چکیده مقاله
امروزه زیرساخت های حیاتی و سامانه های کنترل صنعتی به شدت به همزمانی دقیق زمان وابسته شده اند این وابستگی روزافزون، امنیت پروتکل های زمان سنجی شبکه را به یکی از چالش های اساسی در حوزه امنیت سایبری تبدیل کرده است این مقاله با تلفیق یافته های سه مرجع معتبر، به بررسی جامع تهدیدات متوجه امنیت زمان در این سامانه ها می پردازد تحول سامانه های صنعتی از شبکه های بسته به معماری های متصل و مبتنی بر پروتکل های رایج، سطح حمله پذیری آن ها را به طور چشمگیری افزایش داده است برخلاف سامانه های متعارف فناوری اطلاعات که محرمانگی داده در اولویت است، در سامانه های صنعتی، دسترس پذیری، یکپارچگی و به نگام بودن داده ها نقشی حیاتی دارند؛ چراکه هر اختلال سایبری می تواند پیامدهای فیزیکی، اقتصادی، زیست محیطی و انسانی به دنبال داشته باشد این پژوهش ابتدا طبقه بندی حملات سایبری به سامانه های نظارت و گردآوری داده را در لایه های سخت افزار، نرم افزار و ارتباطات ارائه می دهد سپس آسیب پذیری های اختصاصی پروتکل های همگام سازی زمان از جمله حملات تاخیری، جعل پیام، بهره برداری از کانال های پنهان و حملات مختل کننده سرویس را مورد واکاوی قرار می دهد نتایج نشان می دهد که پروتکل های زمان سنجی به دلیل دارا بودن فیلدهای با آنتروپی بالا، وابستگی به منابع خارجی و نقش بنیادین در ترتیب دهی رویدادهای صنعتی، به بردارهای حمله ای پیچیده و کم نویز تبدیل شده اند که می توانند سامانه های احراز هویت، امضای دیجیتال و امنیت لایه انتقال را با مخاطره مواجه سازند در پایان، مقاله مجموعه ای از راهکارهای دفاعی از جمله پالایش ترافیک شبکه، محدودسازی دسترسی به سرورهای زمان عمومی، سخت سازی پیکربندی، جلوگیری از ارسال بسته های خردشده، اعتبارسنجی پیام های کنترلی، پایش ناهنجاری های زمانی و طراحی چیدمان دفاعی مناسب را برای مقاوم سازی این سامانه ها پیشنهاد می کند
کلیدواژهها
نویسندگان
عباس کشاورز
*گروه مهندسی برق دانشگاه ملی مهارت شیراز،ایران
عباس کشاورز
گروه مهندسی برق دانشگاه ملی مهارت شیراز،ایران
محمد امین تحفه
گروه مهندسی برق دانشگاه ملی مهارت شیراز،ایران
علیرضا فصیحی
*گروه مهندسی برق دانشگاه ملی مهارت شیراز،ایران
علیرضا فصیحی
گروه مهندسی برق دانشگاه ملی مهارت شیراز،ایران
شیوه ارجاع
کشاورز، عباس و تحفه، محمد امین و فصیحی، علیرضا،1405،تهدیدات سایبری علیه سامانه های کنترل صنعتی و زیرساخت های حیاتی با تمرکز بر سوءاستفاده از پروتکل های همگام سازی زمان NTP و PTP،سی و یکمین کنفرانس ملی مهندسی برق، کامپیوتر و مکانیک،شیروان
ارائهشده در
کنفرانس ملی مهندسی برق ،کامپیوتر و مکانیک7 مهر 1405 · شیروان