امنیت سیستم های کنترل صنعتی و اسکادا: برگزاری دوره آموزشی تخصصی امنیت سایبری سامانه‌های کنترل و اتوماسیون صنعتی صنعت برق و راهکارهای ارتقاء آن (با تمرکز بر حوزه‌های توزیع و انتقال)

 

مرکز توسعه فناوری امنیت اطلاعات، ارتباطات و تجهیزات صنعت برق پژوهشگاه نیرو با تکیه‌بر دانش داخلی، دوره‌ای تخصصی و سفارشی با عنوان «امنیت سایبری سامانه‌های کنترل و اتوماسیون صنعتی صنعت برق و راهکارهای ارتقاء آن (با تمرکز بر حوزه‌های توزیع و انتقال)» را آماده نموده است که در ماه جاری در قالب چهار دوره سه‌روزه فشرده (جمعاً 12 روز) برای متخصصین صنعت برق به شکل تئوری و عملی ارائه نمود.

در این دوره‌ی آموزشی سفارشی، جهت آگاه‌سازی بیشتر و آموزش مسئولین، مدیران و کارشناس با تمرکز بر سامانه‌های کنترل صنعتی موجود در حوزه‌‌های توزیع و انتقال برق، ضمن بیان چالش‌ها و تهدیدات امنیتی آن‌ها، روند حملات و رخدادهای امنیتی مرتبط به شکل موشکافانه‌ای بررسی‌شده و راهبردها و راهکارهای مقاوم‌سازی و کاهش مخاطرات امنیتی در این سامانه‌‌ها معرفی ‌گردید. درنهایت به عنوان مطالعه موردی، به شکل مختصر خروجی تلاش‌های انجام گرفته در پروژه ارتقاء امنیت طرح فهام و معماری امنیتی این طرح ارائه گردید. در این دوره‌ آموزشی فشرده با نمایش اجرای سناریو‌های حملات سایبری و آزمون نفوذ به سامانه‌های اتوماسیون توزیع و فوق توزیع، سهولت دسترسی به این سامانه‌ها و به خطر انداختن آن‌ها نشان داده شد.

 شایان‌ذکر است این دوره‌ آموزشی با این سطح سفارشی‌سازی برای اولین بار است که در کشور برگزار می‌شود، لذا با توجه به نیازمندی بسیاری از بخش‌های صنعت برق به این محتوای آموزشی، مرکز توسعه فناوری امنیت اطلاعات، ارتباطات و تجهیزات صنعت برق آمادگی کامل خود را برای برگزاری دوره‌های مشابه امنیت سایبری صنعتی برای تمامی حوزه‌ها و شرکت‌های صنعت برق را در بالاترین سطح کیفی اعلام می‌نماید.

امنیت سایبری اتوماسیون صنعتی: نشست طرح مسئله امنیت اتوماسیون صنعتی و اینترنت اشیاء

 نشست طرح مسئله امنیت اتوماسیون صنعتی و اینترنت اشیاء  در شانزدهمین دوره کنفرانس رمز در  7 شهریور 1398، با هدف هم‌‌افزایی دانش پژوهش‌گران و صنعت‌گران حوزه امنیت اطلاعات و نیز انتشار یافته‌‌های نو و بدیع در این زمینه، در دانشگاه فردوسی مشهد برگزار خواهد شد.

شرکت در نشست: لینک

تست نفوذ سیستم اسکادا: کارگاه تجزیه و تحلیل حملات سایبری و سناریوهای نفوذ به صنعت برق: نکته‌ها و آموزه‌ها

 امنیت سایبری سامانه‌های کنترل و اتوماسیون صنعتی و اسکادای صنعت برق به دلیل اهمیت زیرساخت‌های حیاتی، حساس و مهم این حوزه امروزه به یک مسئله مهم در تمامی کشورها تبدیل‌شده است. صنعت برق به‌عنوان مادر زیرساخت‌ها، دارای حوزه‌های مختلف تولید، انتقال، فوق توزیع، توزیع، بازار، مصرف و بهر‌ه‌برداری است و مقوله امنیت سایبری در هریک از حوزه‌های آن اهمیت ویژه‌ای دارد. با نگاهی به گذشته نزدیک متوجه می‌شویم که سامانه‌های کنترل و اتوماسیون صنعتی حوزه برق (انرژی) به دلیل اهمیت بسیار بالای خود از حملات و رخدادهای سایبری بی‌بهره نبوده‌اند، بدافزارهای BlackEnergy و Industroyer در حمله به زیرساخت‌های برق به‌خوبی نشان دادند که تا چه میزان شبکه‌های صنعت برق حساس و آسیب‌پذیر هستند.  خاموشی‌های اخیر در بسیاری از کشور‌ها (اوکراین، آمریکا، ونزوئلا، آفریقای جنوبی و آرژانتین ) و احتمال حمله سایبری به زیرساخت‌های انرژی دنیا، اهمیت امنیت سایبری در این زیرساخت حیاتی را به‌خوبی نشان می‌دهد.

بر این اساس جهت آگاه‌سازی بیشتر مسئولین، مدیران و کارشناس حوزه‏های توزیع، انتقال و تولید برق در این کارگاه فشرده، ضمن بیان مباحث نظری بالغ‌بر بیست حمله و حادثه سایبری به صنعت برق، با نمایش دموی سناریو‌های حملات سایبری و تست نفوذ به سامانه‌های اتوماسیون توزیع و فوق توزیع، سهولت دسترسی به این سامانه‌ها و به خطر انداختن آن‌ها را نشان ‌می‌دهیم.