تهدیدات سایبری علیه سامانه های کنترل صنعتی و زیرساخت های حیاتی با تمرکز بر سوءاستفاده از پروتکل های همگام سازی زمان NTP و PTP

امروزه زیرساخت های حیاتی و سامانه های کنترل صنعتی به شدت به همزمانی دقیق زمان وابسته شده اند. این وابستگی روزافزون، امنیت پروتکل های زمان سنجی شبکه را به یکی از چالش های اساسی در حوزه امنیت سایبری تبدیل کرده است. این مقاله با تلفیق یافته های سه مرجع معتبر، به بررسی جامع تهدیدات متوجه امنیت زمان در این سامانه ها می پردازد. تحول سامانه های صنعتی از شبکه های بسته به معماری های متصل و مبتنی بر پروتکل های رایج، سطح حمله پذیری آن ها را به طور چشمگیری افزایش داده است. برخلاف سامانه های متعارف فناوری اطلاعات که محرمانگی داده در اولویت است، در سامانه های صنعتی، دسترس پذیری، یکپارچگی و به نگام بودن داده ها نقشی حیاتی دارند؛ چراکه هر اختلال سایبری می تواند پیامدهای فیزیکی، اقتصادی، زیست محیطی و انسانی به دنبال داشته باشد. این پژوهش ابتدا طبقه بندی حملات سایبری به سامانه های نظارت و گردآوری داده را در لایه های سخت افزار، نرم افزار و ارتباطات ارائه می دهد. سپس آسیب پذیری های اختصاصی پروتکل های همگام سازی زمان از جمله حملات تاخیری، جعل پیام، بهره برداری از کانال های پنهان و حملات مختل کننده سرویس را مورد واکاوی قرار می دهد. نتایج نشان می دهد که پروتکل های زمان سنجی به دلیل دارا بودن فیلدهای با آنتروپی بالا، وابستگی به منابع خارجی و نقش بنیادین در ترتیب دهی رویدادهای صنعتی، به بردارهای حمله ای پیچیده و کم نویز تبدیل شده اند که می توانند سامانه های احراز هویت، امضای دیجیتال و امنیت لایه انتقال را با مخاطره مواجه سازند. در پایان، مقاله مجموعه ای از راهکارهای دفاعی از جمله پالایش ترافیک شبکه، محدودسازی دسترسی به سرورهای زمان عمومی، سخت سازی پیکربندی، جلوگیری از ارسال بسته های خردشده، اعتبارسنجی پیام های کنترلی، پایش ناهنجاری های زمانی و طراحی چیدمان دفاعی مناسب را برای مقاوم سازی این سامانه ها پیشنهاد می کند.

کلیدواژه ها:

امنیت سایبری ، پروتکل های همگام سازی زمان ، حملات زمان محور ، امنیت صنعتی ، کانال های پنهان