ВОПРОСЫ КИБЕРБЕЗОПАСНОСТИ В РОБОТОТЕХНИКЕ

Цифровая революция привела к тому, что роботы стали активнее, чем когда-либо, внедряться в различные сферы деятельности - сельское хозяйство, медицина, промышленность, военное дело, работа полиции (правоохранительных органов) и логистика. Роботы призваны служить людям, облегчать их жизнь и делать её лучше.

Однако происходит множество инцидентов, которые приводят к серьёзным травмам и разрушительным последствиям, таким как неоправданная гибель людей. Непреднамеренные несчастные случаи будут происходить всегда, но инциденты, вызванные злонамеренными действиями, представляют собой серьёзную проблему. К ним относится злонамеренное похищение и управление роботами, приводящее к серьёзным экономическим и финансовым потерям.

Существуют различные подходы и рекомендации по повышению уровня безопасности роботизированных систем, такие как многофакторные схемы аутентификации устройств/пользователей, а также многофакторные криптографические алгоритмы.

Рост числа подключённых к роботу устройств повышает риск хакерских атак. Когда к робототехнической системе подключается много устройств (датчики, камеры, контроллеры, облачные сервисы), растёт и поверхность атаки — появляется больше «входных точек», которыми могут воспользоваться злоумышленники.

Рекомендации по обеспечению безопасности роботов

Аутентификация и авторизация

Аутентификация - использование многофакторной аутентификации, для обеспечения дополнительного уровня безопасности. При многофакторной аутентификации пользователи должны предоставить два или более фактора подтверждения - пароль, отпечаток пальца или смарт-карту.

Использование надёжных и сложных паролей и их регулярная смена. Пароли должны быть достаточно длинными и содержать прописные и строчные буквы, цифры и специальные символы. Отключение учётных данных по умолчанию или ненадёжных учётных данных. У каждого робота или пользователя должен быть уникальный набор учётных данных.

Авторизация - внедрение управления доступом на основе ролей (role-based access control, RBAC), чтобы определить, к каким действиям или данным может получить доступ или которые может контролировать каждый пользователь или система. Такой подход ограничивает привилегии до минимума, необходимого для каждой роли.

Безопасная связь

Шифрование - использование протоколов шифрования, такие как Transport Layer Security (TLS), Secure Sockets Layer (SSL), для защиты данных при передаче. Шифрование гарантирует, что в случае перехвата данных они останутся нечитаемыми для неавторизованных лиц.

Надёжные алгоритмы шифрования и своевременное их обновление. Избегание устаревших методов шифрования. Внедрение аутентификации на основе сертификатов для подтверждения личности робота и внешних систем, с которыми он взаимодействует.

Регулярное обновление сертификатов и управление ими, чтобы поддерживать безопасность каналов связи. Чёткий процесс установки исправлений и обновлений для программного обеспечения, встроенного ПО и операционных систем роботов. Этот процесс должен включать своевременное тестирование и развёртывание.

Использование возможности применения автоматизированных систем управления исправлениями, чтобы упростить процесс обновления и снизить риск человеческих ошибок.

Оценка уязвимостей

Регулярная оценка уязвимостей и тестирование на проникновение в роботизированные системы. Эти мероприятия позволяют выявить слабые места и определить приоритетность мер по повышению безопасности.

Разработка плана реагирования на уязвимости, обнаруживаемые в ходе оценки. Оперативное внедрение стратегии по их устранению.

Физическая безопасность

Надёжное хранение - когда роботы не используются, они должны храниться в физически защищённых местах (запертые комнаты или шкафы). Ограничение физического доступа для авторизованного персонала.

Внедрение системы контроля доступа, камеры наблюдения и сигнализация для обнаружения вторжений, чтобы контролировать и защищать места хранения роботов.

Меры по предотвращению краж

Для мобильных роботов необходимо использование возможностей внедрения мер по предотвращению кражи, таких как GPS-слежение. Это поможет найти и вернуть украденных роботов.

Внедрение механизмом дистанционной блокировки или отключения, которые можно активировать в случае кражи или несанкционированного доступа.

Сетевая безопасность

Необходимы брандмауэры и системы обнаружения вторжений в точках входа в сеть роботов для фильтрации входящего и исходящего трафика. Настройка брандмауэров так, чтобы они пропускали только необходимый трафик и блокировали потенциально опасные данные.

Внедрение системы обнаружения вторжений (IDS) для мониторинга сетевого трафика на предмет подозрительных действий или попыток вторжения. Настройка IDS так, чтобы она оповещала администраторов или выполняла автоматические действия в ответ на угрозы.

Сегментация сети

Сегментирование сети, чтобы изолировать роботизированные системы от других её частей, например от офисных сетей. Использование таких методов, как виртуальные локальные сети (VLAN) или устройств сегментации сети. Ограничение обмена данными между сегментами только необходимыми службами и системами.

Мониторинг сети

Непрерывный мониторинг сетевого трафика с помощью инструментов сетевого мониторинга и систем управления информационной безопасностью и событиями безопасности (Security Information and Event Management, SIEM). Такой упреждающий подход помогает выявлять аномалии и потенциальные инциденты, связанные с безопасностью. Разработка процедуры реагирования на инциденты, чтобы оперативно реагировать на события, связанные с безопасностью, или нарушения.