شناسايي چالش‌هاي امنيتي پروتكل IEC 60870-5-104 و بررسي راه‌كارهاي موجود

سامانه هاي كنترل صنعتي كه در صنايع و زيرساخت هاي حياتي مورد استفاده قرار مي گيرند، از پروتكل هاي ارتباطي متعددي استفاده مي كنند؛ اغلب اين پروتكل ها به دلايل مختلف داراي چالش هاي امنيتي متعددي اند كه امكان خراب كاري توسط مهاجمان را فراهم مي سازد. يكي از پروتكل هايي كه در شبكه هاي كنترل صنعتي براي انتقال اطلاعات و كنترل تله متري مورد استفاده قرار مي گيرد IEC 60870-5-104 است كه در اين مقاله از نگاه امنيت سايبرفيزيكي مورد بررسي قرارگرفته است؛ در اين مقاله با هدف تسهيل فرآيند شناخت جوانب امنيتي مختلف پروتكل نامبرده، تلاش شده است تا با تحليل و بررسي عملياتي پروتكل هدف در بستر آزمايشگاهي، اهم آسيب پذيري هاي مرحله طراحي، پياده سازي و تهديدهاي امنيتي آن شناسايي شده و برخي راه كارهاي امن سازي مرحله طراحي پروتكل و چالش هاي درگير در آن بررسي شود.