روح الامین ابراهیم - دانشجوی کارشناسی ارشد رشته پدافند غیرعامل گرایش دفاع سایبری دانشگاه صنعتی مالک اشتر تهران
کوروش داداش تبار - هیات علمی دانشگاه صنعتی مالک اشتر تهران

با رشد روز افزون تهدیدهای امنیتی در زیرساخت ها ی حیاتی و حساس کشور، اهمیت پرداختن به امنیت در چنین زیرساخت هایی بیش از پیش نمایان می شود. از این رو طی سالیان اخیر، راهکارهای امنیتی متعددی از قبیل ا ستفاده از راهبردهای دفاع در عمق و همچنین بهره گیری از مراکز عملیات امنیت صنعتی مورد توجه قرار گرفته است. راه کارهای بیان شده عمدتا بصورت محلی و در بخشی از یک زیرساخت و یا حداکثر در یک زیرساخت مورد توجه قرار گرفته است . نکته ی حایز اهمیت در امن سازی زیرساخت های حیاتی و حساس کشور، استفاده از یک راه کار جامع و یکپارچه می باشد، که با پوشش حداکثری خود بتواند وضعیت امنیت سایبری زیرساخت های حیاتی و حساس کشور را ترسیم و از بروز حوادث امنیتی جلوگیری نماید. جهت تحقق این هدف، سامانه ی جامع مدیریت هشدارها در زیرساخت های حیاتی و حساس کشور پیشنهاد شده است. این سامانه با بهره گیری از هوشمندی کافی، قادر است کلیه ی رویدادها و رخدادهای سامانه های کنترل صنعتی را بصورت محلی مدیریت نماید و در گام بعدی کلیه ی اطلاعات و تحلیل های امنیتی انجام شده را به سطوح بالاتر هدایت نماید تا سامانه ی جامع مدیریت هشدارها بتواند به هدف غایی خود یعنی اعلام هشدارهای امنیتی قبل از وقوع حوادث و رخدادهای سایبری و همچنین ترسیم وضعیت سایبری زیرساخت های حیاتی وحساس، دست یابد.

مدیریت رویدادها، لیست سفید، مرکز عملیات امنیت، مرکز اشتراک گذاری و تجزیه و تحلیل اطلاعات، مدیریت هشدارها