شناسایی چالش های امنیتی پروتکل IEC 60870-5-104 و بررسی راه کارهای موجود

سامانه های کنترل صنعتی که در صنایع و زیرساخت های حیاتی مورد استفاده قرار می گیرند، از پروتکل های ارتباطی متعددی استفاده می کنند؛ اغلب این پروتکل ها به دلایل مختلف دارای چالش های امنیتی متعددی اند که امکان خراب کاری توسط مهاجمان را فراهم می سازد. یکی از پروتکل هایی که در شبکه های کنترل صنعتی برای انتقال اطلاعات و کنترل تله متری مورد استفاده قرار می گیرد IEC 60870-5-104 است که در این مقاله از نگاه امنیت سایبر-فیزیکی مورد بررسی قرارگرفته است؛ در این مقاله با هدف تسهیل فرآیند شناخت جوانب امنیتی مختلف پروتکل نامبرده، تلاش شده است تا با تحلیل و بررسی عملیاتی پروتکل هدف در بستر آزمایشگاهی، اهم آسیب پذیری های مرحله طراحی، پیاده سازی و تهدیدهای امنیتی آن شناسایی شده و برخی راه کارهای امن سازی مرحله طراحی پروتکل و چالش های درگیر در آن بررسی شود.