Sistem Kawalan Perindustrian (ICS) adalah sistem komputer yang digunakan untuk memantau dan mengawal proses pengeluaran industri. Dengan perkembangan pesat Industri 4. 0 dan pembuatan pintar, sistem kawalan industri telah digunakan secara meluas dalam pelbagai bidang. Walau bagaimanapun, dengan pembangunan teknologi, sistem kawalan perindustrian juga menghadapi lebih banyak ancaman keselamatan siber. Dalam makalah ini, kami akan memperkenalkan secara terperinci ancaman keselamatan siber yang dihadapi oleh sistem kawalan perindustrian dan mencadangkan langkah -langkah perlindungan yang sepadan.
1. MALAMAN Serangan
Serangan malware adalah salah satu ancaman keselamatan siber yang paling biasa yang dihadapi sistem kawalan perindustrian. Malware boleh memusnahkan operasi biasa sistem, mencuri data sensitif, dan juga menyebabkan kerosakan yang serius terhadap proses pengeluaran. Serangan malware biasa termasuk:
1.1 Virus:Virus adalah sejenis malware mereplikasi diri, yang boleh disebarkan melalui pelbagai cara, seperti e-mel, cakera U dan sebagainya. Sebaik sahaja dijangkiti, virus akan terus mereplikasi dalam sistem, memakan sumber sistem dan juga memusnahkan fail sistem.
1.2 Worms:Worms adalah sejenis malware penyebaran diri yang boleh merebak melalui rangkaian tanpa campur tangan pengguna. Serangan cacing boleh menyebabkan kesesakan rangkaian, mempengaruhi prestasi sistem, dan juga membawa kepada kemalangan sistem.
1.3 Kuda Trojan:Trojan Horse adalah sejenis perisian hasad yang menyamar sebagai perisian yang sah, biasanya dengan menipu pengguna untuk memuat turun atau memasangnya. Setelah diaktifkan, Trojans mencuri data sensitif dan bahkan membolehkan penyerang mengawal sistem yang dijangkiti dari jauh.
1.4 Ransomware:Ransomware adalah sejenis perisian hasad yang menyulitkan data mangsa dan menuntut tebusan untuk membukanya. Serangan ransomware boleh menyebabkan gangguan pengeluaran dan menyebabkan kerugian kewangan yang besar.
2. Serangan penangkapan
Serangan Phishing adalah sejenis serangan siber yang menarik pengguna untuk mendedahkan maklumat sensitif dengan menyamar sebagai organisasi atau individu yang sah. Dalam sistem kawalan perindustrian, serangan phishing biasanya menyasarkan kakitangan utama seperti jurutera dan pengendali untuk mendapatkan akses sistem atau data sensitif. Kaedah serangan phishing biasa termasuk:
2.1 Phishing E -mel:Penyerang menghantar e -mel palsu untuk menipu pengguna untuk mengklik pautan jahat atau memuat turun lampiran untuk menanam malware atau mencuri maklumat sensitif.
2.2 Laman Web Phishing:Penyerang membuat laman web palsu yang serupa dengan organisasi sasaran dan menipu pengguna untuk memasukkan maklumat sensitif seperti nama pengguna dan kata laluan.
2.3 PHISHING TELEFON:Penyerang menyamar sebagai organisasi yang sah atau individu melalui telefon untuk menipu pengguna untuk memberikan maklumat sensitif atau melakukan operasi tertentu.
3. Serangan Perkhidmatan
Serangan Penafian Perkhidmatan (DOS) adalah sejenis kaedah serangan yang menjadikan pengguna biasa tidak dapat mengakses sistem sasaran dengan memakan sumber sistem atau jalur lebar rangkaian. Dalam sistem kawalan perindustrian, penafian serangan perkhidmatan boleh menyebabkan gangguan pengeluaran dan menyebabkan kerugian yang serius. Cara umum penafian serangan perkhidmatan termasuk:
3.1 Serangan Banjir:Penyerang menghantar sejumlah besar paket untuk menggunakan jalur lebar rangkaian atau kapasiti pemprosesan sistem sasaran, mengakibatkan sistem tidak dapat bertindak balas secara normal kepada permintaan pengguna.
3.2 Penolakan Serangan Perkhidmatan (DDOS) yang diedarkan:Penyerang menggunakan pelbagai komputer atau peranti yang dijangkiti untuk melancarkan serangan banjir ke atas sistem sasaran pada masa yang sama untuk meningkatkan kesan serangan itu.
3.3 Penolakan Serangan Perkhidmatan:Penyerang menghantar paket atau permintaan tertentu untuk menjadikan sistem sasaran jatuh ke dalam keadaan yang tidak normal dan tidak dapat menyediakan perkhidmatan biasa.
4. Ancaman
Ancaman orang dalam adalah ancaman keselamatan dari orang di dalam organisasi. Orang dalam boleh menyerang atau memusnahkan sistem kawalan perindustrian akibat ketidakpuasan, balas dendam, dan kepentingan ekonomi. Ancaman orang biasa termasuk:
4.1 Pekerja yang berniat jahat:Pekerja dengan sengaja boleh mensabotaj sistem atau kebocoran maklumat sensitif kerana ketidakpuasan, balas dendam, dll.
4.2 Kecuaian:Pekerja mungkin cuai, mengakibatkan kelemahan keselamatan sistem yang dieksploitasi atau data sensitif dibocorkan.
4.3 Penyalahgunaan Keistimewaan:Pekerja yang mempunyai keistimewaan yang tinggi boleh menyalahgunakan keistimewaan mereka untuk mengakses atau mengubah suai data yang tidak dibenarkan.
5. Serangan Rantaian Supply
Serangan rantaian bekalan adalah satu cara yang mana penyerang menembusi pautan dalam rantaian bekalan dan kemudian menyerang organisasi sasaran. Dalam sistem kawalan perindustrian, serangan rantaian bekalan boleh menanamkan malware atau kelemahan ke dalam sistem melalui peranti, perisian, dan perkhidmatan. Serangan rantaian bekalan biasa termasuk:
5.1 Implantasi Peralatan:Penyerang menanamkan perkakasan atau perisian yang berniat jahat semasa pengeluaran atau penyelenggaraan peralatan.
5.2 Implantasi perisian:Penyerang menanamkan kod jahat atau backdoor dalam proses pembangunan perisian atau pengedaran.
5.3 Implantasi Perkhidmatan:Penyerang memperoleh hak akses sistem dengan menyediakan perkhidmatan berniat jahat, seperti sokongan teknikal dan latihan palsu.
6. Serangan Rangkaian Tanpa Wireless
Dengan penggunaan teknologi tanpa wayar dalam sistem kawalan perindustrian, serangan rangkaian tanpa wayar telah menjadi ancaman keselamatan yang penting. Penyerang boleh mendengar, mengganggu atau menyerang sistem kawalan perindustrian melalui rangkaian tanpa wayar. Kaedah serangan rangkaian wayarles biasa termasuk:
6.1 Mendengar Tanpa Wayar:Penyerang memperoleh maklumat sensitif atau status sistem dengan mendengar isyarat tanpa wayar.
6.2 Gangguan Tanpa Wayar:Penyerang menghantar isyarat gangguan untuk mempengaruhi komunikasi biasa rangkaian wayarles.
6.3 Pencerobohan Tanpa Wayar:Penyerang memperoleh keistimewaan akses sistem dengan memecahkan keselamatan rangkaian tanpa wayar.