میدان نبرد جدید: حملات سایبری در اتوماسیون صنعتی

میدان نبرد جدید: حملات سایبری در اتوماسیون صنعتی

سیستم‌های کنترل صنعتی که زمانی جدا بودند، اکنون به شدت به شبکه‌های IT و ابری متصل شده‌اند. این تغییر بهره‌وری را افزایش می‌دهد اما همچنین آسیب‌پذیری‌های جدی سایبری را به همراه دارد. در تجربه مهندسی خود دیده‌ام که حتی به‌روزرسانی‌های معمولی حسگرها می‌توانند زمانی که امنیت از ابتدا در نظر گرفته نشود، به بردارهای حمله تبدیل شوند.

حملات برجسته نشان‌دهنده افزایش ریسک هستند

حملات سایبری اخیر به  Varta  و  Crown Equipment  واقعیتی نگران‌کننده را نشان می‌دهد: هکرها فناوری عملیاتی را هدف قرار می‌دهند تا تولید را متوقف کنند، نه فقط داده‌ها را سرقت کنند. این حوادث ثابت می‌کند که تولیدکنندگان باید امنیت سایبری OT را به عنوان یک مسئله حیاتی و نه اختیاری در نظر بگیرند.

چرا OT هدف جدید مجرمان سایبری است

اکثر سیستم‌های OT با در نظر گرفتن امنیت سایبری ساخته نشده‌اند. بسیاری هنوز روی فرم‌ویرهای قدیمی، پروتکل‌های وصله‌نشده و نرم‌افزارهای قدیمی ناامن اجرا می‌شوند. مجرمان سایبری از این ضعف‌ها سوءاستفاده می‌کنند برای:

• اخاذی مالی از طریق باج‌افزار

• خرابکاری صنعتی

• سرقت مالکیت فکری از طریق دستکاری داده‌های تولید

من شخصاً با PLCهای قدیمی کار کرده‌ام که هنوز استفاده می‌شوند، فقط به این دلیل که به‌روزرسانی آن‌ها خطر قطع تولید را دارد—که به طرز طنزآمیزی دلیل آسیب‌پذیری آن‌ها است.

احساس کاذب امنیت در همگرایی IT-OT

بسیاری از کارخانه‌ها فرض می‌کنند ابزارهای امنیت IT مانند فایروال‌ها و آنتی‌ویروس‌ها کافی هستند. با این حال، من دیده‌ام که بدافزار بدون شناسایی وارد سیستم‌های رباتیک شده است از طریق شبکه‌ای که به خوبی ایزوله نشده بود. IT و OT ممکن است زیرساخت مشترک داشته باشند، اما به استراتژی‌های امنیتی بسیار متفاوتی نیاز دارند.

از واکنشی به پیشگیرانه: بازاندیشی امنیت سایبری OT

باید از واکنش به تهدیدات دست برداریم و شروع به پیش‌بینی آن‌ها کنیم. یک چارچوب امنیتی مدرن OT باید شامل موارد زیر باشد:

• نظارت مدیریت شده در زمان واقعی

• معماری اعتماد صفر برای دسترسی به دستگاه

• شناسایی ناهنجاری مبتنی بر هوش مصنوعی که رفتار عادی سیستم را می‌آموزد

در یک مورد، هوش مصنوعی به شناسایی انحرافات ظریف در حرکت بازوی رباتیک کمک کرد که می‌توانست منجر به نقص محصول شود—قبل از اینکه هیچ مشتری تحت تأثیر قرار گیرد.

هوش مصنوعی: شمشیر دو لبه در جنگ سایبری

جرم‌کاران سایبری اکنون از هوش مصنوعی برای خودکارسازی حملات پیچیده استفاده می‌کنند. اما ما می‌توانیم با دفاع‌های مبتنی بر هوش مصنوعی مقابله کنیم. سیستم‌های هوشمند می‌توانند الگوهای عجیب را در حسگرها، درایوها و HMIها سریع‌تر از هر تیم انسانی تشخیص دهند. من توصیه می‌کنم از هوش مصنوعی نه به عنوان پشتیبان بلکه به عنوان خط اول دفاع استفاده شود.

فشارهای قانونی و آینده‌نگری

دولت‌ها مقررات امنیت سایبری OT را سخت‌تر می‌کنند. دستورالعمل NIS 2 فقط آغاز کار است. از دید من، مقررات دیگر بار اضافی نیست—بلکه یک حداقل استاندارد است. مهندسان و برنامه‌ریزان اتوماسیون باید سیستم‌هایی طراحی کنند که این استانداردها را رعایت یا فراتر از آن باشند تا دوام بلندمدت تضمین شود.

نتیجه‌گیری: امنیت پایه جدید اتوماسیون است

کارخانه‌های هوشمندتر نیازمند امنیت قوی‌تر هستند. تاب‌آوری سایبری فقط یک مسئله فناوری اطلاعات نیست—بلکه یک مسئولیت اصلی مهندسی است. به نظر من، هر پروژه اتوماسیونی باید با امنیت در قلب خود آغاز شود، نه به عنوان یک فکر بعدی. این‌گونه است که آینده اتوماسیون صنعتی را ایمن می‌کنیم.