Iðnaðarstýringarkerfi (ICS) er tölvukerfi sem notað er til að fylgjast með og stjórna iðnaðarframleiðsluferlum. Með örri þróun iðnaðarins 4. 0 og greindur framleiðslu hafa iðnaðareftirlitskerfi verið mikið notað á ýmsum sviðum. Hins vegar, með þróun tækni, standa iðnaðareftirlitskerfi einnig frammi fyrir fleiri og fleiri netöryggisógnunum. Í þessari grein munum við kynna í smáatriðum þær netöryggisógnanir sem iðnaðarstjórnunarkerfi standa frammi fyrir og leggja til samsvarandi verndarráðstafanir.
1. Malware árás
Malware -árásir eru ein algengasta netöryggisógnin sem iðnaðarstjórnunarkerfi standa frammi fyrir. Malware getur eyðilagt eðlilega notkun kerfisins, stolið viðkvæmum gögnum og jafnvel valdið alvarlegu tjóni á framleiðsluferlinu. Algengar malware árásir fela í sér:
1.1 Veira:Veira er eins konar sjálfsafskiptandi malware, sem hægt er að dreifa á ýmsa vegu, svo sem tölvupóst, U disk og svo framvegis. Þegar það er smitað mun vírusinn halda áfram að endurtaka sig í kerfinu, neyta kerfisauðlinda og jafnvel eyðileggja kerfisskrár.
1.2 Ormar:Ormar eru tegund af sjálfbirtandi malware sem getur breiðst út um net án afskipta notenda. Ormaárásir geta valdið þrengslum netsins, haft áhrif á afköst kerfisins og jafnvel leitt til kerfisslyss.
1.3 Trojan hestur:Trojan Horse er tegund af malware sem dular sig sem lögmætan hugbúnað, venjulega með því að plata notendur til að hlaða niður eða setja hann upp. Þegar þeir voru virkjaðir, stela Tróverjum viðkvæmum gögnum og jafnvel leyfa árásarmönnum að stjórna sýktum kerfum lítillega.
1.4 Ransomware:Ransomware er tegund af malware sem dulkóðar gögn fórnarlambsins og krefst lausnargjalds til að opna það. Ransomware árásir geta leitt til truflana á framleiðslu og valdið miklu fjárhagslegu tapi.
2.Phishing árásir
Phishing -árásir eru tegund netárásar sem lokkar notendur í að láta í ljós viðkvæmar upplýsingar með því að dulbúa sig sem lögmætar stofnanir eða einstaklinga. Í iðnaðareftirlitskerfum miða phishing -árásir venjulega lykilstarfsmenn eins og verkfræðinga og rekstraraðila til að fá aðgang að kerfinu eða viðkvæm gögn. Algengar phishing -árásaraðferðir fela í sér:
2.1 Fishing tölvupósts:Árásarmenn senda fölsuðum tölvupósti til að plata notendur til að smella á illgjarn tengla eða hlaða niður viðhengjum til ígræðslu malware eða stela viðkvæmum upplýsingum.
2.2 Vefsíðuveiðar:Árásarmenn búa til falsa vefsíður svipaðar Target Organization og plata notendur til að slá inn viðkvæmar upplýsingar eins og notendanöfn og lykilorð.
2.3 Sími phishing:Árásarmenn herma eftir lögmætum samtökum eða einstaklingum í gegnum síma til að plata notendur til að veita viðkvæmar upplýsingar eða framkvæma sérstakar aðgerðir.
3. Denial of Service Attack
Afneitun þjónustu (DOS) árás er eins konar árásaraðferð sem gerir það að verkum að venjulegir notendur geta ekki fengið aðgang að markkerfinu með því að neyta kerfisauðlinda eða bandbreidd netsins. Í iðnaðareftirlitskerfi getur afneitun á árásum á þjónustu leitt til truflana á framleiðslu og valdið alvarlegu tapi. Algeng leið til að afneita árásum á þjónustu er meðal annars:
3.1 Flóðárás:Árásarmaðurinn sendir mikinn fjölda pakka til að neyta bandbreiddar netsins eða vinnslugetu markkerfisins, sem leiðir til þess að kerfið getur ekki svarað venjulega við beiðnum notenda.
3.2 Dreifð afneitun á þjónustuárás (DDOS):Árásarmaðurinn notar margar sýktar tölvur eða tæki til að hefja flóðárás á markkerfið á sama tíma til að auka áhrif árásarinnar.
3.3 Afneitun á þjónustuárás:Árásarmaðurinn sendir ákveðna pakka eða beiðnir um að láta markkerfið falla í óeðlilegt ástand og geta ekki veitt venjulega þjónustu.
4. Innsendingar ógnir
Innherjaógn eru öryggisógnir frá fólki innan samtakanna. Innherjar geta ráðist á eða eyðilagt iðnaðareftirlitskerfið vegna óánægju, hefndar og efnahagslegra hagsmuna. Algengar ógnir innherja fela í sér:
4.1 illgjarn starfsmenn:Starfsmenn geta skemmt kerfið viljandi eða leka viðkvæmum upplýsingum vegna óánægju, hefndar osfrv.
4.2 Vanræksla:Starfsmenn geta verið vanrækslu, sem leitt til þess að varnarleysi kerfisins er nýtt eða viðkvæm gögn eru lekin.
4.3 Misnotkun forréttinda:Starfsmenn með mikla forréttindi geta misnotað forréttindi sín til að fá aðgang að eða breyta óleyfilegum gögnum.
5. Supply Chain Attack
Árás á framboðskeðju er leið sem árásarmaður kemst inn í hlekk í aðfangakeðjunni og ræðst síðan á markmiðssamtökin. Í iðnaðareftirlitskerfum geta árásir á framboðskeðju grætt malware eða varnarleysi í kerfið í gegnum tæki, hugbúnað og þjónustu. Algeng árás á framboðskeðju þýðir að fela í sér:
5.1 Ígræðsla búnaðar:Árásarmenn ígræðsla skaðlegur vélbúnaður eða hugbúnaður við framleiðslu eða viðhald búnaðar.
5.2 Ígræðsla hugbúnaðar:Árásarmenn ígræðsla illgjarn kóða eða afturdyr í því ferli að þróa hugbúnað eða dreifingu.
5.3 Ígræðsla þjónustu:Árásarmaðurinn fær aðgangsrétt kerfisins með því að veita skaðlega þjónustu, svo sem falsa tæknilega aðstoð og þjálfun.
6. Þráðlaus netárás
Með víðtækri beitingu þráðlausrar tækni í iðnaðareftirlitskerfi hafa þráðlaus netárásir orðið mikilvæg öryggisógn. Árásarmenn mega hlusta á, trufla eða ráðast á iðnaðarstjórnunarkerfi í gegnum þráðlaus net. Algengar þráðlausar netárásaraðferðir fela í sér:
6.1 Þráðlaus hlustun:Árásarmaðurinn fær viðkvæmar upplýsingar eða stöðu kerfisins með því að hlusta á þráðlaus merki.
6.2 Þráðlaus truflun:Árásarmaðurinn sendir truflunarmerki til að hafa áhrif á eðlileg samskipti þráðlausa netsins.
6.3 Þráðlaus innrás:Árásarmaðurinn fær forréttindi kerfisaðgangs með því að sprunga öryggi þráðlausa netsins.