کمیته رکن چهارم – زیرساختهای حیاتی و تاسیسات تولیدی مانند بخش های مرتبط با انرژی و حمل ونقل در سالهای اخیر بیشتر از گذشته قربانی حملات سایبری بوده اند.
زیرساختهای حیاتی و تاسیسات تولیدی مانند بخش های مرتبط با انرژی و حمل ونقل در سالهای اخیر بیشتر از گذشته قربانی حملات سایبری بوده اند. به عنوان مثال تداخلاتی که در تولیدات شرکت های خودروسازی رنو و نیسان بوجود آمد، ضرر ۳۰۰ میلیون دلاری غول حمل ونقل دریایی با نام Maersk و یا حمله باج افزاری به سیستم حمل و نقل عمومی سانفرانسیسکو تنها موارد کوچکی از اتفاقاتی است که موجب شده امنیت سایبری زیرساختهای حیاتی از درجه بالای اهمیت برخوردار گردد.
امن سازی سیستم های کنترل صنعتی (ICS) عامل مهمی برای امنیت سراسری اطلاعات در تاسیسات حیاتی و زیرساخت ها می باشد. تا کنون تلاش های زیادی برای ایجاد امنیت در سیستمهای کنترل صنعتی صورت گرفته است. به عنوان مثال : دولتها در حال توسعه چارچوبهای قانونی هستند، “تیم های واکنش اضطراری رخدادهای رایانه ای” (CERT) در حال تدوین بولتن هایی در این زمینه هستند و تولید کنندگان تجهیزات کنترل صنعتی می دانند که آسیب پذیریهای تولیدات آنها می تواند موجب از دست دادن قراردادهای پرسود و یا حتی از بین رفتن انسانها گردد.
طبق گزارشی که در ادامه ارائه می شود می توان فهمید که امنیت در اکثر تاسیسات پس از حمله استاکس نت در سال ۲۰۱۰ پیشرفت کمی داشته است. این مسئله زمانی بدتر می شود که تمایل به اتصال تجهیزات کنترل صنعتی به اینترنت در حال افزایش است. این اتصالات می تواند منجر به حملاتی توسط هکرها از هرجای دنیا و بدون دسترسی فیزیکی به تجهیزات مورد هدف گردد.
اختصارات مورد استفاده در گزارش:
- DCS—distributed control systems : سیستمهای کنترل توزیع شده
- HMI—human–machine interface : رابط کاربری بین انسان و ماشین
- ICS—industrial control system : سیستمهای کنترل صنعتی
- PLC—programmable logic controller : کنترل کننده منطقی قابل برنامه ریزی
- RAP—remote access point : نقطه دسترسی از راه دور
- RTU—remote terminal unit: واحد ترمینال از راه دور
- SCADA—supervisory control and data acquisition : سامانه نظارتی کنترل و جمع‌آوری داده‌ها
بررسی روند آسیب پذیری ها
در سال ۲۰۱۷ تعداد آسیب پذیریهای جدید سیستم های کنترل صنعتی در مقایسه با سال قبل (۲۰۱۶) افزایش داشته است. طبق اطلاعات بدست آمده در سال ۲۰۱۷ ، ۱۹۷ آسیب پذیری جدید در تجهیزات کنترل صنعتی شرکتهای بزرگ کشف شده است. هر چند این عدد می تواند بیشتر باشد زیرا آسیب پذیریها تا زمانی که تعمیر(وصله) نشوند منتشر نخواهند شد. به عنوان مثال ۳۰ آسیب پذیری در تجهیزات شرکت Moxa در سال ۲۰۱۶ شناسایی شدند ولی در سال ۲۰۱۷ به صورت عمومی انتشار یافت.
آسیب پذیری ها بر اساس شرکتهای تولید کننده تجهیزات کنترل صنعتی
طبق نمودار ارائه شده، شرکت Siemens که در سال ۲۰۱۶ مقام اول را به خود اختصاص داده بود به رتبه سوم رفته و شرکت اشنایدر الکتریک که در سال ۲۰۱۶ تنها ۵ آسیب پذیری داشت با ۴۷ آسیب پذیری رتبه اول تعداد آسیب پذیریها در سال ۲۰۱۷ را کسب کرده است (افزایش ۱۰ برابری تعداد آسیب پذیری). نکته قابل توجه دیگر، افزایش تعداد آسیب پذیریها در تجهیزات ارائه شده توسط شرکت Moxa می باشد که در سال ۲۰۱۷ (۳۶ آسیب پذیری) نسبت به سال ۲۰۱۶ (۱۸ آسیب پذیری) دوبرابر شده است.
آسیب پذیریها بر اساس نوع تجهیزات کنترل صنعتی
نکته اساسی که در این بخش وجود دارد، افزایش تعداد آسیب پذیریها در تجهیزات شبکه ای مرتبط با کنترل صنعتی است. آسیب پذیریهای شناسایی شده در تجهیزات شبکه در سال ۲۰۱۶ یک سوم کمتر از آسیب پذیریهای موجود در تجهیزات SCADAو HMI و DCS است. باتوجه به نمودار مشاهده میگردد که تجهیزات شبکه در سال ۲۰۱۷ رشد بالایی در تعداد آسیب پذیریهای شناسایی شده داشته است.
دسته بندی بر اساس نوع آسیب پذیری
رایج ترین نوع آسیب پذیری در تجهیزات کنترل صنعتی در سال ۲۰۱۷، اجرای کد مخرب از راه دور ( Remote Code Execution) ، افشای اطلاعات (Information Disclosure) و سرریز بافر (Buffer Overflow) بوده است.
شدت آسیب پذیری های جدید
بر طبق سیستم امتیاز دهی CVSSv3 به آسیب پذیریها، بیش از نیمی از آسیب پذیریهای جدید گزارش شده در سال ۲۰۱۷ دارای شدت بالا و حیاتی هستند. سهم آسیب پذیریهای حیاتی در سال ۲۰۱۷ نسبت به ۲۰۱۶، ۳درصد افزایش داشته است.
طبق گزارشات، ۴۱ درصد آسیب پذیریها دارای شدت بالا، ۳۴ درصد متوسط، ۲۰درصد حیاتی و ۵ درصد دارای شدت اهمیت پایین می باشند.
