تحلیل ایمنی سایبری سیستم کنترل صنعتی توربین های گازی

چکیده مقاله

همانطور که سیستم های کنترل صنعتی ICS به طور فزاینده ای نرم افزار فشرده و پیچیده تر می شوند، رویکردهای سنتی امنیت سایبری که دیدگاه فنی محدود و ثابتی از سیستم دارند، به طور فزاینده ای در مواجهه با بردارهای تهدید و آسیب پذیری های جدید ناکارآمد هستند تا به امروز، بیشتر حملات به سیستم های انرژی، زیرساخت های فناوری اطلاعات به عنوان مثال حمله آرامکو شامو یا قطع کننده های مدار فناوری عملیاتی مانند حمله اوکراین را هدف قرار داده اند در چنین مواردی، بازیابی معمولا سریع است یا با راه اندازی مجدد رایانه ها یا تنظیم مجدد بریکرها اما، اگر تجهیزات فناوری عملیات، به ویژه تجهیزات مهم، بزرگ و سفارشی، از نظر فیزیکی آسیب ببینند، بازیابی می تواند هفته ها یا حتی ماه ها طول بکشد در این مقاله، من استفاده از روش تجزیه و تحلیل فرآیند نظریه ای سیستم برای امنیت STPA Sec را برای شناسایی آسیب پذیری های سایبری که پتانسیل ایجاد آسیب فیزیکی در سیستم های کنترل صنعتی با استفاده از توربین گاز را به عنوان مورد استفاده دارند، نشان می دهیم این تجزیه و تحلیل تلاشی برای انجام یک تجزیه و تحلیل کامل از کل نیروگاه یا توربین گاز ندارد بلکه پایه و اساس تمرین را به شیوه ای دقیق و منظم می گذارد که می تواند برای انجام یک تحلیل کامل تقلید شود چندین الزامات جدید برای انعطاف پذیرتر کردن سیستم شناسایی شده است که نه تنها جنبه های فنی سیستم را در بر می گیرد، بلکه سیستم اجتماعی سازمانی گسترده تر را نیز در بر می گیرد

کلیدواژه‌ها

نویسندگان

سید شهرام سلامتی نیا

۱ دانشجوی مقطع دکتری تخصصی، مدیریت فناوری اطلاعات، دانشگاه آزاد اسلامی مرکز آموزش بین المللی کیش

علیرضا پورابراهیمی

۲ استادیار گروه مدیریت صنعتی، دانشکده مدیریت و حسابداری، دانشگاه آزاد اسلامی واحد کرج، ایران

�لامتی نیا، سید شهرام و پورابراهیمی، علیرضا،1403،تحلیل ایمنی سایبری سیستم کنترل صنعتی توربین های گازی،بیست و پنجمین کنفرانس ملی علوم و مهندسی کامپیوتر و فناوری اطلاعات،بابل

ارائه‌شده در

مجموعه مقالات بیست و پنجمین کنفرانس ملی علوم و مهندسی کامپیوتر و فناوری اطلاعات27 دی 1403 · بابل