Industrijski krmilni sistemi (ICS) so računalniški sistemi, ki se uporabljajo za spremljanje in nadzor industrijskih proizvodnih procesov. S hitrim razvojem industrije 4. 0 in pametno proizvodnjo se na različnih področjih široko uporabljajo sistemi industrijskega krmiljenja. Vendar pa se z razvojem tehnologije sistemi industrijskega nadzora soočajo tudi z več in več grožnjami kibernetske varnosti. V tem prispevku bomo podrobno predstavili grožnje s kibernetsko varnostjo, s katerimi se soočajo sistemi industrijskega nadzora, in predlagali ustrezne zaščitne ukrepe.
1. napad zlonamerne programske opreme
Napadi zlonamerne programske opreme so ena najpogostejših groženj s kibernetsko varnostjo, s katerimi se soočajo industrijski nadzor. Zlonamerna programska oprema lahko uniči normalno delovanje sistema, krade občutljive podatke in celo povzroči resne poškodbe proizvodnega procesa. Skupni napadi zlonamerne programske opreme vključujejo:
1.1 Virus:Virus je nekakšna samoumevna zlonamerna programska oprema, ki jo je mogoče širiti na različne načine, kot so e-pošta, U disk in tako naprej. Ko bo okužen, se bo virus še naprej razmnoževal v sistemu, porabil sistemske vire in celo uničil sistemske datoteke.
1.2 črvi:Črvi so vrsta zlonamerne programske opreme, ki se širi po omrežju brez intervencije uporabnikov. Napadi črvov lahko povzročijo zastoje omrežja, vplivajo na delovanje sistema in celo vodijo do sistema.
1.3 Trojanski konj:Trojanski konj je vrsta zlonamerne programske opreme, ki se prikriva kot legitimna programska oprema, običajno tako, da uporabnike prevari pri prenosu ali namestitvi. Ko so aktivirani, Trojanci kradejo občutljive podatke in celo omogočajo napadalcem na daljavo nadzirajo okužene sisteme.
1.4 Ransomware:Ransomware je vrsta zlonamerne programske opreme, ki šifrira podatke žrtve in zahteva odkupnino, da jo odklene. Napadi odkupne programske opreme lahko privedejo do motenj v proizvodnji in povzročijo velike finančne izgube.
2.Pofiranje napadov
Lažni napadi so vrsta kibernetskih napadov, ki uporabnike privabijo v razkrivanje občutljivih informacij, tako da se prikrijejo kot zakonite organizacije ali posameznike. V sistemih industrijskega krmiljenja napadi lažnega predstavljanja ponavadi ciljajo na ključno osebje, kot so inženirji in operaterji, da pridobijo dostop do sistema ali občutljive podatke. Skupne metode napadov lažnega predstavljanja vključujejo:
2.1 E -poštna lažna predstavlja:Napadalci pošljejo ponarejena e -poštna sporočila, da bi uporabnikom zbrali k kliku na zlonamerne povezave ali nalaganje prilog na zlonamerno programsko opremo vsadka ali krajo občutljivih informacij.
2.2 Spletno mesto Phing:Napadalci ustvarjajo ponarejena spletna mesta, podobna ciljni organizaciji, in uporabnike prevarajo v vnašanje občutljivih informacij, kot so uporabniška imena in gesla.
2.3 Telefonsko lažno predstavljanje:Napadalci lažno predstavljajo legitimne organizacije ali posameznike po telefonu, da bi uporabnike prevarali v zagotavljanje občutljivih informacij ali izvajanje določenih operacij.
3. DELINIAL SERVISS
Napad zanikanja storitev (DOS) je nekakšen način napada, zaradi katerega normalni uporabniki ne morejo dostopati do ciljnega sistema z uživanjem sistemskih virov ali omrežne pasovne širine. V sistemih industrijskega nadzora lahko zanikanje napadov storitve privede do prekinitve proizvodnje in povzroči resne izgube. Skupna sredstva za zavrnitev napadov storitve vključujejo:
3.1 Poplavni napad:Napadalec pošlje veliko število paketov, da porabi pasovno širino omrežja ali zmogljivost obdelave ciljnega sistema, zaradi česar sistem ne more normalno odgovoriti na zahteve uporabnikov.
3.2 Distribuirano zavrnitev napada (DDOS):Napadalec uporablja več okuženih računalnikov ali naprav, da hkrati sproži poplavni napad na ciljni sistem, da poveča učinek napada.
3.3 Zavrnitev napada:Napadalec pošlje posebne pakete ali zahteve, da ciljni sistem spada v nenormalno stanje in ne more zagotoviti običajnih storitev.
4.Inzijske grožnje
Notranje grožnje so varnostne grožnje ljudi v organizaciji. Insajderji lahko zaradi nezadovoljstva, maščevanja in gospodarskih interesov napadejo ali uničijo sistem industrijskega nadzora. Skupne insajderjeve grožnje vključujejo:
4.1 zlonamerni zaposleni:Zaposleni lahko namerno sabotirajo sistem ali občutljive informacije o puščanju zaradi nezadovoljstva, maščevanja itd.
4.2 malomarnost:Zaposleni so lahko malomarni, zaradi česar so ranljivosti varnosti sistema izkoriščali ali občutljivi podatki, ki puščajo.
4.3 Zloraba privilegijev:Zaposleni z visokimi privilegiji lahko zlorabijo svoje privilegije za dostop ali spreminjanje nepooblaščenih podatkov.
5. Napajanje verige
Napad dobavne verige je sredstvo, s katerim napadalec prodre v povezavo v dobavni verigi in nato napade ciljno organizacijo. V sistemih industrijskega nadzora lahko napadi dobavne verige v sistem vsadijo zlonamerno programsko opremo ali ranljivosti v sistem prek naprav, programske opreme in storitev. Skupni napad dobavne verige pomeni:
5.1 Implantacija opreme:Napadalci med proizvodnjo ali vzdrževanjem opreme vsadijo zlonamerno strojno opremo ali programsko opremo.
5.2 Implantacija programske opreme:Napadalci vsadijo zlonamerno kodo ali zakulisje v procesu razvoja ali distribucije programske opreme.
5.3 Servisna implantacija:Napadalec pridobi pravice dostopa do sistema z zagotavljanjem zlonamernih storitev, kot sta ponarejena tehnična podpora in usposabljanje.
6. Brezžični omrežni napad
S široko uporabo brezžične tehnologije v sistemih industrijskega nadzora so napadi brezžičnega omrežja postali pomembna varnostna grožnja. Napadalci lahko poslušajo, motijo ali napadajo sisteme industrijskega nadzora prek brezžičnih omrežij. Skupne metode napadov brezžičnega omrežja vključujejo:
6.1 Brezžično poslušanje:Napadalec pridobi občutljive informacije ali stanje sistema s poslušanjem brezžičnih signalov.
6.2 Brezžične motnje:Napadalec pošlje moteče signale, da vplivajo na normalno komunikacijo brezžičnega omrežja.
6.3 Brezžična invazija:Napadalec pridobi privilegije za dostop do sistema z razbitjem varnosti brezžičnega omrežja.