Press "Enter" to skip to content

A robot designed to protect the power grid and other critical systems | Celine Irvene | TEDxAtlanta


[Musica]
negli ultimi dieci anni ne abbiamo visti molti
incredibili progressi nella tecnologia
come il rover Mars Curiosity
auto a guida autonoma e stampa 3d in metallo
queste tecnologie hanno rimodellato la nostra
conoscenza dello spazio esterno ridisegnato
la nostra modalità di trasporto più comune
e anche la produzione additiva rinnovata
negli ultimi dieci anni ne abbiamo visti alcuni
gli attacchi cibernetici su larga scala nel
storia dell’umanità nel 2017
Equifax uno dei più grandi crediti
uffici negli Stati Uniti hanno riferito che un
vulnerabilità delle applicazioni sul loro
sito Web ha portato a una violazione dei dati che
esposto circa 150 milioni di clienti e
la lista di attacchi di dati che
compromettere la privacy degli utenti di tutti i giorni
va su multinazionali come
uber e Marriott sono tutti caduti vittima
anche il governo degli Stati Uniti
L’ufficio di gestione del personale era
attaccato come se questo di per sé è
non abbastanza male l’impatto finanziario di
questi attacchi sono mostruosi
Accenture lo ha recentemente segnalato
organizzazioni di costo del crimine informatico quasi 12
milioni di dollari in più nel 2017 poi in
2016 e che ci sono circa 130
violazioni della sicurezza all’anno che è
circa tre violazioni al giorno
con l’ attacco medio che costa circa
2,4 milioni di dollari peggiora
La rivista Time ha stimato che Equifax
hack che ha colpito quasi la metà del
La popolazione degli Stati Uniti ha un costo di oltre 5 miliardi
dollari per quelli di voi nella parte posteriore
quello era un miliardo con una B, lo sai
cosa avrei potuto fare con 5 miliardi di dollari I
potrebbe comprare 25.000 roadster Tesla a
$ 200.000 ciascuno ma aziende
le organizzazioni e le persone non sono il
solo entità suscettibile di attacco informatico
sistemi cyber-fisici noti come CPS
come gli impianti di trattamento delle acque
i dispositivi IOT della rete elettrica e qualsiasi altro
il sistema fisico in rete è vulnerabile
attacchi cps che tendono ad essere più grandi
scala e più devastante dei dati
le violazioni sollevano la posta mettendo in pericolo
le vite di tutte le persone coinvolte questo include
gli esseri umani e la natura lasciano
me lo spiego
se la tua identità viene rubata a causa di a
violazione dei dati anche se da lieve a moderata
inconveniente è generalmente rettificabile
e puoi proteggerti personalmente
questo congelando il tuo credito o
investire in un servizio di monitoraggio del credito
se d’ altra parte la rete elettrica di noi
va giù a causa di un attacco cibernetico tutto
specialmente le nostre vite saranno perturbate
popolazioni vulnerabili come quelle su
supporto vitale
consideri Puerto Rico e quanto completamente
devastato
la rete elettrica dell’isola era dopo il
uragano un sostanziale attacco CPS potrebbe
producono molti degli stessi risultati ma questi
gli scenari non sono ipotetici lì
sono stati diversi attacchi CPS molto reali
negli ultimi anni uno che minaccia
la sicurezza globale nell’agosto del 2017 è stata una
malware sofisticato chiamato Triton it
impianti petrolchimici mirati nel
Medio Oriente attraverso l’infiltrazione di a
Sistema di sicurezza CPS
l’ attacco del Tritone era in definitiva
non riuscito perché ha attivato il
arresto accidentale dell’impianto che ha portato a
la sua scoperta sono i sistemi di sicurezza UC CPS
utilizzato per arresti di emergenza di
processi industriali che li manomettono
potrebbe causare danni fisici a
le macchine portano a una struttura instabile
Stato e di costo di vite umane pensano di esso
in questo modo guidi verso una parte oscura di
città perché hanno i migliori tacos I
NON sono qui per giudicare
ma mentre sei dentro la tua auto diventa
manomesso nel parcheggio così ora
hai il tuo cibo e entri nel tuo
auto per tornare a casa, ma mentre ti tiri fuori
noti che i tuoi freni della tua auto sono i tuoi
arresto di emergenza improvvisamente fare la
l’auto accelera questo comportamento inaspettato
porterebbe certamente al caos sul
strada tranne ovviamente se guidi dentro
Atlanta nel qual caso ti mescolerai bene
nel settore CVS c’è un
un vasto problema di ricerca circostante
lo sviluppo di un metodo affidabile per
identificare i cattivi attori che cercano di
compromettere i sistemi critici per aggiungere a
strato di complessità per questo nell’ultimo
alcuni decenni sono stati robot
sempre più incorporato in
in cui sono utilizzati i sistemi cyber-fisici
fabbriche per l’ automazione negli ospedali
per la telesirurgia e anche nelle fattorie per
raccolta della prevalenza della robotica
e CP Estes è cresciuto così tanto
a prescindere dal fatto che potrebbero essere violati o meno
e la risposta è sì ma anche se
sono vulnerabili ogni speranza non è persa
gli attacchi informatici sui sistemi fisici sono a
problema globale su larga scala, ma abbiamo
strumenti di sicurezza IT che possono aiutare e
Credo che un passo nella giusta
la direzione è il miele ma storicamente
i sistemi robotici non sono stati costruiti con
un’enfasi sulla sicurezza principale
lo scopo è stato quello di completare uno specifico
obiettivo come guidare dal punto A a
punto B o eseguire un algoritmo di sciame ma
ci sono tre componenti che conosci
quasi tutti i sensori di robot sono
come gli occhi e le orecchie di un robot che abilitano
per percepire ciò che lo circonda
i controller sono come il cervello dei robot
ricevono dati del sensore in ingresso che
determinare cosa fare dopo
spesso la prossima cosa da fare è
eseguire un’azione
quindi gli attuatori differenzianti
il fattore del miele BOTE il segreto
salsa se vuoi è che lo vogliamo
essere attaccato quando viene attaccato il controller
conosce e in tempo reale sistema di query
modelli di risposta che prendono in considerazione
fisica del dispositivo nel robot attuale
stato per inviare risposte di sistema false
mentre gli attuatori robotici posteriori fanno
niente il miele bot è il primo
honeypot interazione ibrido
che esegue azioni sicure e simula
azioni non sicure per ingannare gli attaccanti mentre
registrando tutto in altre parole quando
gli attaccanti si collegano al bot del miele e
agire come se gli utenti normali si comportassero in sicurezza
comandi che non danneggeranno il robot o
l’ambiente lo farà il bot del miele
rispondere normalmente ma una volta qualsiasi dannoso
i comandi sono rilevati il bus del miele
passa in modalità simulazione
all’insaputa dell’attaccante e invia
risposte spoof per farli pensare
nel frattempo la loro malvagità ha avuto successo
gli amministratori di sistema sono avvisati di
la loro presenza e registrano il loro
ogni mossa quindi perché questo importa
bene immagina di ammalarti mortalmente
una malattia molto rara e richiede un intervento chirurgico
immediatamente ma il migliore del mondo
specialista è indefinitamente bloccato in New
York fortunatamente per te il tuo locale
ospedale è istituito per la telesirurgia con
il bocciolo del miele
I robot chirurgici di Telus sono usati in remoto
interventi chirurgici e ha permesso ai medici di operare
sui pazienti quando non possono essere nel
stessa posizione per cui il miele è stato acquistato
la chirurgia assicurerebbe i comandi inviati da
il loro dottore a New York ti raggiunge
Atlanta come previsto e se un attaccante
è in grado di prendere in consegna il vostro intervento chirurgico il
honeypot interromperà l’avviso della procedura
i medici e gli amministratori di rete
il tutto mantenendo il pensiero dell’attaccante
la chirurgia è in corso in quel modo i dati possono
essere raccolti per l’accusa degli hacker e
per fare futuro telesurgery I più sicuro
spero che tu ora veda la rete elettrica
impianti di trattamento delle acque e altro
entità di impianti industriali una volta
pensiero di fisica come impenetrabile
i sistemi sono vulnerabili e il
le conseguenze degli attacchi CPS su di loro sono
globale e di vasta portata è la mia convinzione
che la confluenza della robotica in
la sicurezza informatica può aprire la strada alla creazione
queste strutture sono più difficili da
target e ricercatore di sicurezza CPS
questo è esattamente ciò a cui mirano di fare grazie
tu da me
nel
tu
Please follow and like us: