ارائه چارچوبی به منظور اولویت بندی آسیب پذیری ها در ساختارهای حیاتی شهر هوشمند

گسترش روزافزون فناوری اطلاعات و ارتباطات در زیرساخت شهرها باعث افزایش علاقه به شهرهای هوشمند شده است. هدف اصلی یک شهر هوشمند، بالا بردن کیفیت و سرعت در ارائه خدمات به شهروندان و بهبود کیفیت زندگی افراد است. ساختارهای حیاتی همچون کارخانه ها یکی از مهم ترین بخش های یک شهر هوشمند محسوب می شوند. امروزه افزایش ترکیب فناوری اطلاعات با بخش های صنعتی به منظور افزایش قابلیت ها و بالابردن سرعت در ارائه خدمات، باعث افزایش آسیب پذیری ها در نرم افزارهای صنعتی شده است، زیرا برای این سیستم ها الزامات امنیتی مناسبی در نظر گرفته نشده است. کمبود منابع و امکانات به منظور رفع نواقص امنیتی، باعث اهمیت موضوع اولویت بندی می شود. اگر چه اولویت بندی هایی در حوزه فناوری اطلاعات وجود دارد اما به علتتفاوت ابعاد امنیتی در این دو حوزه نمی توان از این موارد در ساختار سیستم های حیاتی بهره برد. بدین منظور، در این مقاله یک چارچوب به منظور اولویت بندی ضعف های امنیتی در زیر ساخت های صنعتی ارائه شده است. چارچوب ارائه شده با شخصی سازی چارچوب عمومی سیستم رتبه دهی ضعف های متداول CWSS ، آسیب پذیری های پرتکرار و مهم در حوزه ساختارهای حیاتی را ارائه می دهد. عملکرد چارچوب ارائه شده علاوه بر تایید توسط تعدادی از متخصصین حوزه کنترل صن تی، امنیت سایبری و مهندسی نرم افزار، با استفاده از آزمون سنجش معیار دسترس پذیری نیز به اثبات رسیده است

کلیدواژه ها:

شهر هوشمند ، ساختارهای حیاتی ، آسیب پذیری ، اولویت بندی ، چارچوب CWSS