الگوی IGuard-OT برای مدیریت یکپارچه مخاطرات حفاظتی و امنیتی صنعت نفت و گاز ترکیب شواهد رخداد، جریان حمله و بهینه سازی اجتماعی–فنی

تحول دیجیتال در صنعت نفت و گاز، مرز سنتی میان حفاظت فیزیکی، امنیت کارکنان، امنیت اطلاعات، ایمنی فرایند و امنیت سایبری فناوری عملیاتی را کم رنگ کرده است. در چنین محیطی، یک رخداد حفاظتی ممکن است با دسترسی پیمانکار، افشای اطلاعات عملیاتی یا ورود غیرمجاز آغاز شود، از مرز فناوری اطلاعات و فناوری عملیاتی عبور کند و به توقف تولید، اختلال در سامانه کنترل، رهایش ماده خطرناک یا آسیب انسانی بینجامد. بااین حال، مطالعات موجود معمولا یکی از سه جزء مسئله را جداگانه بررسی می کنند: شرایط انسانی و سازمانی، سناریوهای استخراج شده از رخدادهای گذشته، یا توالی فنی حرکت مهاجم. هدف پژوهش حاضر، تولید یک الگوی جدید برای مدیریت حراست همگرای صنعت نفت و گاز و ارائه راهکارهای اصلی و جایگزین متناسب با تجربه های بین المللی است. پژوهش با روش مرور تلفیقی و علم طراحی انجام شد. سازه های سه مطالعه مبنا شامل فرایند انسان محور STS-CROP، تحلیل ۱۱۲ رخداد امنیتی تاسیسات فراساحلی و تحلیل چهار حمله واقعی فناوری عملیاتی بر پایه جریان حمله استخراج و سپس با الگوهای جاری ایالات متحده، اتحادیه اروپا، بریتانیا، استرالیا و استانداردهای ISA/IEC ۶۲۴۴۳ و API تطبیق داده شد. یافته پژوهش، الگوی IGuard-OT است که پنج چرخه «رصد بین المللی و زمینه محلی»، «حافظه رخداد و سناریو»، «بازسازی جریان حمله»، «بهینه سازی مشترک کنترل ها» و «حکمرانی، تمرین و یادگیری» را به یکدیگر متصل می کند. سه ابزار تصمیم یار نیز ارائه شده است: امتیاز سناریوی تعدیل شده با تازگی و قابلیت انتقال شواهد، شاخص گلوگاه حفاظتی و ماتریس کفایت راهکار جایگزین. نتیجه نشان می دهد حراست اثربخش در زیرساخت صنعتی باید از الگوی نگهبانی و کنترل ورود منفرد به «مدیریت همگرای مخاطره» گذار کند؛ به گونه ای که تهدید فیزیکی، داخلی، سایبری، زنجیره تامین و ترکیبی در یک دفتر سناریو، یک مرکز هماهنگی و یک چرخه پاسخ مشترک مدیریت شوند. الگو برای پالایشگاه، پایانه، انبار، خط لوله و دفتر مرکزی قابل انطباق است، اما ضرایب کمی آن باید با داده های سازمان و نظر خبرگان اعتبارسنجی شود.

کلیدواژه ها:

حراست همگرا ، فناوری عملیاتی ، مدیریت مخاطرات حفاظتی ، جریان حمله ، صنعت نفت و گاز