بررسی انواع راه کارهای افزایش امنیت در سیستم های کنترل صنعتی و زیرساخت های حیاتی

امروزه توسعه اقتصادی و سیاسی یک جامعه در گرو کارآمدی زیرساخت های حیاتی نظیر انرژی، آب، فن­آوری اطلاعات و ارتباطات، بانکداری، آموزش و پژوهش، حمل و نقل، بهداشت و درمان و ... است. کنترل و پایش در زیرساخت های حیاتی و واحدهای صنعتی، توسط یک سیستم کنترل تحت شبکه و هوشمند انجام می گیرد. بزرگترین تهدید برای این سیستم ها، حملات هدف دار مانند حملات سایبری است که در آن مهاجم، راه­برد حمله خود را با هدف آسیب­رساندن به سیستم تحت کنترل متناسب می کند. به­منظور دست­یابی به جامعه ای امن، توسعه زیرساخت های حفاظت­شده، امن سازی اطلاعات حیاتی و تولید سیستم های کنترل مقاوم در برابر حملات سایبری بسیار حائز اهمیت است. راه­برد کلان بیشتر اسناد مهم و پرکاربرد در زمینه امنیت سیستم­های کنترل صنعتی برمبنای راه­برد دفاع در عمق استوار است. به­منظور اجرای راه­برد کلان دفاع در عمق، راه­کارهای گسترده ای پیشنهاد شده است. بنابراین، هدف این مقاله، بحث و توضیح این راه­کارها در قالب دو دسته پایه ای و ساختاری و با بررسی استانداردهای بین المللی و مستندات معتبر از جمله مقاله های علمی است. توجه به اشتباهات رایج در اتخاذ تدابیر امنیتی و اجتناب از آن ها به منظور دست­یابی به یک سیستم امن، بسیار حائز اهمیت است. از این­رو در بخش انتهایی مقاله، به برخی از آن ها اشاره می شود.

کلیدواژه ها:

سیستم کنترل صنعتی و زیرساخت حیاتی ، مقابله با حملات سایبری ، دفاع در عمق ، راه کارهای پایه ای ، راه کارهای ساختاری