☢🧑🏻💻OT Sentinel | ICS/OT Security🧑🏻💻☢
پاسخ🔐 وقتی داده دروغ می‌گه، شبکه برق چه چیزی رو باور می‌کنه؟
یکی از موضوعات مهم در امنیت سایبری زیرساخت‌های صنعتی اینه که همیشه قرار نیست مهاجم مستقیماً یک تجهیز رو از کار بندازه یا کنترل یک سیستم رو به دست بگیره؛ گاهی کافیه داده‌ای که سیستم بر اساس اون تصمیم می‌گیره، دست‌کاری بشه. تصویری که می‌بینید، میکی از بخش‌های مهم این معماری، State Estimation یا تخمین وضعیت شبکه است. مرکز کنترل برای اینکه بتونه درباره وضعیت شبکه تصمیم بگیره، باید از روی اندازه‌گیری‌های موجود و مدل الکتریکی سیستم، وضعیت متغیرهایی مثل ولتاژ باس‌ها و زاویه فاز اون‌ها رو تخمین بزنه. نکته اینجاست که مرکز کنترل همیشه مستقیماً به تمام وضعیت واقعی شبکه دسترسی نداره و بخش مهمی از تصویر عملیاتی اون، بر اساس داده‌هایی ساخته می‌شه که از تجهیزات میدانی دریافت می‌کنه. همین موضوع باعث می‌شه صحت و یکپارچگی داده‌ها اهمیت بسیار زیادی داشته باشه.
اینجا با یکی از حملات شناخته‌شده در امنیت شبکه‌های قدرت مواجه می‌شیم؛ حمله FDIA یا False Data Injection Attack. در این نوع حمله، مهاجم تلاش می‌کنه داده‌های اندازه‌گیری یا اطلاعات مورد استفاده در تخمین وضعیت رو دست‌کاری کنه تا مرکز کنترل تصویر نادرستی از وضعیت واقعی شبکه داشته باشه. اهمیت این حمله در اینه که هر داده جعلی لزوماً به‌سادگی قابل تشخیص نیست. بسته به ساختار شبکه، مدل تخمین وضعیت و روش‌های تشخیص مورد استفاده، بعضی از دست‌کاری‌ها ممکنه از آزمون‌های متداول عبور کنن. در چنین شرایطی، مسئله فقط اشتباه بودن یک عدد نیست؛ مسئله اینه که ممکنه یک سامانه کنترلی بر اساس اطلاعات نادرست درباره وضعیت واقعی یک زیرساخت حیاتی تصمیم بگیره
بعد از تخمین وضعیت، در معماری تصویر با DCOPF یا DC Optimal Power Flow مواجه می‌شیم. این بخش یک مسئله بهینه‌سازی پخش بار با تقریب DC است که می‌تونه برای برنامه‌ریزی تولید و بررسی محدودیت‌های مشخص شبکه مورد استفاده قرار بگیره. وقتی اطلاعات ورودی این محاسبات تحت تأثیر داده‌های نادرست قرار بگیرن، نتیجه بهینه‌سازی هم ممکنه تغییر کنه. البته میزان اثرگذاری به مدل، قیود، داده‌های ورودی و منطق عملیاتی سیستم بستگی داره و نمی‌شه گفت هر حمله‌ای الزاماً باعث اختلال در شبکه خواهد شد
327 ·