چگونه می توان از زیمنس PLC در برابر حملات سایبر محافظت کرد؟

در چشم انداز صنعتی مدرن ، کنترل کننده های منطق قابل برنامه ریزی زیمنس (PLC) نقش مهمی در خودکار سازی و کنترل فرآیندهای مختلف صنعتی دارند. من به عنوان یک تأمین کننده DCS/PLC زیمنس ، من شاهد دست اول بوده ام که تهدید روزافزون حملات سایبری به این سیستم های مهم است. محافظت از PLC های زیمنس در برابر حملات سایبر نه تنها یک چالش فنی است بلکه یک جنبه مهم برای اطمینان از قابلیت اطمینان و ایمنی عملیات صنعتی است. در این وبلاگ ، من برخی از استراتژی های مؤثر و بهترین روش ها را برای محافظت از PLC های زیمنس به اشتراک می گذارم.

درک منظره سایبری - حمله

قبل از ورود به روشهای حفاظت ، درک انواع حملات سایبری - که ممکن است PLC های زیمنس با آن روبرو باشند ، ضروری است. بازیگران مخرب می توانند از تکنیک های مختلفی از جمله عفونت های بدافزار ، حملات انکار - سرویس (DOS) و تلاش های دسترسی غیرمجاز استفاده کنند. بدافزار را می توان از طریق درایوهای USB آلوده ، حملات مبتنی بر شبکه یا به روزرسانی های نرم افزاری به سیستم PLC معرفی کرد. حملات DOS با هدف مختل کردن عملکرد عادی PLC با بیش از حد آن با سیل درخواست ها ، در حالی که تلاش های دسترسی غیرمجاز به دنبال به دست آوردن کنترل PLC برای دستکاری در فرآیندهای صنعتی است.

اجرای تقسیم بندی شبکه

یکی از اساسی ترین مراحل محافظت از PLC های زیمنس ، تقسیم بندی شبکه است. با تقسیم شبکه صنعتی به بخش های مختلف ، می توانیم دامنه حمله سایبری بالقوه را محدود کنیم. به عنوان مثال ، PLC ها را می توان در یک بخش جداگانه قرار داد که از شبکه شرکت جدا شده است. این انزوا باعث می شود مهاجمان به راحتی جانبی در شبکه حرکت کنند و به PLC ها برسند. از فایروال ها می توان برای کنترل ترافیک بین بخش های مختلف استفاده کرد و این امکان را فراهم می آورد که فقط ارتباطات لازم از آن عبور کند. به عنوان مثال ، اگر یک کاربر شرکتی برای اهداف نظارتی نیاز به دسترسی به داده های PLC داشته باشد ، می توان فایروال را پیکربندی کرد تا فقط انواع خاصی از ترافیک ، مانند خواندن - فقط دسترسی به یک پروتکل ایمن را فراهم کند.

مدیریت پیکربندی ایمن

مدیریت مناسب پیکربندی برای امنیت PLC های زیمنس بسیار مهم است. تمام تنظیمات پیش فرض باید تغییر یابد ، زیرا مهاجمان غالباً سیستم هایی را با گذرواژه ها و تنظیمات پیش فرض هدف قرار می دهند. رمزهای عبور قوی باید برای همه حساب های کاربری مورد استفاده قرار گیرد و خط مشی های رمز عبور باید برای اطمینان از تغییرات منظم رمز عبور اجرا شود. علاوه بر این ، خدمات و درگاه های غیر ضروری باید در PLC ها غیرفعال شوند. به عنوان مثال ، اگر یک درگاه ارتباطی خاص برای عملکرد عادی PLC لازم نیست ، برای کاهش سطح حمله باید بسته شود. زیمنس دستورالعمل ها و ابزارهایی را برای مدیریت پیکربندی ایمن ارائه می دهد ، و پیروی از این توصیه ها برای ایمن نگه داشتن PLC ها مهم است.

به روزرسانی های نرم افزاری منظم

به روزرسانی های نرم افزار برای وصله آسیب پذیری های امنیتی در PLC های زیمنس ضروری است. زیمنس به طور مرتب به روزرسانی های نرم افزاری را برای پرداختن به مسائل امنیتی تازه کشف شده منتشر می کند. من به عنوان یک تأمین کننده ، من همیشه به مشتریان خود توصیه می کنم که با این به روزرسانی ها ، به تاریخ بمانند. با این حال ، مهم است که قبل از استقرار آنها به محیط تولید ، به روزرسانی ها را در یک محیط مرحله بندی آزمایش کنید. این آزمایش به اطمینان حاصل می شود که به روزرسانی ها باعث ایجاد مشکل سازگاری یا اختلال در عملکرد عادی فرآیندهای صنعتی نمی شوند. برخی از مدل های زیمنس PLC ، مانند مدل های دارای شماره های قسمت6SE6440 - 2UD13 - 7AA1با6ES7331 - 7NF10 - 0AB0وت6dp1614 - 8bb، ممکن است برای به روزرسانی نرم افزار به روشهای خاصی نیاز داشته باشد ، و پیروی از دستورالعمل های سازنده با دقت بسیار مهم است.

سیستم های تشخیص و پیشگیری از نفوذ (IDP)

نصب یک سیستم تشخیص و پیشگیری از نفوذ (IDP) می تواند امنیت PLC های زیمنس را به میزان قابل توجهی افزایش دهد. IDPS بر فعالیت های ترافیک و سیستم برای علائم رفتارهای مخرب نظارت دارد. این می تواند تلاش های دسترسی غیرمجاز ، عفونت های بدافزار و الگوهای غیر طبیعی ترافیک را تشخیص و مسدود کند. راه حل های IDPS مبتنی بر سخت افزار و مبتنی بر نرم افزار در بازار وجود دارد. برخی از راه حل های IDPS به طور خاص برای شبکه های صنعتی طراحی شده اند و می توانند با PLC های زیمنس ادغام شوند. این سیستم ها می توانند در هنگام شناسایی یک تهدید امنیتی بالقوه ، هشدارهای واقعی را فراهم کنند و به اپراتورها اجازه می دهد تا اقدامات فوری انجام دهند.

آموزش و آگاهی کارکنان

کارمندان نقش مهمی در امنیت PLC های زیمنس دارند. آنها غالباً خط اول دفاع در برابر حملات سایبر هستند. بنابراین ، ارائه برنامه های منظم آموزش و آگاهی برای کلیه کارمندانی که به PLC یا شبکه صنعتی دسترسی دارند ، مهم است. آموزش باید موضوعاتی از قبیل امنیت رمز عبور ، آگاهی فیشینگ و شیوه های محاسبات ایمن را پوشش دهد. به عنوان مثال ، کارمندان باید در مورد خطرات کلیک بر روی پیوندها در ایمیل های ناخواسته آموزش ببینند ، زیرا این پیوندها ممکن است منجر به وب سایت های آلوده به بدافزار شود. با افزایش آگاهی از کارکنان ، می توانیم احتمال حملات سایبری مبتنی بر خطا را کاهش دهیم.

امنیت جسمی

امنیت فیزیکی همچنین جنبه مهمی در محافظت از PLC های زیمنس است. PLC ها باید در مکان های امن مانند کابینت های قفل شده یا اتاق هایی با دسترسی محدود قرار بگیرند. دسترسی به این مکان ها فقط باید فقط به پرسنل مجاز محدود شود. علاوه بر این ، عوامل محیطی مانند دما ، رطوبت و منبع تغذیه باید کنترل شوند تا از عملکرد مناسب PLC ها اطمینان حاصل شود. دستکاری فیزیکی با PLC ها همچنین می تواند خطر امنیتی را ایجاد کند ، بنابراین باید اقدامات لازم برای تشخیص و جلوگیری از چنین دستکاری ها ، مانند نصب دوربین های نظارتی و هشدارهای نفوذ انجام شود.

برنامه ریزی پاسخ به حادثه

با وجود همه اقدامات پیشگیرانه ، حملات سایبری هنوز هم می تواند رخ دهد. بنابراین ، داشتن یک برنامه پاسخ به حادثه ضروری است. برنامه پاسخ حادثه باید مراحل انجام شده در صورت حمله سایبر را بیان کند ، از جمله اینکه چه کسی با چه کسی تماس بگیرید ، نحوه جداسازی سیستم های آسیب دیده و نحوه بازگرداندن عملیات عادی. برای آزمایش اثربخشی برنامه پاسخ حادثه باید دریل های منظم انجام شود. با داشتن یک برنامه پاسخ به حادثه چاه ، می توانیم تأثیر یک حمله سایبری - حمله به فرآیندهای صنعتی را به حداقل برسانیم و خرابی را کاهش دهیم.

پایان

محافظت از PLC های زیمنس در برابر سایبر - حملات نیاز به یک رویکرد جامع دارد که شامل تقسیم بندی شبکه ، مدیریت پیکربندی ایمن ، به روزرسانی های نرم افزاری منظم ، تشخیص و پیشگیری از نفوذ ، آموزش کارمندان ، امنیت فیزیکی و برنامه ریزی پاسخ به حادثه است. من به عنوان یک تأمین کننده DCS/PLC زیمنس ، متعهد هستم که به مشتریانم کمک کنم این اقدامات امنیتی را برای اطمینان از ایمنی و قابلیت اطمینان عملیات صنعتی خود انجام دهم. اگر علاقه مند به خرید محصولات زیمنس DCS/PLC هستید یا به مشاوره بیشتر در مورد سایبر - امنیت برای سیستم های صنعتی خود نیاز دارید ، لطفاً برای بحث دقیق با من تماس بگیرید.

منابع

• دستورالعمل های امنیت صنعتی زیمنس
• سیستم های کنترل صنعتی سایبر - بهترین شیوه های امنیتی توسط NIST
• کتابچه راهنمای امنیت شبکه برای شبکه های صنعتی