	Online assessment for hands-on cyber security training in a virtual lab	30	2012
66	Supervisory Command and Data Acquisition (SCADA) system cyber security analysis using a live, virtual, and constructive (LVC) testbed	36	2012
67	Towards an experimental testbed facility for cyber-physical security research	10	2012
68	A control system testbed to validate critical infrastructure protection concepts	69	2011
69	An overview of cyber attack and computer network operations simulation	28	2011
70	A testbed for analyzing security of SCADA control systems (TASSCS)	95	2011
71	DefEX: Hands-On Cyber Defense Exercise for Undergraduate Students	7	2011
72	Hit’em where it hurts: a live security exercise on cyber situational awareness	34	2011
73	Practical network security teaching in an online virtual laboratory	16	2011
74	Using an Emulation Testbed for Operational Cyber Security Exercises	2	2011
75	An experimental platform for assessing SCADA vulnerabilities and countermeasures in power plants	61	2010
76	An Intelligent network for federated testing of NetCentric systems	4	2010
77	A survey of software tools for the creation of networked testbeds	14	2010
78	Design of a virtual computer lab environment for hands-on information security exercises	13	2010
79	Organizing large scale hacking competitions	44	2010
80	The Blunderdome: An Offensive Exercise for Building Network, Systems, and Web Security Awareness.	6	2010
81	The DETER project: Advancing the science of cyber security experimentation and test	78	2010
82	Current developments in DETER cybersecurity testbed technology	26	2009
83	Guide for designing cyber security exercises	30	2009
84	Real-time security exercises on a realistic interdomain routing experiment platform	7	2009
85	The Cyber Scenario Modeling and Reporting Tool (CyberSMART)	3	2009
86	Network modelling and simulation tools	63	2009
87	Design on SCADA test-bed and security device	29	2008
88	Cyber attack modeling and simulation for network security analysis	82	2007
89	Large-scale reconfigurable virtual testbed for information security experiments	18	2007
90	The development and deployment of a multi-user, remote access virtualization system for networking, security, and system administration classes	84	2007
91	A virtual machine architecture for creating IT-security laboratories	13	2006
92	Ethical hacking and password cracking: a pattern for individualized security exercises	5	2006
93	Experience with deter: a testbed for security research	195	2006
94	Teaching hands-on Linux host computer security	3	2006
95	Exploring a national cybersecurity exercise for universities	78	2005
96	Rinse: The real-time immersive network simulation environment for network security exercises	82	2005
97	The INFN-grid testbed	9	2005
98	ViSe: A virtual security testbed	14	2005
99	An integrated experimental environment for distributed systems and networks	1667	2002
100	Lariat: Lincoln adaptable real-time information assurance testbed	112	2002

Методы моделирования кибер-физических угроз

 

 

Idaho National Laboratory (INL) запустил раздел на сайте посвящённый их методике Consequence-driven Cyber-informed Engineering (CCE), суть которой заключается в порядке вы-бора защитных мер для критических инфраструктур начинающемся с определения и анализа возможных негативных последствий.

Idaho National Laboratory

inl.gov/cce

 

 

Обзор некоторого свободно распространяемого программного обеспечения разработки Idaho National Labs.

Введение

INL является частью комплекса национальных лабораторий Министерства энергетики США. Лаборатория выполняет работы по каждому из стратегических целевых направлений: энергетика, национальная безопасность, наука и окружающая среда. INL является ведущим национальным центром исследований и разработок в области ядерной энергии.

Кроме того, на базе лаборатории проводится полномасштабное тестирование АСУТП в реальных условиях, анализ безопасности КИ, проведение киберучений.

Лаборатория работает с 1949 года.

Общая площадь 890 кв. миль, включающая 7 подстанций и другие сооружения.  

Оборудование АСУ ТП в составе лаборатории: ABB, AREVA, GE ,Siemens ,Telvent, OSI International и др. 

Помимо прочего специалисты лаборатории разрабатывают программное обеспечение различного назначения. В настоящей статье представлен обзор нескольких общедоступных разработанных продуктов:

MOOSE;

RAVEN;

STIG.

1. Объектно-ориентированная среда моделирования множественных физических процессов (Multiphisics Object Oriented Simulation Environment, MOOSE, ЛОСЬ)

MOOSE-это конечно-элементная структура, которая используется при  разработке приложений. В MOOSE используются современные полностью связанные, полностью неявные мультифизические решатели, MOOSE модульная среда, в которой обеспечивается автоматическое распараллеливание, адаптивность сетки и растущий  перечень физических модулей. В состав модулей входят:

• механика твердого тела, 
• фазовое поле, 
• вязкая ньютоновская жидкость (уравнения Навье-Стокса) и теплопроводность.

MOOSE поддерживает полномасштабные модели, позволяющие связывать приложения на основе MOOSE. MOOSE обеспечивает совместную работу между приложениями, временными масштабами и пространственными областями.

Изначально MOOSE разрабатывалась для моделирования процессов, происходящих в ядерном реакторе. Моделирование в MOOSE  ядерного реактора  позволяет анализировать эффективность реакторной установки и анализировать возможные последствия ядерных  аварий .

На базе MOOSE INL разарбаотали систему RELAP-7 (Reactor Excursion and Leak Analysis Program-7), представляющие собой расчетные коды для анализа безопасности ядерных реакторов на легкой воде. 

Для широкого круга специалистов, не имеющих глубоких знаний в программировании, MOOSE представляет возможность подключения их приложений в платформу MOOSE. MOOSE обеспечивает решение математических уравнений, воплощенных в модели. Такой инструмент означает, что специалистам, ищущим новые возможности моделирования, не нужно набирать команду вычислительных экспертов, разбирающихся, например, в разработке параллельного кода. Исследователи могут сосредоточить свои усилия на математических моделях для своей области, а MOOSE делает все остальное.

MOOSE поддерживает Linux, Windows и MacOS. 

Ссылка на сайт MOOSE

2. Виртуальная среда анализа рисков RAVEN(ВОРОН)

RAVEN (Ворон)-это гибкая и многоцелевая система количественной оценки неопределенности, регрессионного анализа, вероятностной оценки рисков, анализа данных и оптимизации моделей.

Ворон предназначен для выполнения параметрического и вероятностного анализа на основе отклика сложных системных кодов. RAVEN способен исследовать реакцию системы, а также входное пространство с использованием схем выборки Монте-Карло, сетки или латинского Гиперкуба. Основное назначение Воронана заключается в  обнаружении системных объектов, таких как предельные поверхности, разделяющие области входного пространства, приводящие к отказу системы. Следует отметить, что в Ворон применяются методы динамического контролируемого обучения. Ворон включает в себя следующие основные возможности:

• Выборка кодов для количественной оценки неопределенности и анализа надежности 
• Генерация и использование моделей пониженного порядка (также известных как суррогатные) 
•  Постобработка данных (зависящий от времени и стационарный режим) 
• Зависимое от времени и стационарное состояние, статистическая оценка и анализ чувствительности (среднее, дисперсия, коэффициенты чувствительности и др.)).

Сама исследуемая система  моделируется сторонним программным обеспечением (например, RELAP5-3D, MAAP5, BISON и др.).) , данные из которого интегрируются в  RAVEN. Интеграция проводится либо напрямую (программная связь), либо косвенно (через файлы ввода/вывода). Данные, полученные в процессе выборки, анализируются с использованием классических статистических и более продвинутых подходов к интеллектуальному анализу данных.

Ворон разрабатывался по программам моделирования  ядерных установок в задачах безопасности.

Ссылка на сайт Ворона

3. Структурированный граф модели угроз кибербезопасности (Structured Threat Intelligence Graph, STIG)

STIG - это инструмент с открытым исходным кодом применяемый для создания, редактирования, опроса, анализа и визуализации информации о киберугрозах. 

STIG  использует STIX версии 2 в качестве формата данных. STIG использует графическую базу данных (OrientDB) для хранения данных.

Structured Threat Information Expression (STIX™) - это язык и формат сериализации, используемые для обмена информацией о киберугрозах (CTI). STIX позволяет организациям совместно использовать CTI друг с другом согласованным и машиночитаемым образом, что позволяет сообществам безопасности лучше понимать, какие компьютерные атаки они, скорее всего, увидят и предвидеть и/или реагировать на эти атаки быстрее и эффективнее. STIX предназначен для улучшения различных возможностей, таких как совместный анализ угроз, автоматизированный обмен угрозами, автоматическое обнаружение и реагирование и многое другое.

Ссылка  на проект STIG

 

 

Краткий обзор публикации МАГАТЭ NSS033-T Computer Security of Instrumentation and Control Systems at Nuclear Facilities (Компьютерная безопасность систем контроля и управления объектов использования атомной энергии. Техническое руководство)

Документ непосредственно освещает вопросы компьютерной безопасности подсистем АСУ ТП АЭС, которые выполняют функции безопасности , функции важные для безопасности или вспомогательные функции на ядерных установках. В нем затрагиваются три темы:
первая касается роли компьютерной безопасности в защите цифровых подсистем АСУ ТП, мер обеспечения компьютерной безопасности, классификации подсистем по уровням и зонам компьютерной безопасности;
вторая — взаимосвязь между компьютерной и ядерной безопасностью. Приведены принципы оценки рисков с точки зрения компьютерной безопасности АСУ ТП, проанализировано взаимное влияние ядерной и компьютерной безопасности, рассмотрены аспекты выбора мер обеспечения компьютерной безопасности с учетом предъявляемых к АСУ ТП требований к ядерной безопасности;
третья — обеспечение компьютерной безопасности на всех этапах жизненного цикла АСУ ТП, начиная с разработки требований к АСУ ТП и заканчивая ее эксплуатацией, техническим обслуживанием и модификацией. При этом даются рекомендации по разработке основных документов, таких как политика компьютерной безопасности и план обеспечения компьютерной безопасности. Рассматривается ряд сопутствующих вопросов, важных с точки зрения компьютерной безопасности АСУ ТП, например: обеспечение компьютерной безопасности или ее компонентов (технических средств и программного обеспечения) основными и сторонними поставщиками АСУ ТП; безопасность архитектуры АСУТП ядерной установки в целом; верификация программного обеспечения и валидация АСУ ТП с учетом требований к компьютерной безопасности; мониторинг компьютерной безопасности.

Ссылка на документ

Новое рукводство МАГАТЭ по физической защите объектов использования атомной энергии

В 2019 году Магатэ выпустило новое практическое руководство IAEA NSS №35-G "Security during the Lifetime of a Nuclear Facility"  по реализации мер физической защиты для всех этапов жизненного цикла объекта (от проектирования до вывода из эксплуатации). 

В документе приведен жизненный цикл физической защиты , последовательность необходимых мероприятий на каждой из стадий жизненного цикла, которые необходимо выполнить различным стейкхолдерам,  для обеспечения физзащиты.

Основными объектами защиты в документе рассматривается радиоактивный материал (топливо и отходы) и объект в целом. В документе не представлены конкретные меры по обеспечению ФЗ. 

Ссылка на документ

Перечень известных кибер-инцидентов на объектах использования атомной энергии

«Существуют три вида лжи:
ложь, наглая ложь и статистика»

-Неизвестный автор

В течение многих лет происходят кибер-инциденты в промышленных  объектах, в том числе на объектах использования атомной энергии. Большинство из этих событий не сообщается общественности. Эта заметка представляет собой краткий обзор публично представленных  кибер-нцидентов на объектах использования атомной энергии. Следует отметить, что перечень, вероятно,не является полным и окончательным.

Технический отчет. Обзор метода оценки эффективности киберзащиты систем критической инфраструктуры

В настоящем докладе представлен обзор подхода, который был разработан для оценки киберзащиты и устойчивости систем критической инфраструктуры.Информация используется для оказания помощи владельцам и операторам DHS и CI в анализе существующих возможностей и программ и в определении потенциальных путей повышения защиты и устойчивости. Предоставленная информация из подхода CPRI может  использоваться владельцами и операторами систем критической инфраструктуры для  оценки эффективности киберзащиты их систем и  для помощи в  принятии решений, основанных на риск-ориентированном подходе.

 Ссылка на отчет