♟نکات و گوشزدهای امنیتی♟_ امتیاز ویژه

قبل از اینکه این خبر رو بخونید اون دسته از دوستانی که با اسکادا اشنایی ندارند لینک زیر رو بخونن »

اسکادا چیــــــــــــست ؟
اسکادا هکینگــــــــ


------------------------------------------------

SCADA سرنامِ عبارت Supervisory Control And Data Acquisition به سامانه*های کنترل و اندازه*گیری در مقیاس بزرگ اطلاق می*شود. معمولاً منظور از اسکادا سامانه*ی مرکزی است که نظارت بر یک سایت یا سامانه*ی گسترده در فواصل زیاد را بر عهده دارد و شبکه*های اسکادا معمولاً وظایف بسیار حساسی را برای ارائه*ی سرویس*های حیاتی به عهده دارند. 

شبکه*های اسکادابه گفته*ی راهبران امنیت سایبری ستون فقرات یک کشور به حساب می*آیند و بنابراین چنین درجه*ای از حساسیت مستلزم توجه ویژه*ای به این شبکه*ها در مقابل حملات سایبری و نفوذگران می*باشد. 

اسکادا در اصل از ابتدا فقط برای محیط*هایی ساخته شد که حتی تصور نمی*شد روزی بتوانند انگیزه*ی نفوذگران برای حمله را جلب کنند، محیط*هایی که چندین فرآیند در حال اجرا داشتند و برخی پارامتر*های کلیدی این فرآیندها توسط اسکادا کنترل می*شد.

غالب سامانه*های اسکادا چندین دهه قدمت دارند و سامانه*های با چنین قدمتی محال است که نیازمندی*های امنیت سایبری را در چرخه*ی تولید خود پشت سر گذاشته باشند، بنابراین این سامانه*ها هم*اینک در محیط*هایی فعال هستند که به هیچ وجه برای آن*ها طراحی نشده*اند و به شدت در مقابل حملات سایبریِ ناشی از اتصال این شبکه*ها به اینترنت، آسیب*پذیر هستند. 

درنتیجه تقریباً تمامی* سامانه*های اسکادا به خوبی برای وظیفه*ای که برای آن طراحی شده*اند کار می*کنند و قابل اعتماد و انعطاف*پذیر هستند، اما در عین حال تقریباً بیش*تر این سامانه*ها دارای فاقد امنیت لازم هستند. اختلال در شبکه*های اسکادا می*تواند برای خدمات مهم و حیاتی که این سامانه*ها آن*ها را مدیریت می*کنند، وقفه ایجاد کند و یا روند این فرآیندها را دچار تغییر کند و یا حتی با تغییر داده*های عملیاتی منجر به حوادث جدی شوند. 

اما بهترین شیوه برای بهبود امنیت این سامانه*ها چیست؟ چه گام*هایی برای ایمن کردن این سامانه*ها باید طی شود؟ در ادامه به ارائه*ی چند راه*کار به منظور بهبود امنیت سامانه*های اسکادا پرداخته شده است.