Table of Contents

رشد Nexus بین امنیت سایبری و ضد تروریسم

در عصری که جهان های دیجیتال و فیزیکی به طور غیر قابل ملاحظه ای مرتبط هستند، حفاظت از زیرساخت های حیاتی به بالای برنامه های امنیت ملی در سراسر جهان صعود کرده است. شبکه های برق، گیاهان تصفیه آب، شبکه های حمل و نقل، سیستم های مالی و مراکز ارتباطی - شریان های بسیار تمدن مدرن ضد تروریسم - به طور فزاینده ای به فن آوری های دیجیتال متصل وابسته هستند، این وابستگی، با این حال یک تخریب جدید برای جوامع پیشرفته مبارزه با تروریسم را باز کرده است؛ و حتی تهدید های جاسوسی دولتی است.

این مقاله به بررسی چشم انداز تهدیدات دیجیتال با هدف قرار دادن زیرساخت های بحرانی، بررسی نقش بازیگران مختلف، و طرح استراتژی ها، سیاست ها و فن آوری های مورد نیاز برای دفاع از این سیستم های ضروری است.از ظهور حملات باج افزار به بیمارستان ها تا پتانسیل یک حمله سایبری هماهنگ شده در شبکه برق، سهام هرگز درک بالاتر از این تهدید است.

زیرساخت های بحرانی چیست و چرا هدف است؟

زیرساخت های بحرانی به دارایی ها، سیستم ها و شبکه ها اشاره دارد – چه فیزیکی یا مجازی – که برای یک ملت بسیار حیاتی است که ناتوانی یا تخریب آنها تاثیر ناتوان کننده ای بر امنیت، ثبات اقتصادی، بهداشت عمومی و یا ایمنی دارد.در ایالات متحده، بخش امنیت داخلی (FLT:0C امنیت سایبری و آژانس امنیت (SA)

این بخش ها به دلایل مختلفی هدف های جذاب هستند:

  • تاثیر بالا، خطر پایین: [FLT 1] حمله موفق می تواند باعث خرابی های ناشی از کاتتر در سیستم های متعدد، تقویت آسیب به مراتب فراتر از نفوذ اولیه.
  • سیستم های اعتباری: بسیاری از اپراتورهای زیرساختی بحرانی هنوز هم اجرا تکنولوژی عملیاتی منسوخ (OT) که هرگز برای تهدیدات مدرن امنیت سایبری طراحی نشده است، این سیستم ها اغلب فاقد کنترل های امنیتی اساسی مانند احراز هویت، رمزگذاری، یا ورود به سیستم هستند.
  • اتصال پذیری: همگرایی فناوری اطلاعات و OT (عملیاتی) آسیب پذیری های جدید را معرفی کرده است.
  • ] دید عمومی: [حمله در زیرساخت های بحرانی پوشش رسانه های بزرگ، ترس روانی و فشار سیاسی را ایجاد می کند - اهدافی که با انگیزه های تروریستی یا ایدئولوژیکی هماهنگ می شوند.

تهدیدات دیجیتال: از جرایم مشترک تا تروریسم سایبری دولتی

درک طیف تهدیدات دیجیتال برای ساخت دفاع موثر ضروری است.تهدیدات از گروه های باج افزاری با انگیزه مالی برای تهدیدات پیشرفته مداوم (APTs) مرتبط با دولت های ملی.

Ransomware و Extortion

Ransomware از یک تهدید امنیتی ملی تکامل یافته است.[۵] در سال ۲۰۲۱، حمله خط لوله استعماری نشان داد که چگونه یک حادثه باج افزار می تواند عرضه سوخت را در سراسر ساحل شرقی ایالات متحده مختل کند، بیمارستان ها، مدارس و شهرداری ها به طور مکرر توسط گروه هایی مانند (FLT:0 بیتی قفل، Black Cat و Clop) فلج شده اند.[۱] این گروه های مراقبت های امنیتی به دلیل آسیب رساندن اطلاعات و آسیب رساندن به طور مستقیم به آنها، به طور دقیق، به دلیل استفاده از اطلاعات آلوده شده اند.

فیشینگ و مهندسی اجتماعی

فیشینگ رایج ترین بردار ورودی برای حملات سایبری است.حمله کنندگان ایمیل هایی را متقاعد می کنند که کارکنان را به افشای اعتبار یا دانلود بدافزار ترغیب می کند، در زمینه زیرساخت های بحرانی، یک حساب ایمیل به خطر افتاده در یک شرکت ابزار می تواند دروازه ای برای نفوذ عمیق تر شبکه باشد.

انکار توزیع شده از عملیات (DDoS)

حملات DDoS شبکه های سیل با ترافیک، سرورهای قریب به اتفاق و گرفتن خدمات به صورت آفلاین.در حالی که اغلب کمتر پیچیده است، آنها می توانند بسیار مختل کننده باشند.در سال 2016، ابزار Mirai botnet از اینترنت اشیاء (IoT) استفاده کرد تا حملات گسترده DDoS را علیه سیستم نام دامنه (DNS) ارائه دهنده Dyn راه اندازی کند، به طور موقت وب سایت های اصلی مانند توییتر، Netflix و PayPal برای زیرساخت های بحرانی، سیستم های ارتباطی یا نظارت (SCADA) را از بین می برد.

تهدیدات مداوم (APTs) و بازیگران تحت حمایت دولت

APTs طولانی مدت، جاسوسی سایبری مخفی یا کمپین های خرابکاری به طور معمول به دولت های ملی نسبت داده می شود. گروه هایی مانند APT29 (Cozy Bear) و APT28 (Fancy Bear) - هر دو به هوش روسی مرتبط هستند - شبکه های دولتی هدفمند، شرکت های انرژی و پیمانکاران دفاعی را نشان می دهند.

تروریسم سایبری تحت حمایت دولت فراتر از جاسوسی است، هدف آن ایجاد ترس، مختل کردن خدمات حیاتی و تضعیف اعتماد عمومی است. پتانسیل حمله هماهنگ به بخش های متعدد زیربنایی به طور همزمان کابوسی برای آژانس های امنیت ملی است.

حفاظت از زیرساخت های بحرانی: استراتژی دفاع چند جانبه

هیچ راه حل واحدی نمی تواند در برابر طیف کامل تهدیدات دیجیتال دفاع کند.یک دفاع جامع باید تکنولوژی، فرآیندها و افراد را ادغام کند.

ارزیابی ریسک و مدیریت آسیب پذیری

ارزیابی های امنیتی منظم پایه هستند.سازمان ها باید اسکن های آسیب پذیری، آزمایش های نفوذ و تمرینات تیم قرمز را برای شناسایی نقاط ضعف انجام دهند.برای محیط های OT، مراقبت های ویژه مورد نیاز است زیرا بسیاری از ابزارهای اسکن سنتی می توانند فرآیندهای صنعتی را مختل کنند.ارزیابی های امنیتی تخصصی از نظارت منفعل و بازرسی فیزیکی برای به حداقل رساندن ریسک استفاده می کنند.

چارچوب امنیت سایبری [FLT 1] یک ساختار به طور گسترده ای برای مدیریت ریسک فراهم می کند، که در حدود پنج تابع سازماندهی شده است: شناسایی، حفاظت، Detect، پاسخ و بازیابی. بسیاری از اپراتورهای زیرساختی بحرانی در حال حاضر برنامه های خود را با استانداردهای NIST هماهنگ می کنند تا اطمینان از پوشش جامع.

بخش بندی شبکه و معماری Zero Trust

یکی از موثرترین کنترل ها تقسیم بندی شبکه است.با جدا کردن شبکه های فناوری اطلاعات شرکت و اینترنت، سازمان ها می توانند از حرکت جانبی توسط مهاجمان جلوگیری کنند. مدل Purdue برای سیستم کنترل صنعتی (ICS) سطح اعتماد و مناطق کنترل را تعریف می کند.

اعتماد مدل - هرگز اعتماد - همیشه تأیید - در زیرساخت های بحرانی به دست آورده است، فرض می کند که نقض اجتناب ناپذیر است و هیچ کاربر یا دستگاه نباید به طور ذاتی مورد اعتماد قرار گیرد، هر درخواست دسترسی باید معتبر، مجاز و به طور مداوم معتبر برای سیستم های میراث که نمی تواند از تایید هویت مدرن پشتیبانی کند، و کنترل های شبکه مانند میکرو و ترافیک استفاده می شود.

نظارت مستمر و تشخیص تهدید

ابزارهای نظارت پیشرفته برای تشخیص زودهنگام نفوذها، اطلاعات امنیتی و مدیریت رویدادها (SIEM) سیستم های کل logs از سراسر شبکه حیاتی هستند، در حالی که سیستم های تشخیص Intrusion (IDS) و سیستم های پیشگیری از آلودگی (IPS) ترافیک را برای الگوهای مخرب تجزیه و تحلیل می کنند.در محیط های OT، ابزارهای تخصصی مانند (FLT:0Nozomi Vantage، کشیدن سیستم عامل، و یا سیستم عامل اختصاصی (Fg1.

تجزیه و تحلیل رفتاری و یادگیری ماشین می تواند به تشخیص شاخص های ظریف از سازش کمک کند که تشخیص سنتی مبتنی بر امضای از دست می رود، هشدار در زمان واقعی و کتاب های پاسخ حادثه برای حاوی تهدیدات قبل از اینکه آنها باعث آسیب گسترده شوند، حیاتی هستند.

آموزش کارکنان و آگاهی

خطای انسانی همچنان یک علت اصلی نقض امنیت است.برنامه های آموزشی جامع باید شناسایی فیشینگ، بهداشت رمز عبور، عادات مرور ایمن و روش های گزارش حوادث را پوشش دهند.برای مهندسان و اپراتورهایی که با سیستم های کنترل صنعتی کار می کنند، آموزش باید شامل خطرات خاص محیط های OT مانند خطر اتصال یک درایو USB شخصی به PLC (P قابل برنامه ریزی منطق) باشد.

کمپین های فیشینگ و تمرینات جدولی که شامل تیم های IT و OT می شوند می توانند ذهنیت امنیتی را جاسازی کرده و هماهنگی را در طول یک حادثه واقعی بهبود بخشند.

پاسخ حوادث و تداوم کسب و کار

هر سازمان باید یک طرح واکنش به حوادث خوب مستند داشته باشد که به طور منظم مورد آزمایش قرار می گیرد.برای زیرساخت های بحرانی، این طرح نه تنها باید شامل پاسخ های IT باشد بلکه همچنین روش هایی برای حفظ عملیات ایمن به صورت دستی در هنگام آسیب رساندن سیستم های دیجیتال باشد.

پشتیبان گیری ها بسیار مهم هستند اما باید به صورت آفلاین یا به شیوه ای غیر قابل تغییر ذخیره شوند تا از رمزنگاری آنها جلوگیری کنند.یک برنامه بازیابی فاجعه قوی تضمین می کند که حتی اگر سیستم ها نابود شوند، می توانند در چارچوب های زمانی قابل قبول بازسازی شوند.

همکاری با نهادهای خارجی مانند تیم پاسخ حوادث سایبریCISA (CIRT) یا دفتر مرکزی FBI محلی - می تواند منابع و اطلاعات اضافی در طول یک حادثه بزرگ ارائه دهد.

دولت و بخش خصوصی: مسئولیت مشترک

چارچوب های نظارتی و استانداردهای انسانی

دولت ها نقش ضروری در تنظیم پایه های امنیت سایبری ایفا می کنند. [۱] ایالات متحده، سفارش اجرایی 14028 در بهبود آژانس های امنیت سایبری کشور برای اتخاذ معماری اعتماد صفر و بهبود امنیت زنجیره تامین نرم افزار (FLT:0C امنیت امنیت امنیت سایبری گواهی مدل (CMMC) برای پیمانکاران دفاعی و [F:2] مقررات اطمینان بخش برق ویژه (F:2)

چارچوب های تنظیم مقررات در حال تحول هستند تا شامل پاسخگویی بیشتر شوند، برخی از کشورها قوانینی را معرفی کرده اند که اپراتورهای زیرساختی بحرانی را برای گزارش پرداخت های باج افزار و اطلاع رسانی به مشتریان تحت تاثیر در یک بازه زمانی خاص، دستورالعمل اتحادیه اروپا (FLT:0 شبکه و امنیت اطلاعات) (NIS2) [FLT 1] تعهدات امنیتی دقیق تر را در مورد نهادهای ضروری و هماهنگ کردن حادثه گزارش دهی در سراسر کشورهای عضو اعمال می کند.

مشارکت عمومی خصوصی و اشتراک گذاری اطلاعات

از آنجا که اکثر زیرساخت های بحرانی به طور خصوصی متعلق به خود هستند، دفاع موثر بستگی به مشارکت های عمومی و خصوصی قوی دارد. [۱] مراکز به اشتراک گذاری اطلاعات و تجزیه و تحلیل اطلاعات (ISAC) به عنوان سیستم های قابل اعتماد خدمت می کنند، در حالی که هوش تهدید خاص بخش (۳:۳) شاخص های آب آشامیدنی کمک می کند.

سازمان های دولتی همچنین منابع آزاد برای کمک به سازمان ها برای بهبود وضعیت خود فراهم می کنند. CISA ارائه می دهد خدمات افشای آسیب پذیری، ارزیابی کمپین های فیشینگ و اسکن های بهداشت سایبری.مرکز امنیت سایبری ملی بریتانیا (NCSC) چارچوب ارزیابی سایبری (CAF) را اجرا می کند و راهنمایی های مناسب برای اپراتورهای زیرساخت های بحرانی را فراهم می کند.

ملاحظات بخش-Specifications

بخش انرژی: شبکه تحت سی سی سی

شبکه برق مسلماً مهم ترین بخش زیرساخت ها است.یک خاموشی بزرگ می تواند تمام بخش های دیگر را به یک حالت ثابت برساند.تهدیدها به شبکه نه تنها شامل حملات سایبری بلکه حملات فیزیکی به زیر ایستگاه ها و آسیب پذیری های زنجیره تامین در متر های هوشمند و سیستم های انرژی تجدید پذیر نیز می شود.

آزمایشگاه انرژی تجدید پذیر ملی (NREL) و دیگر موسسات تحقیقاتی در حال توسعه سیستم های اینورتر سایبری و پروتکل های ارتباطی امن برای شبکه آینده هستند، با این حال، بسیاری از سیستم های میراث آسیب پذیر باقی می مانند و چرخه جایگزینی برای ترانسفورماتور و شکستن می تواند چندین دهه باشد.

سیستم های آب و فاضلاب

گیاهان تصفیه آب در چندین حادثه هدف قرار گرفته اند.در سال 2021، یک هکر دسترسی از راه دور به یک مرکز تصفیه آب در Oldsmar، فلوریدا را به دست آورد و تلاش کرد تا غلظت lye را به سطوح خطرناک افزایش دهد.این حمله توسط یک اپراتور هوشیار خنثی شد، اما مشخص کرد که چگونه یک مهاجم مصمم می تواند به راحتی منبع آب جامعه را مسموم کند.

بسیاری از خدمات آب با بودجه های محدود و کنترل کننده های میراث کار می کنند. انجمن کار آب آمریکا (AWA) یک استاندارد مدیریت ریسک و انعطاف پذیری را منتشر کرده است که به خدمات ارزیابی بلوغ امنیت سایبری و توسعه برنامه های عملیاتی کمک می کند.

حمل و نقل و لجستیک

حمل و نقل مدرن به شدت به سیستم های دیجیتال متکی است: کنترل ترافیک هوایی، سیگنال قطار، مدیریت کانتینر بندر و ناوبری خودرو مستقل، حمله سایبری که ترافیک هوایی را مختل می کند می تواند باعث هرج و مرج شود و به طور بالقوه منجر به برخورد شود. Pipeline Cyber Attack of 2021] [FLT 1 یک تماس از راه دور نه تنها برای بخش انرژی بلکه برای هر گونه دستورالعمل امنیتی حمل و نقل هوایی خاص (T)

بهداشت عمومی و بهداشت عمومی

بیمارستان ها یک هدف به ویژه آسیب پذیر هستند.تغییر به سوابق بهداشت الکترونیکی (EHRs)، تله پزشکی و دستگاه های پزشکی متصل بهبود مراقبت از بیمار اما همچنین گسترش سطح حمله. Ransomware حملات در بیمارستان منجر به لغو جراحی، تاخیر مراقبت های اضطراری، و آسیب های داده بیمار.

تکنولوژی های نوظهور و تهدیدات آینده

هوش مصنوعی و یادگیری ماشین

AI و ML شمشیرهای دو لبه هستند.در طرف دفاعی، آنها تشخیص سریع تر ناهنجاری ها، شکار تهدید خودکار و نگهداری پیش بینی کننده کنترل های امنیتی را فعال می کنند.در طرف تهاجمی، مهاجمان می توانند از AI برای متقاعد کردن ایمیل های فیشینگ، خودکار سازی یا طراحی بدافزار که از آنتی ویروس با یادگیری الگوهای آن جلوگیری می کند، نگرانی های خودکار در حال رشد است.

اینترنت اشیا (IoT) و تکنولوژی عملیاتی

گسترش دستگاه های IoT - سنسورهای هوشمند، دریچه های متصل، واحدهای نظارت از راه دور (تا حد زیادی بهبود یافته است اما همچنین سطح حمله را گسترش می دهد. بسیاری از دستگاه های IoT فاقد امنیت داخلی هستند، دارای رمز عبور پیش فرض هستند و به روز رسانی های سیستم های حداقل سیستم عامل را با استفاده از آسیب پذیری های جدید که می توانند توسط دشمنان مورد بهره برداری قرار گیرند، دریافت می کنند.

محاسبات کوانتومی

محاسبات کوانتومی یک تهدید طولانی مدت برای رمزنگاری کلید عمومی است که ارتباطات امن، امضاهای دیجیتال و مدیریت هویت را تضعیف می کند.یک کامپیوتر کوانتومی به اندازه کافی قدرتمند می تواند رمزگذاری RSA و ECC را بشکند، به طور بالقوه رمزگشایی داده های تاریخی و به خطر انداختن ارتباطات فعلی.موسسه ملی استانداردها و فناوری (NIST) در حال حاضر الگوریتم های رمزنگاری پس از محاسبه استاندارد شده و اپراتورهای زیرساخت های بحرانی برای انتقال این انتقال آغاز می شود.

ایجاد فرهنگ انعطاف پذیری

در نهایت، دفاع از زیرساخت های بحرانی نیازمند بیش از تکنولوژی و سیاست است؛ نیاز به تغییر فرهنگی دارد.تضعیف باید از ابتدا در طراحی سیستم ها جاسازی شود – امنیت نمی تواند یک تفکر پس از آن باشد، این بدان معنی است که ادغام امنیت سایبری به تدارکات، مهندسی، تعمیر و نگهداری و عملیات مهم است.

همکاری بین المللی نیز ضروری است.تهدیدات سایبری به مرزها احترام نمی گذارد. کنوانسیون غنی تر در مورد جرایم سایبری و بحث های سازمان ملل متحد در مورد رفتار مسئول دولتی در فضای سایبری چارچوب هایی برای همکاری فراهم می کند.

نتیجه گیری: مداخله دفاع فعال

تهدیدات دیجیتال که با زیرساخت های بحرانی مواجه هستند متنوع، پیچیده و به طور فزاینده خطرناک هستند.مشارکت های جرایم سایبری، هککاران، تروریست ها و دولت های ملی همگی انگیزه هایی برای بهره برداری از آسیب پذیری در سیستم هایی دارند که جهان ما را اداره می کنند، هیچ راه حل واحدی وجود ندارد، اما یک رویکرد لایه ای که شامل مدیریت ریسک، نظارت پیشرفته، آموزش کارکنان، مشارکت قوی و بهبود مستمر است، می تواند به طور چشمگیری امنیت عمومی را کاهش دهد، نه تنها به عنوان یک تهدید به عنوان یک بخش امنیت بخش خصوصی، بلکه یک بخش امنیت بخش امنیت بخش امنیت بخش امنیت بخش امنیت بخش امنیت بخش امنیت بخش کار، بلکه یک تنظیم شده است، بلکه یک سیستم های کنترل و اعتماد به اشتراک گذاری می کند، بلکه یک سیستم های امنیت بخش امنیت بخش امنیت بخش امنیت بخش امنیت بخش امنیت بخش امنیت بخش امنیت بخش امنیت بخش امنیت بخش امنیت خصوصی، بلکه یک سیستم های کنترل و نه تنها به اشتراک گذاری شده است.

در ادامه بخوانید: به [[رده:رده:]] و [[رده:]] مراجعه کنید.