Teollisuusohjausjärjestelmät (ICS) on tietokonejärjestelmä, jota käytetään teollisuustuotantoprosessien seuraamiseen ja hallintaan. Teollisuuden nopean kehityksen myötä 4. 0 ja älykäs valmistus, teollisuusohjausjärjestelmiä on käytetty laajasti eri aloilla. Teknologian kehityksen myötä myös teollisuusvalvontajärjestelmät kohtaavat myös yhä enemmän kyberturvallisuusuhkia. Tässä artikkelissa esittelemme yksityiskohtaisesti kyberturvallisuusuhkia, joita teollisuusohjausjärjestelmät kohtaavat ja ehdotamme vastaavia suojatoimenpiteitä.
1.Malware -hyökkäys
Haittaohjelmien hyökkäykset ovat yksi yleisimmistä kyberturvallisuusuhista, jotka kohtaavat teollisuusjärjestelmiä. Haittaohjelmat voivat tuhota järjestelmän normaalin toiminnan, varastaa arkaluontoisia tietoja ja jopa aiheuttaa vakavia vahinkoja tuotantoprosessille. Yleisiä haittaohjelmien hyökkäyksiä ovat:
1.1 Virus:Virus on eräänlainen itsekelpoinen haittaohjelma, joka voidaan levittää eri tavoin, kuten sähköposti, u-levy ja niin edelleen. Tartunnan jälkeen virus jatkaa järjestelmän replikaatiota, kuluttaa järjestelmäresursseja ja jopa tuhoaa järjestelmätiedostoja.
1,2 matoja:Madot ovat eräänlainen itsensä rapistuva haittaohjelma, joka voi levitä verkon kautta ilman käyttäjän toimenpiteitä. Matohyökkäykset voivat aiheuttaa verkon ruuhkia, vaikuttaa järjestelmän suorituskykyyn ja johtaa jopa järjestelmän kaatumiseen.
1.3 TROJAN -hevonen:Trojan hevonen on eräänlainen haittaohjelma, joka naamioi itsensä lailliseksi ohjelmistoksi, yleensä huijaamalla käyttäjiä lataamaan tai asentamaan sitä. Aktivoituaan troijalaiset varastavat arkaluontoisia tietoja ja sallivat hyökkääjien jopa hallita etäyhteyksiä tartunnan saaneet järjestelmät.
1.4 Ransomware:Ransomware on eräänlainen haittaohjelma, joka salaa uhrin tiedot ja vaatii lunastusta sen avaamiseksi. Ransomware -hyökkäykset voivat johtaa tuotannon häiriöihin ja aiheuttaa valtavia taloudellisia menetyksiä.
2.Käppishyökkäykset
Tietokalasteluhyökkäykset ovat eräänlainen kyberhyökkäys, joka houkuttelee käyttäjät paljastamaan arkaluontoisia tietoja peittämällä itsensä laillisiksi organisaatioiksi tai yksilöiksi. Teollisuusohjausjärjestelmissä tietojenkalasteluhyökkäykset kohdistuvat yleensä avainhenkilöstöön, kuten insinööreihin ja operaattoreihin järjestelmän saatavuuden tai arkaluontoisten tietojen saamiseksi. Yleisiä tietojenkalasteluhyökkäysmenetelmiä ovat:
2.1 Sähköpostin tietojenkalastelu:Hyökkääjät lähettävät väärennetyt sähköpostit Trick -käyttäjille napsauttamalla haitallisia linkkejä tai lataamaan liitteet implantti -haittaohjelmiin tai varastamaan arkaluontoisia tietoja.
2.2 Sivuston tietojenkalastelu:Hyökkääjät luovat kohdeorganisaation kaltaisia vääriä verkkosivustoja ja huijaavat käyttäjiä syöttämään arkaluontoisia tietoja, kuten käyttäjänimiä ja salasanoja.
2.3 Puhelimen tietojenkalastelu:Hyökkääjät edustavat laillisia organisaatioita tai henkilöitä puhelimitse huijata käyttäjiä tarjoamaan arkaluontoisia tietoja tai suorittamaan tiettyjä toimintoja.
3. palvelushyökkäys
Palvelun kieltäminen (DOS) -hyökkäys on eräänlainen hyökkäysmenetelmä, joka saa normaalit käyttäjät pääsemään kohdejärjestelmään kuluttamalla järjestelmän resursseja tai verkon kaistanleveyttä. Teollisuuden valvontajärjestelmissä palveluhyökkäysten kieltäminen voi johtaa tuotannon keskeytyksiin ja aiheuttaa vakavia tappioita. Yleisiä palveluhyökkäysten kieltämistä ovat:
3.1 Tulvahyökkäys:Hyökkääjä lähettää suuren määrän paketteja kohdejärjestelmän verkon kaistanleveyden tai käsittelykapasiteetin kuluttamiseksi, mikä johtaa siihen, että järjestelmä ei pysty vastaamaan normaalisti käyttäjän pyyntöihin.
3.2 Palveluhyökkäyksen hajautettu kieltäminen (DDoS):Hyökkääjä käyttää useita tartunnan saaneita tietokoneita tai laitteita tulvahyökkäyksen käynnistämiseen kohdejärjestelmään samanaikaisesti hyökkäyksen vaikutuksen lisäämiseksi.
3.3 Palveluhyökkäyksen kieltäminen:Hyökkääjä lähettää tiettyjä paketteja tai pyyntöjä, jotka saavat kohdejärjestelmän putoamaan epänormaaliin tilaan ja eivät pysty tarjoamaan normaalia palvelua.
4.Sider -uhat
Sisäpiirin uhat ovat organisaation sisällä olevien ihmisten turvallisuusuhkia. Sisäpiiriläiset voivat hyökätä tai tuhota teollisuuden valvontajärjestelmää tyytymättömyyden, koson ja taloudellisten etujen vuoksi. Yleisiä sisäpiirinuhkia ovat:
4.1 Haitalliset työntekijät:Työntekijät voivat tarkoituksella sabotoida järjestelmää tai vuotaa arkaluontoisia tietoja tyytymättömyyden, koson jne.
4.2 Huomiota:Työntekijät voivat olla huolimattomia, mikä johtaa järjestelmän turvallisuushaavoittuvuuksien hyödyntämiseen tai arkaluontoisten tietojen vuotamiseen.
4.3 Etuoikeuden väärinkäyttö:Työntekijät, joilla on korkeat etuoikeudet, voivat väärinkäyttää oikeuksiaan käyttää tai muokata luvattomia tietoja.
5.Ketjun hyökkäys
Toimitusketjun hyökkäys on keino, jolla hyökkääjä tunkeutuu toimitusketjun linkkiin ja hyökkää sitten kohdeorganisaatioon. Teollisuusohjausjärjestelmissä toimitusketjun hyökkäykset voivat implantaatti haittaohjelmia tai haavoittuvuuksia järjestelmään laitteiden, ohjelmistojen ja palveluiden kautta. Yleisiä toimitusketjun hyökkäys tarkoittaa:
5.1 Laitteiden implantointi:Hyökkääjät implantoivat haitallisia laitteita tai ohjelmistoja laitteiden tuotannon tai ylläpidon aikana.
5.2 Ohjelmistoimplantointi:Hyökkääjät implantoivat haitallisia koodia tai takaovia ohjelmistokehitysprosessissa tai jakeluprosessissa.
5.3 Palvelun implantaatio:Hyökkääjä saa järjestelmän käyttöoikeudet tarjoamalla haitallisia palveluita, kuten väärennettyä teknistä tukea ja koulutusta.
6.Wireless Network -hyökkäys
Langattoman tekniikan laajan soveltamisen myötä teollisuusohjausjärjestelmissä langattomista verkkohyökkäyksistä on tullut tärkeä turvallisuusuhka. Hyökkääjät voivat kuunnella, häiritä teollisuusohjausjärjestelmiä langattomien verkkojen kautta. Yleisiä langattomia verkkohyökkäysmenetelmiä ovat:
6.1 Langaton kuuntelu:Hyökkääjä saa arkaluontoisia tietoja tai järjestelmän tilan kuuntelemalla langattomia signaaleja.
6.2 Langaton häiriö:Hyökkääjä lähettää häiriö signaaleja vaikuttaakseen langattoman verkon normaaliin viestintään.
6.3 Langaton hyökkäys:Hyökkääjä saa järjestelmän käyttöoikeudet murtamalla langattoman verkon turvallisuus.