Lectures for 2008 - KTH

More documents

Recommendations

Info

KURSKOMPENDIUM NÄTVERKSSÄKERHETSKURS ___________________________________________________________________________ 11.1 Informationsoperationer Attacker utförda, eller understödda, av stater eller terrorister brukar kallas för informationsoperationer, tidigare ofta kallat informationskrigsföring, är åtgärder som syftar i att påverka människors beslutsfattande. Man talar i dessa sammanhang ofta om civila respektive militära informationsoperationer. Syftet kan vara att skada någons goda rykte genom att skapa ”bad-will”. Det finns flera exempel på när man använt Internet för att utföra informationsoperationer i syfte att sprida aktiekursdrivande information. Den svenska försvarsmaktens definition av informationsoperationer är: "Verksamhet för att utnyttja, förvanska eller fördröja motståndarens information samt att skydda vår information från utnyttjande, förvanskning och fördröjning." En annan attacktyp som kan få allvarliga konsekvenser är sabotage med hjälp av IT eller mot IT-system och IT-infrastruktur. 11.2 SCADA och processkontroll Digitala kontrollsystem och så kallade SCADA-system (Supervisory Control And Data Aquisition) används för att sköta processystem, exempelvis elproduktion eller vattendistribution, som utgör viktiga delar av kritisk samhällsinfrastruktur. De viktigaste funktionerna hos ett kontrollsystem är: • Styrning (direktstyrning, börvärdesstyrning, sekvensstyrning, etc.) • Datainsamling (datalagring, omvandling och skalning, tidsmärkning, rimlighetsbedömningar etc.) • Övervakning (statusövervakning, trendövervakning, gränsvärdesövervakning, prestandaövervakning, händelse- och larmhantering etc.) • Planering/uppföljning (Icke-realtidsfunktionalitet; planering, loggning och lagring, uppföljning och analys etc.) • Underhåll/förändring (i och urtagning av drift, uppgraderingar, hantering av utvecklingsmiljöer etc.). 11.2.1 Säkerhet i digitala kontrollsystem En av de farhågor som diskuteras bland säkerhetsspecialister, militärer, terroristforskare och andra är terrorangrepp mot kritisk infrastruktur, och då inte minst i form av IT-baserade angrepp. SCADA-säkerhet är ett område som fortfarande är i sin linda, på grund av mängder med tekniska och organisatoriska frågor. En teknisk omsvängning från leverantörsspecifik hårdvara, mnukvara och kommunikationsprotokoll till standardplattformar och TCP/IP som kommunikationsplattform innebär ökad exponering. Samtidigt så används TCP/IP oftast som en tunneltjänst till leverantörsspecifika protokoll, för vilket det saknas stöd i de flesta brandväggar. Samma problem gäller exempelvis antivirus. Vanliga antivirusprogram går oftaste att köra på denna typ av system, på grund av den realtidsmiljö i vilken systemen används. Copyright (c) 2003-2008 Robert Malmgren AB. All rights reserved Sid 132 (139)
KURSKOMPENDIUM NÄTVERKSSÄKERHETSKURS ___________________________________________________________________________ Trots dessa begränsningar och allmänna problem, så pågår mycket aktivitet inom området ITsäkerhet och digitala kontrollsystem, exempelvis olika typer av säkerhetsgranskningar, penetrationstester och liknande. I amerikansk litteratur förekommer ofta terminologin cyber security för att definiera de ITsäkerhets- och nätverkssäkerhetsmässiga aspekterna av process- och SCADA-systemen. Copyright (c) 2003-2008 Robert Malmgren AB. All rights reserved Sid 133 (139)
Page 1 and 2:
KURSKOMPENDIUM NÄTVERKSSÄKERHETSK
Page 3 and 4:
Page 5 and 6:
Page 7 and 8:
Page 9 and 10:
Page 11 and 12:
Page 13 and 14:
Page 15 and 16:
Page 17 and 18:
Page 19 and 20:
Page 21 and 22:
Page 23 and 24:
Page 25 and 26:
Page 27 and 28:
Page 29 and 30:
Page 31 and 32:
Page 33 and 34:
Page 35 and 36:
Page 37 and 38:
Page 39 and 40:
Page 41 and 42:
Page 43 and 44:
Page 45 and 46:
Page 47 and 48:
Page 49 and 50:
Page 51 and 52:
Page 53 and 54:
Page 55 and 56:
Page 57 and 58:
Page 59 and 60:
Page 61 and 62:
Page 63 and 64:
Page 65 and 66:
Page 67 and 68:
Page 69 and 70:
Page 71 and 72:
Page 73 and 74:
Page 75 and 76:
Page 77 and 78:
Page 79 and 80:
Page 81 and 82: KURSKOMPENDIUM NÄTVERKSSÄKERHETSK
Page 131: KURSKOMPENDIUM NÄTVERKSSÄKERHETSK
Page 139: KURSKOMPENDIUM NÄTVERKSSÄKERHETSK
show all

Lectures for 2008 - KTH

Create successful ePaper yourself

Delete template?

Save as template?