أنظمة التحكم الصناعية (ICS) هي أنظمة محوسبة تستخدم لمراقبة عمليات الإنتاج الصناعية والتحكم فيها. مع التطور السريع للصناعة 4. 0 والتصنيع الذكي ، تم استخدام أنظمة التحكم الصناعية على نطاق واسع في مختلف المجالات. ومع ذلك ، مع تطوير التكنولوجيا ، تواجه أنظمة التحكم الصناعية أيضًا المزيد والمزيد من التهديدات الأمنية السيبرانية. في هذه الورقة ، سنقدم بالتفصيل تهديدات الأمن السيبراني التي تواجهها أنظمة التحكم الصناعية ونقترح تدابير الحماية المقابلة.
1. هجوم البرامج الضارة
تعتبر هجمات البرامج الضارة واحدة من أكثر التهديدات الأمنية السيبرانية شيوعًا التي تواجه أنظمة التحكم الصناعية. يمكن للبرامج الضارة تدمير التشغيل العادي للنظام ، وسرقة البيانات الحساسة ، وحتى تسبب أضرارًا جسيمة لعملية الإنتاج. تشمل هجمات البرامج الضارة الشائعة:
1.1 فيروس:الفيروس هو نوع من البرامج الضارة المتكررة التي يمكن أن تنتشر بطرق مختلفة ، مثل البريد الإلكتروني ، وقرص U ، وما إلى ذلك. بمجرد الإصابة ، سوف يستمر الفيروس في التكرار في النظام ، ويستهلك موارد النظام وحتى تدمير ملفات النظام.
1.2 الديدان:الديدان هي نوع من البرامج الضارة التي يمكن أن تنشر من خلال شبكة دون تدخل المستخدم. يمكن أن تتسبب هجمات الدودة في احتقان الشبكة ، وتؤثر على أداء النظام ، وحتى تؤدي إلى حوادث النظام.
1.3 حصان طروادة:Trojan Horse هو نوع من البرامج الضارة التي تتنكر كبرامج شرعية ، وعادة ما يكون عن طريق خداع المستخدمين لتنزيله أو تثبيته. بمجرد التفعيل ، تسرق أحصنة طروادة البيانات الحساسة وحتى تسمح للمهاجمين بالتحكم في الأنظمة المصابة عن بُعد.
1.4 رانسومواري:Ransomware هو نوع من البرامج الضارة التي تشفر بيانات الضحية وتطالب بفدية لفتحها. يمكن أن تؤدي هجمات الفدية إلى اضطرابات في الإنتاج وتتسبب في خسائر مالية هائلة.
2. هجمات الصيد
هجمات التصيد هي نوع من الهجمات الإلكترونية التي تخدع المستخدمين في الكشف عن معلومات حساسة من خلال إخفاء أنفسهم كمؤسسات شرعية أو أفراد. في أنظمة التحكم الصناعية ، تستهدف هجمات التصيد عادة الموظفين الرئيسيين مثل المهندسين والمشغلين للوصول إلى النظام أو البيانات الحساسة. تشمل طرق هجوم التصيد الشائعة:
2.1 التصيد الإبلاغ عبر البريد الإلكتروني:يرسل المهاجمون رسائل بريد إلكتروني مزورة لخداع المستخدمين للنقر على روابط ضارة أو تنزيل المرفقات لزرع البرامج الضارة أو سرقة المعلومات الحساسة.
2.2 موقع التصيد:يقوم المهاجمون بإنشاء مواقع ويب مزيفة مشابهة للمؤسسة المستهدفة وخداع المستخدمين لإدخال معلومات حساسة مثل أسماء المستخدمين وكلمات المرور.
2.3 تصيد الهاتف:ينتحل المهاجمون شخصية المنظمات المشروعة أو الأفراد عبر الهاتف لخداع المستخدمين لتوفير معلومات حساسة أو إجراء عمليات محددة.
3. هجوم الخدمة
يعد هجوم رفض الخدمة (DOS) نوعًا من طريقة الهجوم يجعل المستخدمين العاديين غير قادرين على الوصول إلى النظام المستهدف من خلال استهلاك موارد النظام أو عرض النطاق الترددي للشبكة. في أنظمة الرقابة الصناعية ، يمكن أن يؤدي رفض هجمات الخدمة إلى انقطاع الإنتاج وتسبب خسائر خطيرة. تشمل الوسائل الشائعة لإنكار هجمات الخدمة:
3.1 هجوم الفيضان:يرسل المهاجم عددًا كبيرًا من الحزم لاستهلاك عرض النطاق الترددي للشبكة أو سعة المعالجة للنظام المستهدف ، مما يؤدي إلى عدم قدرة النظام على الاستجابة بشكل طبيعي لطلبات المستخدمين.
3.2 رفض رفض الخدمة (DDOS):يستخدم المهاجم العديد من أجهزة الكمبيوتر أو الأجهزة المصابة لإطلاق هجوم الفيضان على النظام المستهدف في نفس الوقت لزيادة تأثير الهجوم.
3.3 رفض الخدمة:يرسل المهاجم حزم أو طلبات محددة لجعل النظام المستهدف يقع في حالة غير طبيعية وغير قادر على تقديم الخدمات العادية.
4. التهديدات
التهديدات الداخلية هي تهديدات أمنية من أشخاص داخل المنظمة. قد يهاجم المطلعون أو يدمرون نظام الرقابة الصناعية بسبب عدم الرضا والانتقام والمصالح الاقتصادية. تشمل التهديدات الداخلية المشتركة:
4.1 الموظفين الخبيثين:قد يقوم الموظفون بتخريب النظام أو تسرب المعلومات الحساسة بسبب عدم الرضا ، والانتقام ، إلخ.
4.2 الإهمال:قد يكون الموظفون إهمالًا ، مما يؤدي إلى استغلال نقاط الضعف في النظام أو تسرب البيانات الحساسة.
4.3 إساءة امتياز:قد يسيء الموظفون الذين لديهم امتيازات عالية إلى إساءة استخدام امتيازاتهم للوصول إلى بيانات غير مصرح بها أو تعديلها.
5. سلسلة هجوم سلسلة
هجوم سلسلة التوريد هو وسيلة يخترق من خلالها المهاجم رابطًا في سلسلة التوريد ثم يهاجم المنظمة المستهدفة. في أنظمة التحكم الصناعية ، قد تزرع هجمات سلسلة التوريد برامج ضارة أو نقاط الضعف في النظام من خلال الأجهزة والبرامج والخدمات. تشمل وسائل هجوم سلسلة التوريد الشائعة:
5.1 زرع المعدات:يزرع المهاجمون أجهزة أو برامج ضارة أثناء إنتاج أو صيانة المعدات.
5.2 زرع البرامج:يزرع المهاجمون رمزًا ضارًا أو بوقيًا في عملية تطوير البرمجيات أو التوزيع.
5.3 زرع الخدمة:يحصل المهاجم على حقوق الوصول إلى النظام من خلال توفير خدمات ضارة ، مثل الدعم الفني المزيف والتدريب.
6. هجوم الشبكة بلا كلل
مع التطبيق الواسع للتكنولوجيا اللاسلكية في أنظمة التحكم الصناعية ، أصبحت هجمات الشبكة اللاسلكية تهديدًا أمنيًا مهمًا. قد يستمع المهاجمون إلى أنظمة التحكم الصناعية أو تهاجمونها من خلال الشبكات اللاسلكية. تشمل طرق هجوم الشبكة اللاسلكية الشائعة:
6.1 الاستماع اللاسلكي:يحصل المهاجم على معلومات حساسة أو حالة النظام من خلال الاستماع إلى الإشارات اللاسلكية.
6.2 التدخل اللاسلكي:يرسل المهاجم إشارات التداخل للتأثير على التواصل الطبيعي للشبكة اللاسلكية.
6.3 الغزو اللاسلكي:يحصل المهاجم على امتيازات الوصول إلى النظام عن طريق تكسير أمان الشبكة اللاسلكية.