ثلاثة تهديدات رئيسية لنظام التحكم الصناعي

كثير من الناس قد لا يعرفون الكثير عن نظام التحكم الصناعي FANUC. في الواقع ، إنها نتاج التكامل العميق بين التصنيع الصناعي والإنترنت ، والذي يمكن أن يعزز إعادة بناء السلسلة الصناعية وسلسلة القيمة. بالإضافة إلى ذلك ، يمكن أن يجعل وضع الإنتاج لسلسلة السلامة الصناعية مثل التصميم والإنتاج والخدمة هو القاعدة. ومع ذلك ، فإنه يأتي أيضًا مع بعض مخاطر السلامة المحتملة عندما يوفر كفاءة الإنتاج. لذلك ، وقعت حوادث السلامة الصناعية بشكل متكرر في السنوات الأخيرة ، والتي جذبت انتباهنا.

على الرغم من أن نظام التحكم الصناعي FANUC يكسر وضع التصنيع الصناعي التقليدي ، فإنه يواجه أيضًا تهديدات أمنية مثل الفيروسات وأحصنة طروادة ، والتي قد تسبب خسائر اقتصادية خطيرة وتأثير اجتماعي. على سبيل المثال ، سيؤدي فيروس الابتزاز الدودي الذي اندلع العام الماضي إلى ركود الإنتاج أو فقدان معلومات مهمة بمجرد الإصابة. السبب الرئيسي هو أن معظم أنظمة التحكم FANUC الصناعية الأصلية المختبرة ناتجة عن ثغرات ولا تقوم بإصلاح العملية المستمرة في الوقت المناسب.

ليس من السهل حماية أمان نظام التحكم الرقمي باستخدام الحاسب الآلي الأصلي بلوحة الدوائر الصناعية FANUC ، ويرجع ذلك أساسًا إلى أن معظم الشبكات الصناعية يتم إنشاؤها قبل حدوث تهديدات الشبكة ولا يوجد تحكم أمني خارجي مدمج. إن فهم التهديدات الرئيسية التي تواجهها هذه الشبكات هو الخطوة الأولى لتحسين وضعها الأمني.

التهديدات الخارجية للشبكات الصناعية-هجمات مناسبة وهادفة

من الممكن أن تكون معظم الهجمات الإلكترونية الخارجية ضد شبكة الصناعات الإلكترونية قد تمت الموافقة عليها من قبل الأحزاب السياسية (الدول العرقية أو المنظمات الإرهابية أو المتسللين المتطرفين) ، ولكن قد يكون أيضًا تجسس صناعي جزئيًا. بناءً على دوافع المعارضين ، فإن أغراض مثل هذه الهجمات متنوعة. إذا كانت ذات دوافع سياسية ، فمن المرجح أن تكون أهداف الهجمات ناجمة عن انقطاع العمليات والتدمير المادي ، في حين أن الغرض من هجمات التجسس الصناعي هو التفكير أكثر حول سرقة حقوق الملكية الفكرية. في الوقت الحاضر ، أصبحت أغلب الصناعات ، وخاصة تلك التي تنطوي على بنية تحتية حيوية ، أكثر عرضة للهجمات ذات الدوافع السياسية ، التي تهدف إلى إحداث اضطرابات تشغيلية وأضرار مادية.

الشركات التي لا تقلق بشأن الهجمات المتقلبة أو المستهدفة هي أيضًا عرضة للأضرار الجانبية ، لأن الهجمات الإلكترونية ذات الدوافع السياسية مصممة لإتلاف نظام التحكم الرقمي باستخدام الحاسب الآلي في دارة التشغيل FANUC والأدوات المستخدمة قابلة للتطبيق في جميع الصناعات. ستؤثر مثل هذه الهجمات حتماً على الشركات غير المستهدفة وشبكاتها الصناعية.

التهديدات الداخلية-الموظفون والمقاولون بدوافع خفية

هناك العديد من التعليقات على التهديدات الداخلية لشبكاتها ، ولكن خطر الشبكات الصناعية يعادل خطر شبكاتها. يمكن لأنظمة التحكم في ICs Siemens المحمولة باليد الوصول إلى الموظفين والمقاولين ومدمجي الأطراف الثالثة بشكل قانوني. نظرًا لأن معظم شبكات ICs ليس لديها أي مصادقة أو تشفير لتقييد أنشطة المستخدم ، يمكن للموظفين الداخليين التنقل بحرية على أي جهاز في الشبكة ، بما في ذلك المراقبة ، ونظام التحكم في الوصول إلى Siemens للحصول على البيانات ، وحدات التحكم الرئيسية المسؤولة عن دورة حياة العملية الصناعية بأكملها.

تدور القضية الشهيرة حول موظف في محطة معالجة مياه الصرف الصحي في أستراليا ، يعمل في شركة تقوم بتثبيت نظام SCADA في مقاطعة maluche ، Queensland. لم يكن راضيا واستخدم معدات (يحتمل سرقتها) لإصدار تعليمات غير مصرح بها. عندما تقدم بطلب للعمل في الخدمات البلدية للمقاطعة ، تدفق لتر من مياه الصرف الصحي غير المعالجة إلى الحدائق والأنهار المحلية وحتى الفنادق.

خطأ بشري-ربما يكون أكبر تهديد للاكس كس

الخطأ البشري أمر لا مفر منه ويمكن أن يؤدي إلى ارتفاع التكاليف. بالنسبة للعديد من الشركات ، قد تكون المخاطر المرتبطة بالخطأ البشري أكثر خطورة من التهديدات الداخلية ، والتي تعتبر أكبر تهديد لنظام التحكم العددي من Siemens في بعض الحالات. قد تؤدي الأخطاء البشرية ، بما في ذلك الإعدادات غير الصحيحة وأخطاء برمجة وحدة التحكم المنطقية (PLC) ، إلى تغييرات خطيرة في سير العمل وبعض نقاط الضعف التي يمكن استغلالها من قبل الخارجوالمعارضين. بالنسبة للأمثلة الشائعة للأخطاء البشرية ، يمكنك الرجوع إلى الاتصال المؤقت الذي لا يزال يفتح المكمل بعد اكتمال المشروع.

عندما يستخدم الموظفون "أساليب مبتكرة" لإكمال عملهم ، فمن المحتمل أن يرتكبوا بعض الأخطاء. على سبيل المثال ، إذا احتاج الموظفون إلى الاتصال عن بُعد بنظام التحكم في Siemens عالي الجودة من ICs ولكن لا تتوفر قناة آمنة ، فسيقمون إنشاء اتصال عن بُعد خاص بهم غير مصرح به. قد يصبح هذا الاتصال غير المصرح به نقطة تسرب ، مما يعرض نظام روبوت FANUC الصناعي للهجمات الخارجية.