Endüstriyel kontrol sistemleri (ICS), endüstriyel üretim süreçlerini izlemek ve kontrol etmek için kullanılan bilgisayarlı sistemlerdir. Sanayi 4. 0 ve akıllı üretimin hızlı gelişimi ile, endüstriyel kontrol sistemleri çeşitli alanlarda yaygın olarak kullanılmaktadır. Bununla birlikte, teknolojinin geliştirilmesiyle, endüstriyel kontrol sistemleri de giderek daha fazla siber güvenlik tehdidi ile karşı karşıya. Bu yazıda, endüstriyel kontrol sistemlerinin karşılaştığı siber güvenlik tehditlerini ayrıntılı olarak sunacağız ve karşılık gelen koruyucu önlemler önereceğiz.
1. Kötü amaçlı yazılım saldırısı
Kötü amaçlı yazılım saldırıları, endüstriyel kontrol sistemlerinin karşılaştığı en yaygın siber güvenlik tehditlerinden biridir. Kötü amaçlı yazılım, sistemin normal çalışmasını yok edebilir, hassas verileri çalabilir ve hatta üretim sürecine ciddi hasara neden olabilir. Yaygın kötü amaçlı yazılım saldırıları şunları içerir:
1.1 Virüs:Virüs, e-posta, U disk vb. Enfekte olduktan sonra, virüs sistemde çoğaltılmaya, sistem kaynaklarını tüketmeye ve hatta sistem dosyalarını yok etmeye devam edecektir.
1.2 Solucanlar:Solucanlar, kullanıcı müdahalesi olmadan bir ağdan yayılabilen bir tür kendini tanıtan kötü amaçlı yazılımdır. Solucan saldırıları ağ tıkanıklığına neden olabilir, sistem performansını etkileyebilir ve hatta sistem çökmelerine yol açabilir.
1.3 Truva atı:Truva atı, genellikle kullanıcıları indirmeye veya yüklemeye kandırarak, kendini meşru yazılım olarak gizleyen bir kötü amaçlı yazılım türüdür. Bir kez etkinleştirildikten sonra, Truva atları hassas veriler çalıyor ve hatta saldırganların enfekte olmuş sistemleri uzaktan kontrol etmesine izin veriyor.
1.4 Fidye Yazılımı:Fidye yazılımı, kurbanın verilerini şifreleyen ve kilidini açmak için bir fidye talep eden bir kötü amaçlı yazılım türüdür. Fidye yazılımı saldırıları üretim aksamalarına yol açabilir ve büyük finansal kayıplara neden olabilir.
2. Saldırı
Kimlik avı saldırıları, kullanıcıları kendilerini meşru kuruluşlar veya bireyler olarak gizleyerek hassas bilgileri ifşa eden bir tür siber saldırıdır. Endüstriyel kontrol sistemlerinde, kimlik avı saldırıları genellikle sistem erişimi veya hassas veriler kazanmak için mühendisler ve operatörler gibi kilit personeli hedefler. Ortak kimlik avı saldırısı yöntemleri şunları içerir:
2.1 E -posta Kimlik avı:Saldırganlar, kullanıcıları kötü amaçlı bağlantıları tıklamaya veya implant kötü amaçlı yazılımlara eklemeye veya hassas bilgileri çalmak için takas e -postaları gönderir.
2.2 Web Sitesi Kimlik avı:Saldırganlar, hedef organizasyona benzer sahte web siteleri oluşturur ve kullanıcıları kullanıcı adları ve şifreler gibi hassas bilgileri girmeye hile yaparlar.
2.3 Telefon Kimlik avı:Saldırganlar, kullanıcıları hassas bilgiler sağlama veya belirli operasyonlar gerçekleştirme konusunda kandırmak için meşru kuruluşları veya bireyleri telefonla taklit eder.
3. hizmet saldırısının
Hizmet Reddetme (DOS) saldırısı, normal kullanıcıları sistem kaynaklarını veya ağ bant genişliğini tüketerek hedef sisteme erişemeyen bir saldırı yöntemidir. Endüstriyel kontrol sistemlerinde, hizmet reddi saldırıları üretim kesintilerine yol açabilir ve ciddi kayıplara neden olabilir. Hizmetin reddedilmesinin yaygın araçları şunları içerir:
3.1 Taşkın saldırısı:Saldırgan, hedef sistemin ağ bant genişliğini veya işleme kapasitesini tüketmek için çok sayıda paket gönderir, bu da sistemin normal olarak kullanıcı isteklerine yanıt verememesine neden olur.
3.2 Dağıtılmış Hizmet Reddi Saldırısı (DDOS):Saldırgan, saldırının etkisini artırmak için aynı anda hedef sisteme bir sel saldırısı başlatmak için birden fazla enfekte bilgisayar veya cihaz kullanır.
3.3 Hizmet Reddi Saldırısı:Saldırgan, hedef sistemin anormal bir duruma düşmesini ve normal hizmetleri sağlayamaması için belirli paketler veya istekler gönderir.
4.Sider Tehditler
İçeriden tehditler, kuruluş içindeki kişilerin güvenlik tehditleridir. İçerdekiler, memnuniyetsizlik, intikam ve ekonomik çıkarlar nedeniyle endüstriyel kontrol sistemine saldırabilir veya yok edebilir. Ortak içeriden gelen tehditler şunları içerir:
4.1 Kötü niyetli çalışanlar:Çalışanlar, memnuniyetsizlik, intikam vb.
4.2 İhmal:Çalışanlar ihmal edilebilir, bu da sistem güvenlik açıklarının kullanılmasına veya hassas verilerin sızmasına neden olabilir.
4.3 İmtiyaz Kötüye Kullanım:Yüksek ayrıcalıklara sahip çalışanlar, yetkisiz verilere erişmek veya değiştirmek için ayrıcalıklarını kötüye kullanabilirler.
5.
Tedarik zinciri saldırısı, bir saldırganın tedarik zincirine bir bağlantıya nüfuz ettiği ve daha sonra hedef organizasyona saldırdığı bir araçtır. Endüstriyel kontrol sistemlerinde, tedarik zinciri saldırıları, cihazlar, yazılımlar ve hizmetler aracılığıyla sistem içine kötü amaçlı yazılım veya güvenlik açıklarını implante edebilir. Ortak tedarik zinciri saldırısı, şunları içerir:
5.1 Ekipman İmplantasyonu:Saldırganlar, ekipman üretimi veya bakımı sırasında kötü niyetli donanım veya yazılım implante eder.
5.2 Yazılım İmplantasyonu:Saldırganlar, yazılım geliştirme veya dağıtım sürecinde kötü niyetli kod veya arka kapı implante.
5.3 Hizmet İmplantasyonu:Saldırgan, sahte teknik destek ve eğitim gibi kötü amaçlı hizmetler sunarak sistem erişim hakları elde eder.
6. Korkusuz Ağ Saldırısı
Kablosuz teknolojinin endüstriyel kontrol sistemlerinde geniş bir şekilde uygulanmasıyla, kablosuz ağ saldırıları önemli bir güvenlik tehdidi haline gelmiştir. Saldırganlar, kablosuz ağlar aracılığıyla endüstriyel kontrol sistemlerini dinleyebilir, müdahale edebilir veya saldırabilir. Ortak kablosuz ağ saldırısı yöntemleri şunları içerir:
6.1 Kablosuz Dinleme:Saldırgan, kablosuz sinyalleri dinleyerek hassas bilgiler veya sistem durumu elde eder.
6.2 Kablosuz parazit:Saldırgan, kablosuz ağın normal iletişimini etkilemek için parazit sinyalleri gönderir.
6.3 Kablosuz istila:Saldırgan, kablosuz ağın güvenliğini kırarak sistem erişim ayrıcalıkları elde eder.