漏洞攻擊
製造業 5G 專網的資安風險 (第 2 回)
我們看到 5G 在全球商用領域的應用越來越活絡，5G 技術不僅將經由智慧型手機帶來許多新的個人服務，同時也將在產業當中扮演重要角色。5G 專網可讓私人機構與政府機關擁有自己的電信基礎架構。但這波「電信平民化」浪潮也暗藏著許多我們未知的風險。為此，趨勢科技架設了一個使用 5G 設備的煉鋼廠模擬實驗環境來試圖發掘這些風險。
鋼鐵業是 5G 專網普及的一個主要領域
5G 專網帶來了所謂的「電信平民化」，這項技術讓私人企業和地方政府能夠自行建置和營運最新的電信系統。不過，並非所有企業機構都擁有駕馭電信技術的知識和能力，所以很可能因而引來一些資安風險。因此我們進行了一項模擬實驗來詳細探討其可能的潛在風險。在這項實驗當中，我們使用了一個模擬鋼鐵業的環境。
由於產業特性使然，鋼鐵業是一個非常適合導入 5G 的領域，而且對資料一致性也相當要求。鋼鐵業是導入企業 IT 最迅速的工業領域之一，該產業有三項特點 (參見圖 1)。
- 生產鋼鐵需要大面積的廠房。鋼鐵業是一個典型硬體導向的產業，需要一大片的廠房來設置必要的生產設備。5G 專網可提供比 Wi-Fi 更大的涵蓋範圍，因此業界對它有很高的期待，希望能藉由遠端設備遙控、高畫質 4K 攝影機遠端監控，以及現場工作人員的遠端協助來節省能源。
- 生產鋼鐵會產生一些化學反應所帶來的危險。因為它必須在高溫下將鐵原料處理成鋼材，這表示人員無法直接檢查原料在生產過程中的狀況，必須借助感測器和電腦來做這件事。因此，資料的一致性與系統可用性非常重要。
- 鋼鐵業的生產流程分得相當細。它不像汽車製造業那樣，將許多零件組裝成最終產品，鋼鐵業是將單一原料 (鐵) 生產成各種不同的產品。而原料在處理時需要非常精密的溫度、氣壓及原料混合的調控。大型煉鋼廠每年約可接到高達一百萬筆的訂單，所以需要一套 IT 系統來處理這麼大量的資訊。
5G 專網會是該產業達成這些需求並提高生產力的得力助手。
工廠模擬實驗環境：採用 5G 專網的煉鋼廠
為了這項研究，我們打造了一個採用 5G 設備的煉鋼廠模擬實驗環境，包含三大重點。
- 我們將核心網路 (CN) 和無線存取網路 (RAN) 建構在廠房內。雖然打造 5G 專網的方式有很多，但我們在這項實驗中假設的情境是企業自行打造及操作其 5G 專網，因此企業擁有一個完全屬於自己的網路。
- 我們打造的是一個非獨立組網 (Non-Standalone，簡稱 NSA) 的 5G 網路，換句話說，這個 5G 網路架構會盡可能利用原有運作中的 4G 網路設備。如果是獨立組網 (Standalone，簡稱 SA) 的 5G 網路，那就需要將所有的通訊設備換成 5G 設備，因此現階段採用非獨立組網的情況應該占大多數。
- 我們盡可能模擬工業網路的實際情形，包括：PLC、HMI 及其他裝置，這可幫助我們發掘一些可能發生的實體傷害。
這個實驗環境的網路組態如圖 3 所示。您可以看到網路中包含了資訊技術 (IT)、營運技術 (OT) 以及通訊技術 (CT)。
圖 3 右側代表現場網路 (field network) 的組態，這個網路連接了 PLC 與其它裝置，代表了煉鋼廠的實際環境。圖中的左下方是控制網路 (control network)，該網路與系統管理員所使用的電腦連接，負責控制現場網路。圖的中央部分是核心網路 (CN) 與無線存取網路 (RAN)，也就是這項實驗的主要對象，兩者都屬於通訊技術 (CT) 的範疇。核心網路就像通訊系統的控制塔台，因此對於建置行動通訊專網來說是個特別重要的環節。
圖 4 的左側是模擬工廠實際的實驗環境。乍看之下或許相當簡單，但其實裡面的軟體架構非常複雜 (如右方區塊圖所示)。值得注意的一點是，核心網路是由負責用戶註冊及管理的控制層 (control plane) 所構成，而用戶層 (user plane) 則是負責資料處理，5G 通訊需要這兩層才能正常運作。一般的企業 IT 人員對核心網路當中的通訊技術並不熟悉，所以這對使用者來說是一個未知的領域。
經過這個環境的實驗之後，我們發現核心網路有四個可能被駭客滲透的路徑，以及三個訊號可能被駭客攔截的點。下一回，我將進一步說明這些實驗結果。
原文出處：Security Risks with Private 5G in Manufacturing Companies Part. 2