بررسی انواع راه¬کارهای افزایش امنیت در سیستم های کنترل صنعتی و زیرساخت های حیاتی

امروزه توسعه اقتصادی و سیاسی یک جامعه در گرو کارآمدی زیرساخت های حیاتی نظیر انرژی، آب، فن آوری اطلاعات و ارتباطات، بانکداری، آموزش و پژوهش، حمل و نقل، بهداشت و درمان و... است. کنترل و پایش در زیرساخت های حیاتی و واحدهای صنعتی، توسط یک سیستم کنترل تحت شبکه و هوشمند انجام می گیرد. بزرگترین تهدید برای این سیستم ها، حملات هدف دار مانند حملات سایبری است که در آن مهاجم، راه برد حمله خود را با هدف آسیب رساندن به سیستم تحت کنترل متناسب می کند. به منظور دست یابی به جامعه ای امن، توسعه زیرساخت های حفاظت شده، امن سازی اطلاعات حیاتی و تولید سیستم های کنترل مقاوم در برابر حملات سایبری بسیار حائز اهمیت است. راه برد کلان بیشتر اسناد مهم و پرکاربرد در زمینه امنیت سیستم های کنترل صنعتی برمبنای "راه برد دفاع در عمق" استوار است. به منظور اجرای راه برد کلان دفاع در عمق، راه کارهای گسترده ای پیشنهاد شده است. بنابراین، هدف این مقاله، بحث و توضیح این راه کارها در قالب دو دسته پایه ای و ساختاری و با بررسی استانداردهای بین المللی و مستندات معتبر از جمله مقاله های علمی است. توجه به اشتباهات رایج در اتخاذ تدابیر امنیتی و اجتناب از آن ها به منظور دست یابی به یک سیستم امن، بسیار حائز اهمیت است. از این رو در بخش انتهایی مقاله، به برخی از آن ها اشاره می شود.