امنیت سایبری صنعتی و امنیت OT/ICS
امنیت OT را از شناخت فرایند و دارایی آغاز می‌کنیم و کنترل‌ها را با محدودیت‌های ایمنی، دسترس‌پذیری و عمر طولانی تجهیزات هماهنگ می‌سازیم
دامنه خدمات
- شناسایی غیرفعال دارایی‌های PLC، HMI، SCADA، Historian و مسیرهای ارتباطی
- تحلیل سطح حمله، دسترسی راه دور، وابستگی‌های IT/OT و سناریوهای تهدید
- طراحی دفاع در عمق، کنترل دسترسی، پایش و برنامه بهبود مرحله‌ای
خروجی‌های قابل استفاده
- فهرست دارایی و نقشه جریان‌های حیاتی
- مدل تهدید و رجیستر ریسک اولویت‌بندی‌شده
- معماری هدف و نقشه راه اجرایی امنیت OT
امنیت صنعتی چیست و چرا با امنیت IT تفاوت دارد؟
امنیت سایبری صنعتی از فرایند فیزیکی، ایمنی انسان و تداوم تولید آغاز می‌شود. در فناوری اطلاعات، محرمانگی و صحت داده معمولاً محور تصمیم است؛ در فناوری عملیاتی یا OT، هر کنترل باید اثر خود بر دسترس‌پذیری، زمان‌بندی قطعی، ایمنی و قابلیت بازگشت را نیز نشان دهد. به همین دلیل نسخه‌برداری مستقیم از کنترل‌های IT برای محیط صنعتی می‌تواند ناکافی یا حتی پرریسک باشد.
OT چتر گسترده فناوری‌های مؤثر بر عملیات است؛ ICS به سامانه‌های کنترل صنعتی اشاره دارد و IACS بر پیوند کنترل صنعتی و اتوماسیون تأکید می‌کند. SCADA، DCS، PLC و SIS نیز مترادف یکدیگر نیستند: هرکدام نقش، مرز اعتماد و پیامد خرابی متفاوتی دارند و باید در مدل دارایی و تهدید جداگانه دیده شوند.
از شناخت دارایی تا سناریوی ریسک
برنامه قابل دفاع با فهرست دارایی، مالک فرایند، نسخه و پشتیبانی تجهیز، جریان‌های حیاتی و دسترسی‌های محلی و راه دور شروع می‌شود. شناسایی غیرفعال در بسیاری از شبکه‌های صنعتی نسبت به اسکن فعال مناسب‌تر است، اما انتخاب روش باید با قواعد تعامل، تأیید بهره‌برداری و ارزیابی ایمنی انجام شود.
ریسک صنعتی فقط حاصل ضرب یک احتمال و امتیاز CVSS نیست. سناریو باید تهدید، ضعف، مسیر حمله، کنترل موجود و پیامد بالقوه بر ایمنی، محیط‌زیست، کیفیت، تولید و بازیابی را پیوند دهد. این زمینه مشخص می‌کند وصله، تغییر پیکربندی، کنترل جبرانی یا پذیرش موقت ریسک کدام گزینه عملی و قابل پایش است.
معماری دفاع در عمق، تفکیک شبکه و Zones & Conduits
مدل Purdue می‌تواند برای گفت‌وگو درباره لایه‌ها و وابستگی‌ها مفید باشد، اما جایگزین مشاهده جریان واقعی و طراحی مبتنی بر ریسک نیست. معماری هدف باید Zoneهای دارای نیاز امنیتی مشترک، Conduitهای کنترل‌شده، DMZ صنعتی، مسیر مدیریت، دسترسی پیمانکار و تبادل داده با IT را مشخص کند.
تفکیک مؤثر با ماتریس جریان مجاز، اصل حداقل دسترسی، ثبت رویداد مرزی و آزمون مسیرهای مجاز و مسدود تکمیل می‌شود. طراحی باید مرحله‌ای و قابل بازگشت باشد تا خطای Rule، خرابی تجهیز یا نیاز اضطراری به توقف ناخواسته فرایند منجر نشود.
مقاوم‌سازی و مدیریت آسیب‌پذیری در OT
مقاوم‌سازی شامل خط مبنای امن برای ایستگاه مهندسی، HMI، سرور، تجهیزات شبکه، حساب‌های سرویس، رسانه قابل حمل، پشتیبان‌گیری و دسترسی ممتاز است. هر تغییر باید در محیط کنترل‌شده بررسی، با مالک فرایند هماهنگ و همراه با نسخه پشتیبان معتبر و طرح بازگشت باشد.
چرخه آسیب‌پذیری باید داده CVE، اطلاعیه سازنده، وضعیت بهره‌برداری، قابلیت بهره‌برداری عملی، بحرانی‌بودن دارایی و امکان توقف را کنار هم قرار دهد. وقتی Patch فوری ممکن نیست، بخش‌بندی، Allowlisting، محدودسازی دسترسی، پایش و کنترل جبرانی باید مالک، موعد بازبینی و معیار خاتمه روشن داشته باشند.
پایش صنعتی، SOC و پاسخ ایمن به رخداد
پایش OT باید داده شبکه، وضعیت دارایی، رخداد هویت و تغییرات مهندسی را با زمینه فرایند ترکیب کند. هدف صرفاً جمع‌آوری Log نیست؛ Use Case باید نشان دهد کدام رفتار، روی کدام دارایی و با چه پیامد عملیاتی نیازمند بررسی یا Escalation است.
پاسخ به رخداد صنعتی باید پیش از بحران نقش تصمیم‌گیر، مرز اختیار، حفظ شواهد، هماهنگی با ایمنی و روش بازگشت به سرویس را تعریف کند. مهار شتاب‌زده یک PLC، DCS یا SIS بدون شناخت فرایند ممکن است خطر بیشتری از خود رخداد ایجاد کند؛ Playbook و تمرین مشترک OT/IT این تصمیم‌ها را قابل اجرا می‌کند.
رابطه امنیت OT با IEC 62443 و چرخه بهبود
خانواده IEC 62443 زبان مشترکی برای نقش‌ها، چرخه عمر امنیت IACS، تحلیل ریسک، Zones & Conduits و Security Level فراهم می‌کند. استفاده درست از آن به معنی ادعای گواهی یا امنیت تضمین‌شده نیست؛ خروجی باید به الزام سیستم، مسئولیت، کنترل قابل آزمون و شواهد پذیرش تبدیل شود.
ANP این مسیر را به‌صورت مرحله‌ای از ارزیابی و معماری تا مقاوم‌سازی، پایش، پاسخ به رخداد و انتقال دانش دنبال می‌کند. دامنه و روش هر پروژه پس از شناخت محیط و محدودیت‌های واقعی تعیین می‌شود و هیچ نتیجه یا انطباقی پیش از ارزیابی قابل تضمین نیست.
مطالب و خدمات مرتبط
راهنمای تخصصی امنیت سایبری صنعتی و خدمات امنیت OT/ICS برای دارایی‌های PLC، DCS، SCADA و SIS؛ از ارزیابی ریسک و معماری تا پایش و پاسخ به رخداد.