Деякі питання запобігання інцидентам при зовнішніх кібератаках на автоматизовану систему керування котлоагрегатом системи опалення

Abstract

У даній статті розглянуто деякі питання запобігання критичних інцидентів, що можуть виникнути при впливі кібератак на автоматизовану систему керування котлоагрегатом системи опалення. Описано найважливіші параметри автоматизованої системи керування (АСК) котла. Наведено можливі види ушкоджень котлоагрегату АСК. Проведено аналіз наслідків певних ушкоджень у зв’язку з кібер-інцидентом. Було також наведено перелік профілактичних заходів для попередження ушкоджень котлоагрегату внаслідок кібер-інциденту.This article discusses some issues of preventing critical incidents that may arise when cyberattacks are exposed to an boiler industrial control system for heating complexes. The most important parameters of the ICS boiler are described. A list of preventive measures to prevent damage to the boiler unit as a result of the cyber incident was also provided. For existing industrial control systems, cyberattacks that transfer the system to a previously known dangerous state are usually not expected and not compensated for normal operating parameters. If the attacker has access to the ASC boiler, he can block its work by changing the corresponding values of the operating modes, passing the wrong statements from the sensors, or completely shutting off the boiler. Interrupting the flow of water and fuel fed into the boiler and the furnace will disrupt the combustion process and it is already a problem, but for the boiler boiling water (when turning off the feeding water) can be extremely dangerous. That is why in this article the possible types of damage to the boiler unit ICS are given. An analysis of the consequences of certain injuries due to the cyber incident has been carried out. A list of preventive measures to prevent damage to the boiler unit as a result of the cyber incident was also provided.