بررسي انواع راه‌كارهاي افزايش امنيت در سيستم‌هاي كنترل صنعتي و زيرساخت‌هاي حياتي

امروزه توسعه اقتصادي و سياسي يك جامعه در گرو كارآمدي زيرساخت‌هاي حياتي نظير انرژي، آب، فن آوري اطلاعات و ارتباطات، بانكداري، آموزش و پژوهش، حمل‌ و ‌نقل، بهداشت و درمان و ... است. كنترل و پايش در زيرساخت‌هاي حياتي و واحدهاي صنعتي، توسط يك سيستم كنترل تحت شبكه و هوشمند انجام مي‌گيرد. بزرگترين تهديد براي اين سيستم‌ها، حملات هدف‌دار مانند حملات سايبري است كه در آن مهاجم، راه برد حمله‌ خود را با هدف آسيب رساندن به سيستم تحت كنترل متناسب مي‌كند. به منظور دست يابي به جامعه‌اي امن، توسعه زيرساخت‌هاي حفاظت شده، امن‌سازي اطلاعات حياتي و توليد سيستم‌هاي كنترل مقاوم در برابر حملات سايبري بسيار حائز اهميت است. راه برد كلان بيشتر اسناد مهم و پركاربرد در زمينه امنيت سيستم هاي كنترل صنعتي برمبناي راه برد دفاع در عمق استوار است. به منظور اجراي راه برد كلان دفاع در عمق، راه كارهاي گسترده‌اي پيشنهاد شده است. بنابراين، هدف اين مقاله، بحث و توضيح اين راه كارها در قالب دو دسته‌ پايه‌اي و ساختاري و با بررسي استانداردهاي بين‌المللي و مستندات معتبر از جمله مقاله‌هاي علمي است. توجه به اشتباهات رايج در اتخاذ تدابير امنيتي و اجتناب از آن‌ها به منظور دست يابي به يك سيستم امن، بسيار حائز اهميت است. از اين رو در بخش انتهايي مقاله، به برخي از آن‌ها اشاره مي‌شود.