امنیت سایبری در سیستم های کنترل دیجیتال برای زیرساخت های بحرانی

ایجاد یک فرهنگ امنیت سایبری

فناوری به تنهایی نمی تواند از همه حوادث جلوگیری کند. خطای انسانی یکی از ضعیف ترین لینک ها است، به ویژه در محیط هایی که اپراتورهای آموزش ندیده اند تا مهندسی اجتماعی یا شیوه های ناامن را شناسایی کنند، آموزش منظم آگاهی امنیتی که متناسب با کارکنان OT است، شامل شبیه سازی حملات فیشینگ، آموزش در مورد روش های گزارش دقیق حادثه و تمرینات متقابل عملکردی است که مهندسان کنترل، تیم های امنیتی IT و مدیریت را در پی می گیرد.

پاسخ حوادث و بازیابی

علی رغم تمام اقدامات پیشگیرانه، نقض می تواند و رخ دهد، داشتن یک طرح واکنش به حوادث خوب مستند شده خاص به دامنه های ICS بسیار مهم است، بر خلاف سیستم های IT، گرفتن یک سیستم آسیب دیده از خط خارج ممکن است بدون مختل کردن خدمات پشتیبان گیری ضروری و تیم های پاسخ به طور منظم باید آموزش دیده باشند تا شامل تهدید در حالی که حفظ عملیات ایمن است، این اغلب شامل فعال کردن روش های دستی، جداسازی سیستم های به خطر افتاده و سیستم های کنترل جایگزین برای جلوگیری از زمان های کنترل قانونی است.

روند نوظهور: AI، Zero Trust و Supply Chain Security

هوش مصنوعی و یادگیری ماشین

AI و ML در راه حل های امنیت سایبری یکپارچه شده اند تا ناهنجاری های ظریفی را که سیستم های مبتنی بر قانون از دست می دهند، شناسایی کنند، در حالی که AI یک گلوله نقره نیست، توانایی آن برای تجزیه و تحلیل مقادیر عظیم داده های سنسور در زمان واقعی، باعث افزایش استراتژی های عملیاتی موجود می شود که می تواند یک حمله سایبری یا تجهیزات معیوب را نشان دهد.

Zero Trust Architecture for OT

فرض سنتی که یک شبکه داخلی دیگر امن نیست. Zero Trust Architecture (ZTA) اعتماد ضمنی را از بین می برد و نیاز به تأیید مستمر برای هر دستگاه، کاربر و اتصال دارد.در جهان سیستم کنترل، این بدان معنی است که تجزیه و تحلیل میکرو شبکه، نظارت مداوم سلامت دستگاه، و اجرای سیاست بر اساس هویت و استانداردهای زمینه مانند NIST SP-20 پیاده سازی 800 برای محیط های پایه و حتی در محیط های لازم است.

امنیت زنجیره تامین و ریسک شخص ثالث

بسیاری از اجزای سیستم کنترل از زنجیره تامین جهانی می آیند و آسیب پذیری ها را می توان در هر مرحله معرفی کرد - از کتابخانه های کد گرفته تا به روز رسانی های سیستم عامل، سازمان ها باید ارزیابی ریسک زنجیره تامین را برای تمام تجهیزات حیاتی ICS انجام دهند، به فروشندگان نیاز دارند تا معیارهای امنیتی را برآورده کنند (به عنوان مثال، SBOM ها یا صورتحساب های نرم افزار مواد)، و فرآیندهایی برای تأیید یکپارچگی به روز رسانی های سیستم عامل قبل از استقرار، باید به طور کامل تجهیزات امنیتی مورد اعتماد شوند.

نتیجه گیری

محافظت از سیستم های کنترل دیجیتال در زیرساخت های بحرانی یک چالش مداوم و چند بعدی است.هیچ ابزار یا سیاست واحد کافی نیست.با درک چشم انداز تهدید، اتخاذ استانداردهای امنیت سایبری قوی مانند NIST SP 800-82 و ISA / IEC 62443، کنترل های فنی لایه مانند تقسیم بندی شبکه و تشخیص، پرورش یک فرهنگ امنیت سایبری، و آماده سازی برای پاسخ حادثه و بازیابی سازمان ها می تواند به طور قابل توجهی کاهش امنیت اقتصادی، و تقویت امنیت عمومی، و نه تنها اعتماد به صفر است.

برای مطالعه بیشتر، صفحه CISA ICS را ببینید راهنمای ICS Security و [FLT: 62443 [FLT]. ماندن آگاهانه و به طور مداوم بهبود دفاع تنها راه برای ماندن در این دامنه به سرعت در حال تحول است.