Системите за индустриален контрол (ICS) са компютърни системи, използвани за наблюдение и контрол на индустриалните производствени процеси. С бързото развитие на индустрията 4 0 и интелигентното производство, системите за индустриален контрол са широко използвани в различни области. Въпреки това, с развитието на технологиите, системите за индустриален контрол също са изправени пред все повече заплахи за киберсигурност. В този документ ще представим подробно заплахите за киберсигурност, пред които са изправени системите за индустриален контрол и ще предложим съответните защитни мерки.
1. Атака за злонамерен софтуер
Атаките за зловреден софтуер са една от най -често срещаните заплахи за киберсигурност, пред които са изправени системите за индустриален контрол. Зловредният софтуер може да унищожи нормалната работа на системата, да открадне чувствителни данни и дори да причини сериозни щети на производствения процес. Общите атаки на злонамерен софтуер включват:
1.1 Вирус:Вирусът е вид самоизпълняващ се зловреден софтуер, който може да се разпространи по различни начини, като електронна поща, U диск и т.н. След като бъде заразен, вирусът ще продължи да се репликира в системата, да консумира системни ресурси и дори да унищожи системните файлове.
1.2 червеи:Червеите са вид самопропагационен зловреден софтуер, който може да се разпространи през мрежа без намеса на потребителя. Атаките на червеи могат да причинят задръствания в мрежата, да повлияят на производителността на системата и дори да доведат до сривове на системата.
1.3 Троянски кон:Trojan Horse е вид зловреден софтуер, който се прикрива като легитимен софтуер, обикновено чрез подричане на потребителите да го изтеглят или инсталират. След като се активират, троянците крадат чувствителни данни и дори позволяват на нападателите да контролират дистанционно заразени системи.
1.4 Рансъмуер:Ransomware е вид зловреден софтуер, който криптира данните на жертвата и изисква откуп, за да я отключите. Атаките за откуп могат да доведат до прекъсвания на производството и да причинят огромни финансови загуби.
2. ФИЗХОДНИ АТКИ
Фишинг атаките са вид кибер-атаки, които подричат на потребителите да разкриват чувствителна информация, като се прикриват като законни организации или лица. В системите за индустриален контрол фишинг атаките обикновено са насочени към ключов персонал като инженери и оператори, за да получат достъп до системата или чувствителни данни. Общите методи на фишинг атака включват:
2.1 Имейл фишинг:Нападателите изпращат подправени имейли, за да подмамят потребителите да щракнат върху злонамерени връзки или да изтеглят прикачени файлове, за да имплантират зловреден софтуер или да откраднат чувствителна информация.
2.2 Уебсайт Фишинг:Нападателите създават фалшиви уебсайтове, подобни на целевата организация, и да трият потребителите да въвеждат чувствителна информация като потребителски имена и пароли.
2.3 Телефон Фишинг:Нападателите се представят за законни организации или физически лица по телефона, за да подмамят потребителите да предоставят чувствителна информация или да извършват конкретни операции.
3.Отказ на услуга атака
Атаката за отказ на услуга (DOS) е вид метод на атака, който прави нормалните потребители неспособни да имат достъп до целевата система чрез консумация на системни ресурси или мрежова честотна лента. В системите за индустриален контрол отказът от атаки на услуги може да доведе до прекъсвания на производството и да причини сериозни загуби. Общите средства за отказ от атаки на услуги включват:
3.1 Атака за наводнение:Нападателят изпраща голям брой пакети, за да консумира мрежовата честотна лента или капацитета за обработка на целевата система, в резултат на което системата не може да реагира нормално на заявки на потребители.
3.2 Разпределено отказ от атака на услугата (DDOS):Нападателят използва множество заразени компютри или устройства, за да започне атака на наводнение върху целевата система едновременно, за да увеличи ефекта от атаката.
3.3 Отказ от атака на услугата:Нападателят изпраща конкретни пакети или заявки, за да накара целевата система да изпадне в ненормално състояние и да не може да предоставя нормални услуги.
4. По -големи заплахи
Вътрешните заплахи са заплахи за сигурността от хората в организацията. Вътрешните могат да атакуват или унищожат системата за индустриален контрол поради недоволство, отмъщение и икономически интереси. Общите заплахи за вътрешна информация включват:
4.1 Злоумични служители:Служителите могат умишлено да саботират системата или чувствителната към теч информация поради недоволство, отмъщение и т.н.
4.2 Небрежност:Служителите могат да бъдат небрежни, което води до експлоатация на уязвимостта на сигурността на системата или изтичат чувствителни данни.
4.3 Злоупотреба с привилегии:Служителите с високи привилегии могат да злоупотребяват с привилегиите си за достъп или промяна на неоторизирани данни.
5. Атака на веригата за доставка
Атаката на веригата за доставки е средство, чрез което нападателят прониква във връзка във веригата на доставки и след това атакува целевата организация. В системите за индустриален контрол, атаките на веригата на доставки могат да имплантират зловреден софтуер или уязвимости в системата чрез устройства, софтуер и услуги. Общата атака на веригата за доставки включва:
5.1 Имплантация на оборудване:Нападателите имплантират злонамерен хардуер или софтуер по време на производството или поддръжката на оборудването.
5.2 Софтуерна имплантация:Нападателите имплантират злонамерен код или заден ход в процеса на разработка или разпространение на софтуер.
5.3 Имплантация на услуга:Нападателят получава права за достъп до системата, като предоставя злонамерени услуги, като фалшива техническа поддръжка и обучение.
6. Безпроблемна мрежова атака
С широкото прилагане на безжична технология в системите за индустриално управление безжичните мрежови атаки се превърнаха в важна заплаха за сигурността. Нападателите могат да слушат, пречат или да атакуват системи за индустриален контрол чрез безжични мрежи. Общите методи за атака на безжична мрежа включват:
6.1 Безжично слушане:Нападателят получава чувствителна информация или състояние на системата, като слуша безжични сигнали.
6.2 Безжична интерференция:Нападателят изпраща сигнали за смущения, за да повлияе на нормалната комуникация на безжичната мрежа.
6.3 Безжична инвазия:Нападателят получава привилегии за достъп до системата, като пробива сигурността на безжичната мрежа.