انعطاف‌پذیری معماری: اجرای اصول اتصال امن در فناوری عملیاتی (OT)

الگوی سنتی دفاعی که بر حفاظت از فناوری عملیاتی (OT) از طریق جداسازی فیزیکی — یعنی «شکاف هوایی» — استوار بود، دیگر قابل اجرا نیست. این امر با الهام از صنعت ۴٫۰ و ادغام سیستم‌های فناوری اطلاعات (IT) و فناوری عملیاتی (OT)، بهره‌وری عظیمی را به همراه دارد؛ از جمله استخراج بلادرنگ داده‌های تله‌متري و نگهداری پیش‌بینی‌شده. با این حال، این ارتباط‌پذیری، سطح حمله‌پذیری صنعتی را به‌طور چشمگیری گسترش داده است.

برای کاهش این آسیب‌پذیری‌های سیستمی، مرکز امنیت سایبری ملی بریتانیا (NCSC) در همکاری با نهادهای بین‌المللی مانند آژانس امنیت سایبری و زیرساخت‌های اطلاعاتی ایالات متحده (CISA) و اف‌بی‌آی (FBI)، اصول اتصال امن برای فناوری عملیاتی (OT) را منتشر کرده است. رعایت این اصول دیگر یک امتیاز اختیاری نیست؛ بلکه یک پیش‌نیاز اساسی برای حفاظت از انعطاف‌پذیری زیرساخت‌ها، ثبات اقتصادی و جان انسان‌ها محسوب می‌شود.

۱. اهمیت استراتژیک اتصال امن OT چارچوب‌ها

در حالی که نقض‌های فناوری اطلاعات (IT) عمدتاً حریم خصوصی داده‌ها را تهدید می‌کنند، آسیب‌پذیری‌های موجود در محیط‌های فناوری عملیاتی (OT) دارایی‌های فیزیکی را تهدید می‌کنند. نفوذ موفق به یک سیستم کنترل صنعتی (ICS) می‌تواند باعث تخریب فیزیکی فوری شود و منجر به اختلال در ماشین‌آلات، قرار دادن ایمنی کارگران در معرض خطر، نشت مواد سمی در محیط و یا ایست کردن زیرساخت‌های حیاتی ملی (CNI) مانند شبکه‌های برق شود.

داده‌های تجربی اخیر این خطر فزاینده را برجسته می‌کند. گزارش‌های جهانی اطلاعات امنیت سایبری نشان می‌دهند که حملات رانسوم‌ور به سازمان‌های صنعتی در مقایسه با سال گذشته بیش از ۵۰ درصد افزایش یافته است. یک نمونه بارز واقعی، حمله گروه هکتیویستی علیه شرکت استرایکر بود. این گروه با بهره‌برداری از پیکربندی‌های مدیریتی درون Microsoft Intune، داده‌ها را در بیش از ۲۰۰٬۰۰۰ دستگاه متصل به یکدیگر پاک کرد. از آنجا که بسیاری از تأسیسات به سخت‌افزارهای قدیمی وابسته‌اند که دهه‌ها پیش، و پیش از ظهور تهدیدات سایبری مدرن طراحی شده‌اند، ایجاد چارچوبی هوشمند و آگاه از خطر برای اتصال، برای مسدود کردن حرکت افقی تهدیدها و جلوگیری از توقف عملیاتی فاجعه‌بار ضروری است.

۲. معنای اصلی « اتصال امن

اصول اتصال امن» یک نقشه راه مهندسی برای دستیابی به  تحول دیجیتال بدون اینکه خطر شکست عملیاتی وجود داشته باشد، ارائه می‌دهد. به جای اعمال انزوا کامل، این چارچوب راهنمایی می‌کند که اتصالات چگونه باید ساختاردهی شوند تا خطر را به حداقل برسانند:

تعادل مبتنی بر ریسک: انجام مدل‌سازی تهدیدات مبتنی بر شواهد، نقشه‌برداری از وابستگی‌های متقابل دستگاه‌ها و پیاده‌سازی مناطق اعتماد جداگانه در اطراف سخت‌افزار قدیمی و آسیب‌پذیر.

کاهش مواجهه: کوچک‌سازی محیط قابل مشاهده‌ای که در برابر اسکن اینترنتی قرار دارد، با اعمال ارتباطات تنها به‌صورت خروجی و به‌کارگیری رویکردهای دسترسی دقیقاً در زمان لزوم (JIT).

استانداردسازی کانال‌های دسترسی: حذف تنظیمات غیررسمی دسکتاپ از راه دور و جایگزینی آن‌ها با کانال‌های دسترسی یکپارچه، متمرکز و به‌طور کامل مورد بازرسی قرار گرفته.

تقویت پروتکل‌ها: ارتقای ارتباطات متنی ساده به پروتکل‌های احراز هویت‌شده و رمزگذاری‌شده، و استفاده از بررسی عمیق بسته‌ها (Deep Packet Inspection) برای مسدود کردن بارهای مخرب.

اجراهای عملی  در محیط‌های صنعتی

سناریوی الف: نگهداری از راه دور امن توسط تأمین‌کنندگان

امکانات به‌طور مکرر نیازمند تولیدکنندگان تجهیزات اصلی (OEM) شخص ثالث هستند تا مشکلات ماشین‌آلات تخصصی را برطرف کنند. شبکه‌های خصوصی مجازی (VPN) سنتی با حالت «همیشه روشن»، بروز خطر بسیار بالایی ایجاد می‌کنند؛ زیرا تنها یک اعتبار از دست رفته به مهاجم امکان حرکت جانبی در سراسر سطح کارخانه را می‌دهد.

با اعمال کاهش مواجهه و استانداردسازی دسترسی، امکانات به‌طور کامل مسیریابی پورت‌های ورودی مستقیم را حذف می‌کنند. اتصالات خارجی از طریق دروازه‌ای امن درون منطقهٔ صنعتی غیرنظامی شده (iDMZ) مدیریت می‌شوند. پرسنل فقط بر اساس قوانین دسترسی دقیقاً در زمان نیاز (JIT) و با احراز هویت دو عاملی مقاوم در برابر فیشینگ (MFA) ورود موقتی پیدا می‌کنند. پس از اتصال، لیست‌های کنترل دسترسی تعریف‌شده توسط نرم‌افزار (ACLs) دید کاربران را تنها به ماشین مقصد محدود می‌کنند، در حالی که ثبت مداوم جلسات به‌صورت فوری رفتارهای غیرمنتظره را شناسایی می‌کند.

سناریوی B: تقویت سخت‌افزار کنترل صنعتی قدیمی

در نظر بگیرید که یک خط تولید حیاتی توسط یک کنترل‌کننده منطقی برنامه‌پذیر (PLC) ۱۵ ساله کنترل می‌شود. این دستگاه به‌طور کامل عمل می‌کند، اما فریم‌ورهای آن دارای آسیب‌پذیری‌هایی است که قابل رفع نیستند.

برای جداسازی این دارایی بدون نیاز به تعویض گران‌قیمت سخت‌افزار، کارخانه از روش تفکیک ریز شبکه‌ای استفاده می‌کند. PLC منسوخ‌شده در یک منطقه شبکه‌ای مستقل قرار می‌گیرد که توسط یک فایروال سخت‌افزاری محافظت می‌شود. با اعمال اصل حداقل اختیارات، لیست‌های کنترل دسترسی شبکه (ACL) ارتباط PLC را صرفاً به رابط انسان و ماشین (HMI) اختصاص‌داده‌شده‌اش محدود می‌کنند. نرم‌افزار تشخیص پیوسته ناهنجاری‌ها این محیط ایزوله را زیر نظر دارد. در نتیجه، اگر یک ایستگاه کاری فناوری اطلاعات شرکتی توسط بدافزار آلوده شود، عفونت به‌صورت منطقی محدود می‌ماند و نمی‌تواند به خط تولید اصلی برسد.

نتیجه‌گیری

دیجیتالی‌سازی صنعتی مزایای رقابتی فراوانی ایجاد می‌کند، اما همچنین تعارض‌های امنیتی جدی‌ای را به‌همراه دارد. « اتصال امن برای فناوری‌های عملیاتی (OT) این شکاف را پر می‌کند و استراتژی عملی‌ای را ارائه می‌دهد تا از نوآوری‌های مدرن بهره‌برداری شود، بدون اینکه ایمنی فیزیکی قربانی شود.

اجراي اين دفاع چندلايه نيازمند ابزارهاي تخصصي است. مجموعه‌هاي نرم‌افزاري پيشرفته، مانند سبد معماري SecureOT، به سازمان‌ها کمک مي‌کنند تا بتوانند ديد جامعي از دارايي‌هاي خود تا سطح دستگاه به دست آورند، سخت‌سازي شبکه را ساده‌تر کنند و تقسيم‌بندي ريزشبکه‌ها را خودکار سازند. درج اين اصول در روش‌هاي اصلي خودکارسازي، اطمینان حاصل مي‌کند که فرآيندهاي فيزيکي حياسي در برابر محیط تهدیدآمیز جهانی محافظت شوند.

پرسش‌هاي متداول: اصول اتصال امن در OT

۱. اصول اتصال امن در OT چيست؟

اين اصول دستورالعمل‌هايي هستند که براي امن‌سازي سيستم‌هاي صنعتي با ساختاردهي اتصال، کاهش معرض قرارگيري و تضمين ادغام ايمن IT-OT بدون اتکا به جداسازي کامل (air-gapping) توسعه داده شده‌اند.

۲. چرا جداسازي سنتي «فواصل هوائي» ديگر کافي نيست؟

زيرا سيستم‌هاي مدرن صنعت ۴.۰ براي دسترسی زمان‌واقعی به داده‌ها و دسترسی از راه دور، نيازمند ادغام IT-OT هستند؛ بنابراين جداسازي کامل غيرعملی شده و به‌طور فزاینده‌ای دور زده می‌شود.

۳. اصلي‌ترين ريسک اتصال ناامن OT چيست؟

حملات سایبری می‌توانند از سیستم‌های فناوری اطلاعات (IT) به سیستم‌های فناوری عملیاتی (OT) گسترش یابند و به‌طور بالقوه فرآیندهای فیزیکی را مختل کنند، تجهیزات را آسیب دهند یا بر زیرساخت‌های حیاتی از نظر ایمنی تأثیر بگذارند.

۴. چگونه دسترسی دقیقاً در زمان لازم (JIT) امنیت سیستم‌های فناوری عملیاتی (OT) را بهبود می‌بخشد؟

دسترسی JIT با اعطای مجوزهای موقت و محدود، تنها در زمانی که ضروری است، خطر سوءاستفاده از اعتبارنامه‌های دائمی یا دزدیده‌شده توسط مهاجمان را کاهش می‌دهد.

۵. چگونه تجهیزات قدیمی فناوری عملیاتی (OT) را بدون جایگزینی امن سازیم؟

با استفاده از تقسیم‌بندی شبکه، فایروال‌ها و کنترل‌های دسترسی سخت‌گیرانه برای جداسازی دستگاه‌های قدیمی و محدود کردن ارتباط آن‌ها به صرفاً سیستم‌های ضروری.

منابع:

https://www.rockwellautomation.com/en-us/company/news/blogs/secure-connectivity-principles-for-operational-technology.html

(در صورت وجود هرگونه تخلف از حقوق مالکیت معنوی، لطفاً با من تماس بگیرید تا این مقاله حذف شود.)