بررسي آسيب پذيري هاي شناخته شده ناشي از پيكربندي و نگهداري نادرست سيستم هاي كنترل صنعتي

سيستم هاي كنترل صنعتي در همه محيط هاي صنعتي ازجمله شبكه هوشمند برق، بصورت اختصاصي، پياده سازي و پيكربندي شده و شرايط نگهداري خاص خود را دارند. اين سيستم ها كنترل و پايش محيط صنعتي را به عهده دارند ،لذا بروز مشكلات امنيتي كه در مواردي بسيار خطرناك است موجب خسارات جبران ناپذيري مي گردد. آسيب پذيري ها، نقاط نفوذ به سيستم ها مي باشند و با استفاده از اين نقطه ضعف ها، تهديدها ساماندهي شده و نفوذ و رخنه به سيستم ها صورت مي گيرد. از آنجا كه تهديدها براي سيستم هاي حياتي از جمله صنعت برق، اهميت بالاتري دارند، نقش شناخت آسيب پذيري ها در اين صنعت نيز پررنگ تر مي گردد. دراين راستا، كليه مراجع و استانداردهايي كه به نوعي به بررسي آسيب پذيري هاي سيستم هاي كنترل صنعتي پرداخته اند، مورد توجه قرار گرفته و پس از بررسي اطلاعات آنها، دسته بندي آسيب پذيري ها با توجه به شناخت اين حوزه ها صورت گرفته است. يك گروه از اين آسيب پذيري ها، آسيب پذيري هاي ناشي از پيكربندي و نگهداري نادرست سيستم ها مي باشد كه در شش زيرگروه دسته بندي گرديده اند. عدم توجه به اين نوع آسيب پذيري باعث مي گردد كه عليرغم پياده سازي امن زيرساخت، تجهيزات و شبكه در سيستم هاي كنترل صنعتي، همچنان احتمال بالايي از تهديدهاي امنيتي وجود داشته باشد. در اين مقاله هر شش زيرگروه از اين دسته از آسيب پذيري ها بررسي شده وليست آسيب پذيري ها، مشخص شده است. سپس با توجه به اهميت رفع آسيب پذيري هاي سيستمهاي كنترل صنعتي، راهكارهاي رفع هر آسيب پذيري استخراج شده و با اشاره به مثالهايي، چگونگي كاهش اثرات هر آسيب پذيري پيشنهاد شده است.