В условиях цифровой трансформации горнодобывающей отрасли распределенные сенсорные сети становятся важным элементом мониторинга технологических процессов и состояния оборудования горно-обогатительных комбинатов. Целью статьи является архитектурный анализ системы информационной безопасности горно-обогатительного комбината и формирование на его основе требований к комплексной защите ПО сенсорной сети, функционирующей в условиях отсутствия интернет-доступа и ограниченных сетевых взаимодействий. В качестве метода исследования использован архитектурный анализ и аналитическое моделирование типовых сценариев работы сенсорных узлов. Проведен эксперимент, имитирующий передачу телеметрии в условиях сетевой сегментации, обновление ПО в офлайн-среде и контроль целостности при попытке несанкционированного вмешательства. В результате сформирован комплекс требований к ПО сенсорной сети, включающий обеспечение автономного функционирования, применение механизмов доверенной загрузки и цифровой подписи, встроенный контроль целостности, устойчивые методы передачи данных и локальное журналирование событий безопасности. Полученные выводы могут быть использованы при проектировании и модернизации сенсорных сетей на промышленных предприятиях с изолированной инфраструктурой.
< ... >
In the context of the digital transformation of the mining industry, distributed sensor networks are becoming an important element in monitoring technological processes and the condition of equipment at mining and processing plants. The aim of this article is to conduct an architectural analysis of the information security system of a mining and processing plant and, based on this analysis, develop requirements for comprehensive protection of sensor network software operating in the absence of internet access and limited network interactions. The research method utilized architectural analysis and analytical modeling of typical sensor node operating scenarios. An experiment was conducted simulating telemetry transmission in a network segmentation environment, software updates in an offline environment, and integrity monitoring during an unauthorized attempt. As a result, a set of requirements for sensor network software was developed, including ensuring autonomous operation, trusted boot and digital signature mechanisms, built-in integrity control, robust data transfer methods, and local logging of security events. These findings can be used in the design and modernization of sensor networks in industrial facilities with isolated infrastructure.
Keywords:
Information security, sensor network, secure software, information security architecture, industrial control systems, industrial infrastructure
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
