ارزیابی و مقاوم سازی امنیت سامانه های کنترل صنعتی (ICS) با بهره گیری از استانداردهای IEC ۶۲۴۴۳ و NIST SP ۸۰۰-۸۲ و تحلیل امنیتی پروتکل Modbus/TCP

سامانه های کنترل صنعتی (Industrial Control Systems) به عنوان هسته اصلی کنترل و پایش فرایندهای حیاتی در صنایع نفت، گاز، پتروشیمی، نیروگاه ها و خطوط تولید شناخته می شوند. افزایش اتصال این سامانه ها به شبکه های سازمانی و زیرساخت های ارتباطی اگرچه موجب ارتقای بهره وری و مدیریت هوشمند فرایندها شده است، اما سطح حملات سایبری علیه تجهیزات صنعتی را نیز به طور قابل توجهی افزایش داده است. در این پژوهش وضعیت امنیتی یک شبکه صنعتی مبتنی بر پروتکل Modbus/TCP مورد ارزیابی قرار گرفته و با استفاده از ابزارهای Nmap و Wireshark نقاط ضعف موجود شناسایی شده است. سپس با بهره گیری از راهکارهای مقاوم سازی شامل پیاده سازی ارتباطات رمزنگاری شده، حذف سرویس های غیر ضروری، تفکیک شبکه و انطباق با الزامات استانداردهای IEC ۶۲۴۴۳ و NIST SP ۸۰۰-۸۲، سطح امنیت سامانه مورد بررسی قرار گرفته است. نتایج نشان می دهد که اجرای اقدامات مقاوم سازی امکان سوء استفاده از آسیب پذیری های موجود را به میزان قابل توجهی کاهش داده و مقاومت سامانه در برابر حملاتی نظیر شنود، جعل بسته و حملات مرد میانی را افزایش می دهد.

کلیدواژه ها:

سامانه های کنترل صنعتی ، امنیت سایبری ، NIST SP ۸۰۰-۸۲ ، IEC ۶۲۴۴۳ ، Modbus TCP