Системи промислового контролю (ICS) - це комп'ютерна система, яка використовується для моніторингу та контролю промислових виробничих процесів. З швидким розвитком промисловості 4. 0 та інтелектуальних виробничих систем промислового управління широко використовуються в різних галузях. Однак із розвитком технологій системи промислового контролю також стикаються з все більшою мірою загрозою кібербезпеки. У цій роботі ми детально представимо загрози кібербезпеки, з якими стикаються системи промислового контролю та запропонуємо відповідні захисні заходи.
1. Атака мереж
Напади зловмисного програмного забезпечення - одна з найпоширеніших загроз кібербезпеки, що стоять перед системами промислового контролю. Зловмисне програмне забезпечення може знищити нормальну роботу системи, вкрасти чутливі дані та навіть завдати серйозної шкоди виробничому процесу. Поширені напади зловмисного програмного забезпечення включають:
1.1 Вірус:Вірус-це своєрідний зловмисне програмне забезпечення, яке можна розповсюдити різними способами, такими як електронна пошта, диск тощо. Після зараження вірус буде продовжувати реплікувати в системі, споживаючи системні ресурси та навіть руйнувати системні файли.
1.2 Черви:Черви-це тип зловмисного програмного забезпечення, що може поширюватися через мережу без втручання користувачів. Напади хробаків можуть спричинити перевантаженість мережі, впливати на продуктивність системи і навіть призвести до збоїв у системі.
1.3 Троянський кінь:Троянський кінь - це тип зловмисного програмного забезпечення, який маскується як законне програмне забезпечення, як правило, обдурюючи користувачів завантажувати чи встановити його. Після активації троянці крадуть чутливі дані і навіть дозволяють зловмисникам віддалено контролювати заражені системи.
1,4 викуп:Ransomware - це тип зловмисного програмного забезпечення, який шифрує дані жертви та вимагає викупу, щоб розблокувати його. Напади викупних програм можуть призвести до перебоїв у виробництві та спричинити величезні фінансові втрати.
2.
Фішинг -атаки - це тип кібер -атаки, який заманює користувачів до розголошення конфіденційної інформації, маскуючи себе як законні організації чи особи. У системах промислового контролю фішинг -атаки зазвичай орієнтуються на ключові персонал, такі як інженери та оператори, щоб отримати доступ до системи або чутливі дані. Загальні методи фішингової атаки включають:
2.1 Фішинг електронної пошти:Зловмисники надсилають підроблені електронні листи, щоб обдурити користувачів натиснути на шкідливі посилання або завантажувати вкладення на імплантацію зловмисного програмного забезпечення або крадіжки конфіденційної інформації.
2.2 Веб -сайт Фішинг:Зловмисники створюють фальшиві веб -сайти, подібні до цільової організації, і обдурюють користувачів до введення конфіденційної інформації, такої як імена користувачів та паролі.
2,3 ФІНІШІННИЙ ТЕЛЕФІНГ:Зловмисники видають себе за законними організаціями або особами по телефону, щоб обдурити користувачів надати конфіденційну інформацію або виконувати конкретні операції.
3. Стан на службу атаки
Атака відмови в обслуговуванні (DOS) - це своєрідний метод атаки, який змушує звичайних користувачів не в змозі отримати доступ до цільової системи, споживаючи системні ресурси або пропускну здатність мережі. У системах промислового контролю відмова від атак на обслуговування може призвести до перебоїв у виробництві та спричинити серйозні втрати. Поширені засоби відмови від службних атак включають:
3.1 Атака затоплення:Зловмисник надсилає велику кількість пакетів для споживання пропускної здатності мережі або ємності обробки цільової системи, внаслідок чого система не зможе нормально реагувати на запити користувачів.
3.2 Розподілена відмова від атаки на обслуговування (DDOS):Зловмисник використовує кілька заражених комп'ютерів або пристроїв для початку нападу на повені на цільову систему, щоб збільшити ефект нападу.
3.3 Відмова в службі атаки:Зловмисник надсилає конкретні пакети або прохання про те, щоб цільова система потрапила в ненормальний стан і не в змозі надавати нормальні послуги.
4. Інсайдерські загрози
Інсайдерські загрози - це загрози безпеці з боку людей всередині організації. Інсайдери можуть атакувати або знищити систему промислового контролю через невдоволення, помсту та економічні інтереси. Поширені інсайдерські загрози включають:
4.1 Зловмисні працівники:Співробітники можуть навмисно саботувати систему або конфіденційну інформацію про витік через незадоволення, помсту тощо.
4.2 Недбалість:Співробітники можуть бути недбалими, внаслідок чого системні вразливості безпеки використовуються або просочуються конфіденційні дані.
4.3 Зловживання привілеями:Співробітники з високими пільгами можуть зловживати своїми привілеями для доступу або змінювати несанкціоновані дані.
5. Скаподна ланцюгова атака
Атака ланцюга поставок - це засіб, за допомогою якого зловмисник проникає в зв’язок у ланцюзі поставок, а потім атакує цільову організацію. У системах промислового контролю атака ланцюгів поставок може імплантувати зловмисне програмне забезпечення або вразливості в систему через пристрої, програмне забезпечення та послуги. Загальні засоби ланцюга поставок включають:
5.1 Імплантація обладнання:Зловмисники імплантують шкідливе обладнання або програмне забезпечення під час виробництва чи обслуговування обладнання.
5.2 Імплантація програмного забезпечення:Зловмисники імплантують шкідливий код або задній час у процесі розробки або розповсюдження програмного забезпечення.
5.3 Імплантація служби:Зловмисник отримує права доступу до системи, надаючи шкідливі послуги, такі як фальшива технічна підтримка та навчання.
6. Нападна мережа
Завдяки широкому застосуванню бездротових технологій у промислових системах управління, атака бездротової мережі стала важливою загрозою безпеки. Зловмисники можуть слухати, втручатися або атакувати промислові системи управління через бездротові мережі. Звичайні методи нападу бездротової мережі включають:
6.1 Бездротове прослуховування:Зловмисник отримує конфіденційну інформацію або статус системи, прослуховуючи бездротові сигнали.
6.2 Бездротові перешкоди:Зловмисник надсилає інтерференційні сигнали, щоб вплинути на нормальне спілкування бездротової мережі.
6.3 Бездротова інвазія:Зловмисник отримує привілеї доступу до системи, зламавши бездротову мережу.