طبقه بندی ریسک ها و تهدیدات عملیاتی و امنیتی در فضای سایبرصنعتی

هدف از شناخت و طبقه بندی ریسک ها و تهدیدات عملیاتی و امنیتی و استانداردهای امنیتی فضای سایبر، افزایش امنیت سیستم های فناوری اطلاعات، شبکه ها و زیرساخت های حیاتی است. یک استاندارد امنیت سایبری نیازهای کارکردی و اطمینان به محصولات، سیستم ها، فرآیندها و محیط های کنترل صنعتی را فراهم میکند. این شناخت سازمان ها را قادر می سازند با به کارگیری سازوکارهای امنیتی، تعداد حملات امنیتی فضای سایبری را به حداقل برسانند . این راهنمایی ها، یک طرح کلی و روش های ویژه ای را برای پیاده سازی امنیت در فضای سایبری ایجاد می کنند .طبقه بندی مناسب تهدیدات و حملات و ایجاد استانداردهای مناسب و به خوبی توسعه یافته در امنیت سایبری باعث به وجود آمدن سازگاری در میان توسعه دهندگان محصولات میشود و یک معیار قابل اطمینان را برای خرید محصولات امنیتی ایجاد می کند . اخیرا طبقه بندی های خاصی در فضای سایبر شکل گرفته و استانداردهای امنیتی فضای سایبر و صنعتی تعریف شده اند. به علاوه امروزه بسیاری از کارها که در گذشته توسط انسان ها انجام میشد، به وسیله کامپیوترها انجام میشود، بنابراین نیازمند امنیت و اطمینان به اطلاعات هستیم. بررسی امنیتی فضای سایبری می توانند برای شناسایی این مشکلات و کاهش آسیب پذیری در سیستم های کنترلی صنعتی استفاده شوند. با آگاهی از مشکلات و آسیب پذیریها، استانداردها میتوانند در سیستم های کنترل صنعتی اعمال شوند و خطر نفوذ به این سیستم ها یا از کار افتادن آنها را کاهش دهند.

Keywords:

امنیت سایبری , فضای مجازی , جنگ سایبری , کنترل صنعتی , اسکادا