Системи индустријских контрола (ИЦС) су компјутеризовани системи који се користе за праћење и контролу процеса индустријске производње. Са брзим развојем индустрије 4. 0 и паметна производња, индустријска контрола се широко користе у разним областима. Међутим, са развојем технологије, индустријски контролни системи се такође суочавају са више и више цибер безбедносних претњи. У овом раду ћемо детаљно упознати са цибер безбедносним претњама са којима се суочавају индустријским управљачким системима и предлажу одговарајуће заштитне мере.
1. малваре напад
Напади злонамјерног софтвера један је од најчешћих животних претњи са цибер-цирферирањем са којима се суочавају индустријским управљачким системима. Малваре може да уништи нормалан рад система, украде осетљиве податке, па чак и узрокује озбиљну штету производном процесу. Уобичајени напади злонамјерног софтвера укључују:
1.1 Вирус:Вирус је врста само-репликалног злонамјерног софтвера који се може проширити кроз различите начине, као што су е-маил, у диск и тако даље. Једном заражени, вирус ће се реплицирати у систему, конзумирање системских ресурса, па чак и уништавање системских датотека.
1.2 Црви:Горкси су врста само-пропагирања злонамјерног софтвера који се може проширити кроз мрежу без интервенције корисника. Напади црва могу проузроковати мрежне загушења, утицати на перформансе система, па чак и довести до рушења система.
1.3 Тројански коњ:Тројански коњ је врста злонамјерног софтвера који се прикрива као легитимни софтвер, обично преварећим корисницима да га преузму или инсталирају. Једном активирано, Тројанци су украли осетљиве податке и чак омогућавају нападачима да даљински управљају инфицираним системима.
1.4 РАНСОМВАРЕ:РанСомваре је врста злонамјерног софтвера који шифрира податке жртве и захтева откупнину да га откључа. Рансомваре напади могу довести до поремећаја за производњу и узроковати огромне финансијске губитке.
2.Фихинг напади
Пхисхинг Аттаци су врста цибер-напада који корисницима трикују у откривање осетљивих информација прерушавањем себе као легитимних организација или појединаца. У системима индустријских контрола, пхисхинг напади обично циљају кључно особље као што су инжењери и оператери да би стекли приступни приступ или осетљиве податке. Уобичајене методе пхисхинг напада укључују:
2.1 Писање е-поште:Нападачи шаљу фалсификоване поруке е-поште да би се корисницима примили на злонамерне везе или преузимање прилога на имплантацију злонамјерног софтвера или украсти осетљиве информације.
2.2 Веб локација пхисхинг:Нападачи Креирају лажне веб странице сличне циљној организацији и трикове кориснику у уношењу осетљивих информација као што су корисничка имена и лозинке.
2.3 Телефонски пхисхинг:Нападачи оличавају легитимне организације или појединце преко телефона да би се кориснике преварили у пружање осетљивих информација или обављање одређених операција.
3.деља напада услуге
Порицање услуге (ДОС) је врста напада напада који нормални корисници не могу да приступе циљном систему трошећи системским ресурсима или мрежном опсегом. У системима индустријске контроле, ускраћивање напада услуга може довести до престанка о производњи и узроковати озбиљне губитке. Заједничка средства за ускраћивање напада услуга укључују:
3.1 Поплавак напада:Нападач шаље велики број пакета за конзумирање мрежне пропусне ширине или прераде циљаног система, што је резултирало системом који не може нормално да одговори на захтеве корисника.
3.2 Дистрибуирано порицање напада услуге (ДДОС):Нападач користи више заражених рачунара или уређаја за покретање поплавног напајања на циљни систем истовремено да повећа ефекат напада.
3.3 Порицање напада услуге:Нападач шаље посебне пакете или захтеве за постизање циљаног система падне у ненормално стање и не може да пружи нормалне услуге.
4.ИнСинсидер пријетње
Инсајдер претње су безбедносне претње људи унутар организације. Инсајдери могу да нападне или уништају систем индустријске контроле због незадовољства, освете и економских интереса. Заједничке инсајдерске претње укључују:
4.1 Злонамјерни запослени:Запослени могу намерно да саботирају систем или пропуштају осетљиве информације због незадовољства, освете итд.
4.2 Непажња:Запослени могу бити негативни, што је резултирало да се рањивости безбедности система искористе или осетљиве податке процуре.
4.3 Привилеге злоупотреба:Запослени са високим привилегијама могу злоупотребљавати своје привилегије да приступе или измене неовлашћене податке.
5. Напад ланца
Напад ланца снабдевања је средство којем нападач продире на везу у ланцу снабдевања, а затим нападне циљну организацију. У системима индустријске контроле, напади ланца снабдевања могу у систем, софтвер и услуге имплантирати малваре или рањивости путем уређаја, софтвера и услуга. Заједнички напад ланца снабдевања укључује:
5.1 Имплантација опреме:Нападачи који имплантате злонамерни хардвер или софтвер током производње или одржавања опреме.
5.2 Софтверски имплантација:Нападачи који имплантате злонамерни код или заснивање у процесу развоја или дистрибуције софтвера.
5.3 Имплантација услуге:Нападач добија права приступа систему пружајући злонамерне услуге, као што су лажна техничка подршка и обука.
6.Виресс Нетворк Аттацк
Са широком применом бежичне технологије у системима индустријске контроле, напади бежичне мреже постали су важна безбедносна претња. Нападачи могу да слушају, ометају или нападају системе индустријске контроле путем бежичних мрежа. Уобичајене методе напада бежичне мреже укључују:
6.1 Бежично слушање:Нападач добија осетљиве информације или статус система слушајући бежичне сигнале.
6.2 Бежично сметње:Нападач шаље сметње сигнале да би утицало на нормалну комуникацију бежичне мреже.
6.3 Бежична инвазија:Нападач добија привилегије приступа систему тако што ће испуцати сигурност бежичне мреже.