☢🧑🏻💻OT Sentinel | ICS/OT Security🧑🏻💻☢
پاسخیکی از بخش‌های مهم این معماری، State Estimation یا تخمین وضعیت شبکه است. مرکز کنترل برای اینکه بتونه درباره وضعیت شبکه تصمیم بگیره، باید از روی اندازه‌گیری‌های موجود و مدل الکتریکی سیستم، وضعیت متغیرهایی مثل ولتاژ باس‌ها و زاویه فاز اون‌ها رو تخمین بزنه. نکته اینجاست که مرکز کنترل همیشه مستقیماً بهدر تصویر، علاوه بر FDIA، به FCIA هم اشاره شده که در مسیر فرمان‌های کنترلی قرار داره. تفاوت اصلی این دو سناریو در نقطه‌ایه که یکپارچگی اطلاعات مورد تهدید قرار می‌گیره. در FDIA تمرکز روی داده‌های اندازه‌گیری و اطلاعاتی است که برای تخمین وضعیت استفاده می‌شن، اما در حمله به مسیر فرمان‌های کنترلی، مسئله صحت و اصالت فرمان‌هایی است که از مرکز کنترل به سمت تجهیزات ارسال می‌شن. از دید دفاعی، این موضوع اهمیت احراز اصالت پیام‌ها، کنترل دسترسی، اعتبارسنجی فرمان‌ها و ثبت دقیق رویدادهای کنترلی رو نشون می‌ده. البته برای تفسیر دقیق مخفف FCIA در این شکل باید تعریف ارائه‌شده در مقاله اصلی بررسی بشه.
مورد دیگه‌ای که در تصویر می‌بینیم، SPOA است که در سمت شبکه فیزیکی و نزدیک بخش پست‌ها مشخص شده. برای اینکه بتونیم ماهیت دقیق این حمله و معنی کامل مخفف رو توضیح بدیم، باید به متن مقاله اصلی مراجعه کنیم؛ چون صرفاً از روی جایگاه این برچسب در نمودار نمی‌شه درباره سازوکار دقیق حمله نتیجه‌گیری قطعی کرد.
حالا اگر از دید دفاعی به این معماری نگاه کنیم، مشخص می‌شه که امنیت شبکه برق فقط به فایروال، آنتی‌ویروس یا محافظت از تجهیزات شبکه محدود نیست. ما باید صحت داده‌های اندازه‌گیری رو بررسی کنیم، رفتار تخمین وضعیت رو پایش کنیم، شبکه‌های IT و OT رو به‌درستی تفکیک کنیم، دسترسی به تجهیزات و فرمان‌های کنترلی رو محدود کنیم و برای شناسایی و پاسخ به رخدادهای سایبری برنامه مشخص داشته باشیم. علاوه بر این، بررسی سازگاری داده‌ها با شرایط فیزیکی فرایند اهمیت زیادی داره؛ چون ممکنه یک پیام از نظر ارتباطی معتبر باشه، اما محتوای اون با وضعیت واقعی شبکه هم‌خوانی نداشته باشه. البته هیچ‌کدوم از این روش‌ها به‌تنهایی برای مقابله با تمام سناریوهای حمله کافی نیستن و باید در قالب یک معماری دفاع چندلایه پیاده‌سازی بشن
330 ·