امنیت اطلاعات در سیستم های کنترل فرآیندهای صنعتی و حفاظت از داده های تولید

چکیده مقاله

تحول دیجیتال در صنایع تولیدی، انرژی، نفت و گاز، آب و فاضلاب، حمل و نقل و زیرساخت های حیاتی، موجب افزایش وابستگی سازمان ها به سیستم های کنترل فرآیندهای صنعتی شده است این سیستم ها که شامل سامانه های کنترل نظارتی و جمع آوری داده، سیستم های کنترل توزیع شده، کنترل کننده های منطقی برنامه پذیر، تجهیزات ابزار دقیق، شبکه های عملیاتی و بسترهای تحلیل داده تولید هستند، نقشی اساسی در تضمین تداوم تولید، کیفیت محصول، ایمنی کارکنان و پایداری خدمات حیاتی ایفا می کنند با این حال، همگرایی روز افزون فناوری اطلاعات و فناوری عملیات، اتصال تجهیزات صنعتی به شبکه های سازمانی و ابری، توسعه اینترنت صنعتی اشیاء و افزایش تبادل داده میان لایه های مختلف تولید، سطح حمله را به طور چشمگیری گسترش داده است امنیت اطلاعات در محیط های صنعتی صرفا به معنای حفاظت از محرمانگی داده ها نیست، بلکه ابعاد دیگری همچون صحت، دسترس پذیری، قابلیت اتکا، ایمنی فرآیند، تداوم عملیاتی و تاب آوری سایبری را نیز در بر می گیرد داده های تولید شامل پارامترهای فرآیندی، دستورهای کنترلی، داده های حسگرها، گزارش های کیفیت، سوابق نگهداری، تنظیمات تجهیزات، داده های تاریخی و اطلاعات بهره برداری هستند که هرگونه دست کاری، افشا، حذف یا توقف در دسترسی به آنها می تواند پیامدهایی از کاهش کیفیت محصول تا خسارت های مالی، زیست محیطی و حتی جانی داشته باشد این مقاله به بررسی جامع مفهوم امنیت اطلاعات در سیستم های کنترل صنعتی و راهبردهای حفاظت از داده های تولید می پردازد ابتدا ساختار و مولفه های اصلی سیستم های کنترل صنعتی و تفاوت های آنها با محیط های سنتی فناوری اطلاعات تشریح می شود سپس مهم ترین تهدیدات، آسیب پذیری ها و سناریوهای حمله در محیط های صنعتی تحلیل می گردد در ادامه، اصول و روش های حفاظت از داده ها شامل تفکیک شبکه، کنترل دسترسی، رمز نگاری، مدیریت وصله، مانیتورینگ، تشخیص نفوذ، پشتیبان گیری امن و حاکمیت داده بررسی می شود همچنین نقش استانداردهای معتبر بین المللی مانند ISA/IEC ۶۲۴۴۳، NIST SP ۸۰۰ ۸۲ و چارچوب های دفاع در عمق در ایمن سازی سامانه های تولیدی تبیین می شود در بخش های بعدی، نمونه هایی از حملات واقعی و نقش فناوری های نوین مانند هوش مصنوعی در تشخیص ناهنجاری و ارتقای امنیت داده های صنعتی مورد توجه قرار می گیرد در نهایت، چالش های پیاده سازی امنیت در صنایع و پیشنهادهایی برای آینده ارائه می شود

کلیدواژه‌ها

نویسندگان

محمد اسکندری نسب سیاهکوهی

استاد دانشگاه آزاد اسلامی واحد سیرجان

امیرمهدی امیری مقدم

دانشجوی کارشناسی مهندسی صنایع دانشگاه آزاد اسلامی واحد سیرجان

امیرمهدی امیری مقدم

دانشجوی کارشناسی مهندسی صنایع دانشگاه آزاد اسلامی واحد سیرجان

گیلماه جعفری

دانشجوی کارشناسی مهندسی صنایع دانشگاه آزاد اسلامی واحد سیرجان

گیلماه جعفری

دانشجوی کارشناسی مهندسی صنایع دانشگاه آزاد اسلامی واحد سیرجان

�سکندری نسب سیاهکوهی، محمد و امیری مقدم، امیرمهدی و جعفری، گیلماه،1405،امنیت اطلاعات در سیستم های کنترل فرآیندهای صنعتی و حفاظت از داده های تولید،بیستمین کنفرانس بین المللی مکانیک، ساخت، صنایع و مهندسی عمران

ارائه‌شده در

مجموعه مقالات بیستمین کنفرانس بین المللی مکانیک، ساخت، صنایع و مهندسی عمران24 اردیبهشت 1405