چهارشنبه, ۵ اردیبهشت, ۱۴۰۳ / 24 April, 2024
مجله ویستا
سیستمهای کنترل: ارتباط ضعیف در محافظت از زیرساختارهای بخش برق
●روندهای تكنولوژیكی اطلاعات و ضعف سیستمهای كنترل:
عامل اصلی آسیب پذیر بودن سیستمهای كنترل ارتباط با شبكه‌های دیگر است كه دستیابی به‌اطلاعات حیاتی یك شبكه را تسهیل می‌كند. بسیاری از سیستمهایی كه امروزه مورد استفاده قرارمی‌گیرند براساس ساختاری هستند كه آن ساختار نمی‌تواند با نیازمندی‌های ذاتی ارتباط و وسایل‌دیجیتالی وفق پیدا كند و یا به راحتی با برنامه‌های جدید یا سیستمهای اطلاعاتی خارجی مواجه‌شود. فقدان اینگونه ساختارها از باندهای گسترده رادیویی به توانایی آنها به منظور اجرای قابل‌اعتماد در جهان امروز با ظرفیت پذیرش بالا لطمه می‌زند و تنزیل آنها را آسان می‌كند. سیستمهای‌كنترل توزیع، ناظران هوشمند قابل برنامه‌ریزی و اسكادا به عنوان سیستمهای خوداتكایی طراحی‌شده‌اند كه امنیت آنها برگرفته از جدایی فیزیكی آنها و جلوگیری از پشتیبانی آنها است. سیستمهای‌جبرگرایی همانطور كه از نامشان پیداست، سیستمهایی هستند كه اجراكننده وظایفی در داخل یك‌محدوده زمانی مشخص هستند كه این وظایف بوسیله سیستمهای اجرایی زمان وقوع الویت‌بندی‌شده‌اند. هنگامی كه سیستمهای كنترل امروزی مورد طراحی قرار گرفتند، رعایت نكات مربوط به‌حفاظت اطلاعات از اهمیت چندانی برخوردار نبود، اما امروزه حفاظت اطلاعات بنا به دلایل‌متعددی حائز اهمیت است. رشد سریع در ظرفیت سیستمهای تكنولوژی اطلاعات با یك شروع‌سریع در تقسیم اطلاعات همراه شد. نیروی برق و صنایع دیگر كه به طور سنتی از یكدیگر مجزاهستند حركت خود را به منظور همگانی كردن استانداردها براساس تكنولوژی‌های شبكه‌ای و یااینترنت به منظور بدست آوردن مزایایی از اطلاعات تقسیم شده میان عملكردشان ادامه می‌دهند.امروزه به منظور اجرای كنترل و نظارت، بیشتر از برنامه‌های كاربردی براساس وب استفاده می‌شودو صاحبان بنگاههای تجاری امكانات تشخیص از راه دور به سیستمهای كنترلشان نصب كرده‌اند.
●مشخص كردن نقاط ضعف:
كاهش اعتماد نسبت به سیستمهای كنترل واضح است. سارقان اطلاعات از كامپیوتر می‌توانند به‌راحتی در شبكه‌های توزیع شركتهای خدماتی نفوذ پیدا كنند. پروتكل‌های ارتباطات نامطمئن بین‌سیستمهای كنترل و برنامه‌های كاربردی نامطمئن از قبیل كنترل‌های Activex خطرات بیشتری رامی‌تواند به همراه داشته باشد. در هر دو مورد، خسارات وارد شده در زمان كم‌باری و یا توقفdown time اندازه‌گیری می‌شود و اطلاعات از بین رفته و یا تغییر داده شده باعث از كارافتادگی‌یك قسمت از دستگاه گردیده و یا می‌تواند اپراتور را ضمن اجرای یك برنامه به اشتباه بیندازد. سیستمهای كنترل نسبت به سارقان اطلاعات از كامپیوتر به طور قابل توجه‌ای آسیب‌پذیرهستند و علت این آسیب‌پذیری فقدان یك سیستم اعلام خطر است; بسیاری از سیستمهای كنترلی‌كه امروز مورد استفاده قرار می‌گیرند فاقد دیوارهای آتشین (Firewalls) یا سیستم ردیابی‌مداخله‌گران الكترونیكی هستند تنها نشانه‌ای كه از آن می‌توان یافت كه آیا حمله‌ای اتفاق افتاده یاتخریبی است كه در سیستم به وجود آمده. سیستمهای كنترل و سیستمهای ناپایدار به منظورمشخص كردن و ردیابی مشكلات بالقوه سیستم طراحی شده‌اند نه به منظور تشخیص و ردیابی‌مزاحمین الكترونیكی. طرح سیستمهای اجرایی زمان وقوع داخل سیستمهای كنترل خطر امنیتی‌دیگری را مطرح می‌كند. چنین سیستمهای به منظور الویت بندی كردن اجرای وظایف و ارتباطات هم راستا شده‌اند، نه‌به منظور خط مشی های امینتی اطلاعات. در نتیجه، سیستمهای اجرایی زمان وقوع (real-time)قادر به تایید اطلاعات قبل از ارسال كردن آن اطلاعات نیستند. سیستمهای اجرایی زمان وقوع‌بیشتر وقت و منابعشان را به اجرا كردن محاسبه‌های مربوط به عملكرد عملیاتی سیستم تخصیص‌می‌دهند. با توجه به اینكه همواره به امنیت و حفاظت به عنوان یك وظیفه سربار نگاه می‌شود، درنتیجه یك عدم تطابق بین میزان منابع كامپیوتری كه به منظور یكسان كردن تكنولوژی‌های امنیتی‌مربوط به تكنولوژی اطلاعات موجود ضروری است و منابع موجود داخل سیستمهای اجرایی‌زمان وقوع سیستم كنترل وجود دارد. در حال حاضر نیازی برای محاسبه منابعی كه به منظوراجرای امنیت تكنولوژی ضروری هستند از قبیل باندهای رادیویی گسترده، حافظه، زمان سیكل وغیره وجود ندارد. سیستمهای اجرایی زمان وقوع با خطمشی‌های امنیتی كه در حال حاضر مورداستفاده قرار می‌گیرند به منظور بهبود سیستم كنترل امنیتی نیاز می‌باشند.
●با FERCیا بدون آن:
آسیب‌پذیری سیستمهای كنترل نسبت به اطلاعات زیربنایی و حیاتی یك سیستم امروزه به‌عنوان یك موضوع مهمی نیازمند توجه است. كمیسیون نظارت بر انرژی فدرال (FERC) مشغول‌گسترش قانونی است كه نیازمند فراهم آورندگان دستگاه انتقال نیرو، مشاركت كنندگان در بازار وژنراتورهای مرتبط با شبكه است كه از حداقل حفاظت در مقابل حملات به اطلاعات حیاتی یك‌سیستم برخوردار باشند. كمیسیون نظارت بر انرژی فدرال پیام مهمی را برای صنعت فرستاد این‌پیام می‌گوید:حفاظت مهمترین ركن یك صنعت است. كمیسیون نظارت بر انرژی فدرال بایستی‌صنعت را تشویق به توسعه پروتكل‌ها و استانداردهایی كند كه عدم امنیت صنعت را مورد ملاحظه‌قرار دهند. از آنجاییكه، شركتهای خدماتی قادر نخواهد بود برای كمیسیون نظارت بر انرژی فدرال‌یا استانداردهایی كه توسط هیئت‌های مربوطه به منظور اجرای امنیت سیستم كنترل تعیین می‌شودمنتظر بمانند بنابراین بهترین راه‌كار این است كه شركتهای خدماتی به منظور ارزیابی آسیب‌پذیری‌سیستمهای كنترلشان به طور مستقل عمل نمایند و برای جلوگیری از بروز هرگونه حادثه‌ای گامهای‌عملی بردارند. روشهای امنیت الكترونیكی كه در حال حاضر به منظور حفظ كنترل بینابین و به منظور بررسی‌نقاط ضعف سیستم نیاز می‌باشند عبارتند از تجهیزات انتقال برق، توزیع برق و تولید برق و آزمون‌تامین و قبول سیستمهای كنترل، اصلاح و بهسازی اینگونه روشها و توسعه روشهای دیگر به‌منظور پوشش مدخلهای دور از دسترس باید به طور سیستماتیك انجام شود. شركتهای خدماتی‌انرژی بایستی مراحلی را به منظور تضمین امنیت سیستم كنترلشان انجام دهند. اولین گام به منظورردیابی رخنه‌های امنیتی احتمالی نصب دیوارهای آتشین (Firewalls) و سیستمهای كشف وردیابی می‌باشد. ارزیابی آسیب‌پذیری امنیت و تضمین حفاظت سیستم همسبتگی داده‌ها همچنان‌به عنوان یك قسمت مهم از ساختارهای سازمانی مورد توجه است. همانطوری كه كمیسیون‌نظارت بر انرژی بر روی امنیت تمركز كرده و از آن به عنوان یك پیش‌نیاز برای اتصال به شبكه نام‌می‌برد، شركتهای خدماتی كه امروزه گامهایی را به منظور حفظ سیستمهای كنترلشان بر می‌دارندیك قدم جلوتر خواهند بود هنگامی كه طرحهای نوین و پروتكل‌هایی كه برای استحكام صنعت‌مهم هستند گسترش داده شوند.
مجلهENERGY سپتامبر ۲۰۰۲
مترجم: رهام واقعی
مترجم: رهام واقعی
منبع : مجله بولتن بین الملل
همچنین مشاهده کنید
نمایندگی زیمنس ایران فروش PLC S71200/300/400/1500 | درایو …
دریافت خدمات پرستاری در منزل
pameranian.com
پیچ و مهره پارس سهند
خرید میز و صندلی اداری
خرید بلیط هواپیما
گیت کنترل تردد
ایران پاکستان ابراهیم رئیسی مجلس شورای اسلامی رئیسی دولت سید ابراهیم رئیسی حجاب ایران و پاکستان مجلس رئیس جمهور دولت سیزدهم
سیل فراجا تجاوز تهران هواشناسی پلیس شهرداری تهران وزارت بهداشت قتل فضای مجازی سازمان هواشناسی آتش سوزی
قیمت خودرو خودرو سلامت بانک مرکزی قیمت طلا ایران خودرو قیمت دلار بازار خودرو دلار سایپا بورس تورم
کتاب رادیو تلویزیون سینمای ایران سریال فیلم تئاتر سینما نمایشگاه کتاب
کنکور ۱۴۰۳ دانشگاه آزاد اسلامی دانش بنیان
اسرائیل رژیم صهیونیستی جنگ غزه غزه فلسطین روسیه چین اتحادیه اروپا عملیات وعده صادق ترکیه اوکراین حماس
فوتبال پرسپولیس استقلال باشگاه پرسپولیس تراکتور باشگاه استقلال رئال مادرید بارسلونا بازی سپاهان فوتسال لیگ برتر
گوگل همراه اول اپل هوش مصنوعی تبلیغات ایلان ماسک فناوری سامسونگ تلگرام
کاهش وزن یبوست پیری صبحانه