راهکار پیشنهادی جهت ارزیابی و امن ساز ی سایبری شبکه فرماندهی و کنترل نوعی

شبکه های فرماندهی و کنترل عموما دارای ساختار سلسله مراتبی می باشند. در پائین ترین لایه، سنسورهائی از قبیل رادارها، ورودی های اپراتوری، داده های وارد شده از سوی سایر نهادها و ... قرار دارند. در لایه بالاتر مرکز عملیات منطقه ای قرار دارند که یک منطقه از سطح کشور را پوشش می دهند. در بالاترین سطح نیز مرکز مدیریتی قرار دارد که در آن پایش مناط ق زیر مجموعه به صورت یکپارچه صورت می گیرد. سیستم های فرماندهی و کنترل مانند سایر سیستم های شبکه ای IT ، در معرض حملات سایبری هستند. برای تامین امنیت تبادل داده و مقابله با تهدیدات سایبری در این شبکه، راهکار پیشنهادی ارائه شده است. ابتدا ساختار شبکه فرماندهی و کنترل ارائه می شود و متناسب با این ساختار پیشنهادات مناسب برای تامین امنیت سطوح مختلف آن ارائه می گردد. المان های امنیتی مورد استفاده در طرح امن سازی، از شخصی سازی محصولات امنیتی صنعتی برای سیستم های دفاعی تامین خواهند شد. با توجه به ماهیت حملات سایبری، می بایست با استفاده از راهکارهایی مشابه با راهکارهای موجود در شبکه های IT و با اعمال تغییرات مورد نیاز مختص پروتکل های شبکه فرماندهی و کنترل، سامانه های مرسوم امنیتی بروزرسانی گردد. در سیستم های فعلی راداری از سیستم های مدیریت (کنترل و مانیتورینگ) سنتی استفاده می شود که فقط به مقایسه مقادیر فعلی سنسورها با محدوده مجاز و نمایش پیغام هشدار متناسب می پردازد. برای مقابله با حملات سایبری بایستی به سمت هوشمند سازی این سیستم ها گام برداریم.

Keywords:

امنیت سایبری , شبکه های فرماندهی و کنترل , SIEM رزمی , مرکز عملیات منطقه ای , شبکه های رزمی