پست یکی از سناریوهای مهم توی امنیت سایبری شبکه‌های برق، حملاتیه که هدفشون لزوماً از کار انداختن تجهیزات نیست، بلکه دست‌کاری …

یکی از سناریوهای مهم توی امنیت سایبری شبکه‌های برق، حملاتیه که هدفشون لزوماً از کار انداختن تجهیزات نیست، بلکه دست‌کاری داده‌هایی هست که سیستم بر اساسشون وضعیت شبکه رو تحلیل می‌کنه. این تصویر دو راهبرد TSDA و BLIA رو در چند مرحله نشون می‌ده که طی اون‌ها خطوط انتقال، نقاط تولید و مسیرهای مختلف شبکه بررسی می‌شن تا اثر حمله و شرایط نهایی شبکه مشخص بشه. بخش مهم ماجرا، حملات FDI یا تزریق داده جعلیه؛ جایی که مهاجم می‌تونه داده‌های اندازه‌گیری رو طوری دست‌کاری کنه که سامانه کنترل و پایش، وضعیت شبکه رو متفاوت از واقعیت ببینه. اصطلاح Targeted Line هم به خط انتقال هدف‌گذاری‌شده در این سناریو اشاره داره. حالا اهمیت این موضوع برای امنیت ICS/SCADA چیه؟ اینکه توی زیرساخت‌های حیاتی، صرفاً سالم بودن تجهیزات و برقرار بودن ارتباطات به معنی امن بودن سیستم نیست. اگه داده‌های ورودی قابل اعتماد نباشن، حتی یک سامانه کنترل سالم هم ممکنه بر اساس اطلاعات اشتباه تصمیم بگیره. به همین دلیل، امنیت شبکه‌های صنعتی فقط محدود به فایروال، تفکیک شبکه و کنترل دسترسی نیست