پست حالا فرض کنید بخشی از این اطلاعات دست‌کاری بشه یا داده‌ای نادرست به سامانه کنترل برسه. مسئله دیگه صرفاً یک خطای نرم‌افزا…

حالا فرض کنید بخشی از این اطلاعات دست‌کاری بشه یا داده‌ای نادرست به سامانه کنترل برسه. مسئله دیگه صرفاً یک خطای نرم‌افزاری یا اختلال در ارتباطات نیست؛ باید بررسی کرد که این اتفاق چه اثری روی وضعیت واقعی شبکه، تصمیم‌های کنترلی و در نهایت پایداری سیستم می‌ذاره. اینجاست که مفهوم Cyber-Physical Security اهمیت پیدا می‌کنه؛ جایی که امنیت سایبری رو نمی‌شه جدا از رفتار فیزیکی فرایند بررسی کرد. برای مثال، مدل IEEE 39-Bus می‌تونه بستری برای مطالعه اثر حملات تزریق داده جعلی، ارزیابی روش‌های تشخیص ناهنجاری و بررسی ارتباط بین داده‌های اندازه‌گیری و وضعیت واقعی شبکه باشه. البته خود این نمودار یک مدل الکتریکیه، نه نقشه شبکه ارتباطی یا سامانه SCADA. برای تحلیل کامل امنیتی، باید مدل شبکه قدرت رو با معماری کنترل و ارتباطات صنعتی ترکیب کرد تا بشه اثر یک سناریوی سایبری رو در کنار پیامدهای فیزیکی اون ارزیابی کرد. به نظرم یکی از نکات مهم در امنیت زیرساخت‌های حیاتی همین‌جاست؛ اینکه صرفاً امن بودن تجهیزات یا شبکه ارتباطی کافی نیست. باید بدونیم اگر داده‌ای تغییر کرد، ارتباطی مختل شد یا یک فرمان غیرمنتظره صادر شد، فرایند صنعتی چه واکنشی نشون می‌ده. در امنیت OT، هدف فقط شناسایی حمله نیست؛ مهم اینه که بفهمیم حمله چه اثری روی فرایند واقعی می‌ذاره. #ICS_Security #OT_Security #SCADA #PowerGrid #CyberPhysicalSecurity