Lectures for 2008 - KTH

More documents

Recommendations

Info

KURSKOMPENDIUM NÄTVERKSSÄKERHETSKURS ___________________________________________________________________________ Skydd mot avsändande av strålning och signaler är olika typer av skärmning av kablage, utrustning och lokaler där utrustningen brukas. Skydd mot EMP är att belägga utrustning till lokaler som snarast liknar skyddsrum, bygger på principen om Faradays bur och ofta är belagda i bergrum eller liknande skyddade utrymmen. Copyright (c) 2003-2008 Robert Malmgren AB. All rights reserved Sid 130 (139)
KURSKOMPENDIUM NÄTVERKSSÄKERHETSKURS ___________________________________________________________________________ 11 Kritisk infrastruktur Det moderna samhället har byggt upp ett ökat behov av information och kommunikation för att klara av bastjänster. Vid avbrott eller störningar som påverkar elförsörjning eller tele- och datorkommunikation så påverkas kritiska funktioner som SOS alarms nödnummer 112, trygghetslarm som installerats hos äldre, Vid teleavbrott kan. trådbunden telefoni och mobiltelefoni, likväl larmsystem och fjärrdriftssystem slås ut. Mindre kritiska funktioner såsom kreditkortskontroll kan slås ut med resultatet att folk som inte har kontanter inte genomför sina affärer. Till kritisk infrastruktur kan vi räkna, bland annat, viktiga IT-system på nationell nivå, elförsörjning, tele- och datakommunikationer, radio- och TV-produktions- och distributionsssystem, gasnät, spårbunden trafik, färskvattensförsörjning, avlopp och fjärrvärme. Det viktiga, ur vår IT- och nätverkssäkerhetsmässiga synpunkt, är att konstatera att dessa typer av tekniska infrastrukturer i under år av utveckling har fått en ökande grad av beroende på IT och datornätverksteknik. Det innebär att sårbarheter i de IT- eller nätverkskomponenter som är inblandad i samhällets kritiska infrastruktur kan nyttjas för att påverka, tillexempel slå ut eller minska samhällsmedborgares tilltro till, dessa infrastrukturer. Då samhället har detta starka, och som det sig verkar ständigt ökande, beroende på olika delar av kritiska samhällsinfrastrukturer, så ökar även behovet av skydd av dessa infrastrukturer. Detta skydd är till stora delar fysiskt, exempelvis genom områdesskydd i form av stängsel, tillträdesskydd, personkontroll av den personal som arbetar med infrastrukturen, etc. Det vi är intresserade av i denna text är däremot det logiska skyddet av denna infrastruktur, som i vissa delar är dålig eller saknas helt. Skador i eller på en del av infrastrukturen kan få konsekvenser för andra delar i samhället ex. kan ett avbrott i elförsörjningen påverka informationssystemen som i sin tur leder till att andra system slutar att fungera. Problem med delar av den kritiska samhällsinfrastrukturen kan bero på såväl oavsiktliga hot såväl som rikade hot. En höststorm kan innebära knäckta radioänkmaster eller kraftledningsstolpar. En nedfallen kraftledningsstolpe kan leda till såväl avbrott i strömförsörjning som störningar på kommunikation då många stolpar även utrustats med fiberkablage i topplinan. Ett annan vanlig anledning till avbrott i kommunikationsförsörjning är kabelavgrävning. I stockholmsförorten Kista har en serie 104 105 uppmärksammade och omfattande kabelbränder inträffat under en relativt kort tidsperiod. Kabelbränderna har påverkat annan infrastruktur och resulterat i avbrott i såväl tele- och datorkomunikationen och persontransport i form av T-banan. Medvetna attacker, exempelvis att slå ut möjligheten för ett inbrottslarm att sända larm till ansluten övervakningscentral, kan resultera i stora bieffekter i utslagen annan kommunikation, exempelvis data- och telekommunikation till hela det aktuella geografiska området. 104 Fischer & Jönsson ”Elavbrottet i Kista-området mars 2001 – konsekvenser för hushåll och befolkning” http://www2.foi.se/rapp/foir1548.pdf 105 Deverell, Edward ”Elavbrottet i Kista den 29-31 maj 2002: Organisatorisk och interorganisatorisk inlärning i kris” http://www.crismart.org/templates/Page____334.aspx Copyright (c) 2003-2008 Robert Malmgren AB. All rights reserved Sid 131 (139)
Page 1 and 2:
KURSKOMPENDIUM NÄTVERKSSÄKERHETSK
Page 3 and 4:
Page 5 and 6:
Page 7 and 8:
Page 9 and 10:
Page 11 and 12:
Page 13 and 14:
Page 15 and 16:
Page 17 and 18:
Page 19 and 20:
Page 21 and 22:
Page 23 and 24:
Page 25 and 26:
Page 27 and 28:
Page 29 and 30:
Page 31 and 32:
Page 33 and 34:
Page 35 and 36:
Page 37 and 38:
Page 39 and 40:
Page 41 and 42:
Page 43 and 44:
Page 45 and 46:
Page 47 and 48:
Page 49 and 50:
Page 51 and 52:
Page 53 and 54:
Page 55 and 56:
Page 57 and 58:
Page 59 and 60:
Page 61 and 62:
Page 63 and 64:
Page 65 and 66:
Page 67 and 68:
Page 69 and 70:
Page 71 and 72:
Page 73 and 74:
Page 75 and 76:
Page 77 and 78:
Page 79 and 80: KURSKOMPENDIUM NÄTVERKSSÄKERHETSK
Page 129: KURSKOMPENDIUM NÄTVERKSSÄKERHETSK
Page 139: KURSKOMPENDIUM NÄTVERKSSÄKERHETSK
show all

Lectures for 2008 - KTH

Create successful ePaper yourself

Delete template?

Save as template?