Sistemele de control industrial (ICS) sunt sisteme computerizate utilizate pentru monitorizarea și controlul proceselor de producție industrială. Odată cu dezvoltarea rapidă a industriei 4. 0 și fabricația inteligentă, sistemele de control industrial au fost utilizate pe scară largă în diverse domenii. Cu toate acestea, odată cu dezvoltarea tehnologiei, sistemele de control industrial se confruntă, de asemenea, din ce în ce mai multe amenințări de securitate cibernetică. În această lucrare, vom introduce în detaliu amenințările de securitate cibernetică cu care se confruntă sistemele de control industrial și vom propune măsuri de protecție corespunzătoare.
1.. Atac malware
Atacurile malware sunt una dintre cele mai frecvente amenințări de cibersecuritate cu care se confruntă sisteme de control industrial. Malware -ul poate distruge funcționarea normală a sistemului, pot fura date sensibile și chiar poate provoca daune grave procesului de producție. Atacurile malware comune includ:
1.1 Virus:Virusul este un fel de malware auto-replicant care poate fi răspândit prin diferite moduri, cum ar fi e-mail, discul U, etc. Odată infectat, virusul va continua să se reproducă în sistem, consumând resurse de sistem și chiar distrugerea fișierelor de sistem.
1,2 viermi:Viermii sunt un tip de malware autopropagant care se poate răspândi printr-o rețea fără intervenția utilizatorului. Atacurile de viermi pot provoca congestionarea rețelei, pot afecta performanța sistemului și chiar pot duce la prăbușiri ale sistemului.
1,3 cal troian:Trojan Horse este un tip de malware care se deghizează ca software legitim, de obicei păcălind utilizatorii să -l descarce sau să -l instaleze. Odată activate, troienii fură date sensibile și chiar permit atacatorilor să controleze de la distanță sistemele infectate.
1,4 ransomware:Ransomware este un tip de malware care criptează datele victimei și necesită o răscumpărare pentru a o debloca. Atacurile de ransomware pot duce la perturbări ale producției și pot provoca pierderi financiare uriașe.
2. Atacuri de phas
Atacurile de phishing sunt un tip de atacuri cibernetice care păcălesc utilizatorii să divulge informații sensibile, deghizându-se ca organizații sau persoane legitime. În sistemele de control industrial, atacurile de phishing vizează de obicei personalul cheie, cum ar fi inginerii și operatorii pentru a obține acces la sistem sau date sensibile. Metodele comune de atac de phishing includ:
2.1 Phishing prin e -mail:Atacatorii trimit e -mailuri falsificate pentru a păcăli utilizatorii să facă clic pe link -uri rău intenționate sau să descarce atașamente pentru a implanta malware sau a fura informații sensibile.
2.2 Phishing site -ul web:Atacatorii creează site -uri web false similare cu organizația țintă și păcălesc utilizatorii pentru a introduce informații sensibile, cum ar fi numele de utilizator și parolele.
2.3 Phishing telefonic:Atacatorii implică organizații legitime sau persoane fizice prin telefon pentru a -i păcăli pe utilizatori să furnizeze informații sensibile sau să efectueze operațiuni specifice.
3. Atacul de serviciu al serviciului
Atacul Denial of Service (DOS) este un fel de metodă de atac care îi face pe utilizatorii normali să nu poată accesa sistemul țintă consumând resurse de sistem sau lățimea de bandă a rețelei. În sistemele de control industrial, refuzul atacurilor de servicii poate duce la întreruperi de producție și poate provoca pierderi grave. Mijloacele comune de negare a atacurilor de serviciu includ:
3.1 Atac de inundații:Atacatorul trimite un număr mare de pachete pentru a consuma lățimea de bandă a rețelei sau capacitatea de procesare a sistemului țintă, ceea ce a dus la faptul că sistemul nu poate răspunde normal la solicitările utilizatorilor.
3.2 Atacul de refuz distribuit al serviciului (DDOS):Atacatorul utilizează mai multe computere sau dispozitive infectate pentru a lansa un atac de inundații asupra sistemului țintă, în același timp, pentru a crește efectul atacului.
3.3 Atacul de negare a serviciului:Atacatorul trimite pachete sau solicitări specifice pentru ca sistemul țintă să cadă într -o stare anormală și să nu poată furniza servicii normale.
4. Amenințări considerente
Amenințările privilegiate sunt amenințări de securitate din partea persoanelor din interiorul organizației. Insiderii pot ataca sau distruge sistemul de control industrial din cauza nemulțumirii, răzbunării și intereselor economice. Amenințările comune privilegiate includ:
4.1 Angajați rău intenționați:Angajații pot sabota în mod intenționat sistemul sau informațiile sensibile la scurgeri din cauza nemulțumirii, a răzbunării etc.
4.2 Neglijență:Angajații pot fi neglijați, ceea ce duce la exploatarea vulnerabilităților de securitate ale sistemului sau a datelor sensibile.
4.3 Abuzul privilegiului:Angajații cu privilegii mari pot abuza de privilegiile lor de a accesa sau modifica date neautorizate.
5. Atac în lanț
Un atac al lanțului de aprovizionare este un mijloc prin care un atacator pătrunde într -o legătură în lanțul de aprovizionare și apoi atacă organizația țintă. În sistemele de control industrial, atacurile lanțului de aprovizionare pot implanta malware sau vulnerabilități în sistem prin dispozitive, software și servicii. Mijloacele comune de atac de lanț de aprovizionare includ:
5.1 Implantarea echipamentului:Atacatorii implantează hardware sau software rău intenționat în timpul producției sau întreținerii echipamentelor.
5.2 Implantare software:Atacatorii implantează cod rău intenționat sau backdoor în procesul de dezvoltare sau distribuție software.
5.3 Implantarea serviciului:Atacatorul obține drepturi de acces la sistem prin furnizarea de servicii rău intenționate, cum ar fi asistență tehnică falsă și instruire.
6. Atac de rețea fără nicio rețea
Odată cu aplicarea largă a tehnologiei wireless în sistemele de control industrial, atacurile de rețea wireless au devenit o amenințare importantă la securitate. Atacatorii pot asculta, interfera sau ataca sisteme de control industrial prin rețele wireless. Metodele comune de atac wireless în rețea includ:
6.1 Ascultare wireless:Atacatorul obține informații sensibile sau starea sistemului ascultând semnale wireless.
6.2 interferențe wireless:Atacatorul trimite semnale de interferență pentru a afecta comunicarea normală a rețelei wireless.
6.3 Invazie fără fir:Atacatorul obține privilegii de acces la sistem prin crăparea securității rețelei wireless.