دوره آموزشی مقدماتی فشرده «امنیت سایبری در زیرساخت های حیاتی و سامانه های کنترل صنعتی» در نهمین کنفرانس بین‌المللی فناوری اطلاعات و دانش در تاریخ 25 مهر ماه سال جاری در دانشگاه صنعتی امیرکبیر تهران برگزار می شود. با توجه اهمیت این حوزه از علاقه مندان به حوزه امن سازی و ارزیابی سامانه های کنترل صنعتی(زیر ساخت های حیاتی) دعوت می شود تا در این کارگاه شرکت نمایند تا بتوانیم آخرین دستاوردهای این حوزه را با یکدیگر به اشتراک گذاریم.
جهت ثبت نام و مشاهده هزینه کارگاه به این صفحه مراجعه نمایید؛ شماره کارگاه: 10
جهت مشاهده پوستر کارگاه در اندازه بزرگتر اینجا کلیک نمایید.
فهرست کلیات مطالب کارگاه:
* مقدمه‌ای بر سامانه‌های کنترل صنعتی و زیرساختهای حیاتی
* چالشهای فناوری عملیاتی در برابر فناوری اطلاعات
*چالشهای امنیتی در سامانه های کنترل صنعتی*روند حملات و رخدادهای سامانه های کنترل صنعتی
*راهبردها و راهکارهای مقاوم سازی و کاهش مخاطرات در سامانه‌های کنترل صنعتی
چکیده کارگاه :
در حال حاضر غالب مراکز صنعتی و زیرساختهای حیاتی کشوری از سامانه های کنترل صنعتی، برای نظارت و کنترل فرآیندهای صنعتی استفاده می نمایند. این سامانه ها در گذشته به صورت جدا از سایر سامانه ها، از جمله شبکه های داخلی و جهانی اینترنت به کار گرفته میشدند و این امر روشی در امن سازی این سامانه ها قلمداد میگردید. اتکا فراوان به این ممیزه، تولیدکنندگان و مصرف کنندگان این سامانه ها را از پرداختن به سایر لایه های امنیتی غافل کرده بود. استفاده از معماری و پروتکلهای غیر امن و واسط های غیر استاندارد را میتوان از نتایج این رویکرد دانست. به دلیل نیازمندیهای جدید و توسعه فناوری، امروزه این قبیل سامانه به تدریج با انواع جدیدتر جایگزین و به روز رسانی میگردند. با توسعه سامانه های اسکادا، تجهیزات این سامانه ها به سمت اتصالات متقابل و برقراری ارتباط با سایر تجهیزات حرکت کردند. به مرور این سامانه ها از شبکه های نقطه به نقطه به معماریهای ترکیبی با ایستگاههای کاری متنوع توسعه پیدا کردند. در سامانه های جدید از پروتکلها و نقاط دسترسی ارتباطی مشترک در شبکه ها استفاده میگردد که این امر موجب دسترسی مستقیم و غیر مستقیم به این سامانه ها از طریق شبکه های مختلف گردیده و آنها را در مقابل تهدیدات سایبری آسیب پذیر نموده است.
از آنجایی سامانه های کنترل صنعتی به شکل گسترده در زیر ساختهای حیاتی کشورهای مختلف مورد استفاده قرار می گیرند، انتظار می رود که چالشها و آسیب پذیریهای امنیتی کمی داشته باشند؛ این در حالی است که واقعیت به گونهی دیگری است. هدف این کارگاه این است که با تمرکز بر سامانه های کنترل صنعتی موجود در زیرساختهای حیاتی، ضمن بیان چالشهای امنیتی آنها ، روند حملات و رخدادهای امنیتی مرتبط برررسی شده و در نهایت راهبردها و راهکارهای مقاوم سازی و کاهش مخاطرات امنیتی در این سامانه ها معرفی گردد.
* مقدمه‌ای بر سامانه‌های کنترل صنعتی و زیرساختهای حیاتی
* چالشهای فناوری عملیاتی در برابر فناوری اطلاعات
*چالشهای امنیتی در سامانه های کنترل صنعتی*روند حملات و رخدادهای سامانه های کنترل صنعتی
*راهبردها و راهکارهای مقاوم سازی و کاهش مخاطرات در سامانه‌های کنترل صنعتی
چکیده کارگاه :
در حال حاضر غالب مراکز صنعتی و زیرساختهای حیاتی کشوری از سامانه های کنترل صنعتی، برای نظارت و کنترل فرآیندهای صنعتی استفاده می نمایند. این سامانه ها در گذشته به صورت جدا از سایر سامانه ها، از جمله شبکه های داخلی و جهانی اینترنت به کار گرفته میشدند و این امر روشی در امن سازی این سامانه ها قلمداد میگردید. اتکا فراوان به این ممیزه، تولیدکنندگان و مصرف کنندگان این سامانه ها را از پرداختن به سایر لایه های امنیتی غافل کرده بود. استفاده از معماری و پروتکلهای غیر امن و واسط های غیر استاندارد را میتوان از نتایج این رویکرد دانست. به دلیل نیازمندیهای جدید و توسعه فناوری، امروزه این قبیل سامانه به تدریج با انواع جدیدتر جایگزین و به روز رسانی میگردند. با توسعه سامانه های اسکادا، تجهیزات این سامانه ها به سمت اتصالات متقابل و برقراری ارتباط با سایر تجهیزات حرکت کردند. به مرور این سامانه ها از شبکه های نقطه به نقطه به معماریهای ترکیبی با ایستگاههای کاری متنوع توسعه پیدا کردند. در سامانه های جدید از پروتکلها و نقاط دسترسی ارتباطی مشترک در شبکه ها استفاده میگردد که این امر موجب دسترسی مستقیم و غیر مستقیم به این سامانه ها از طریق شبکه های مختلف گردیده و آنها را در مقابل تهدیدات سایبری آسیب پذیر نموده است.
از آنجایی سامانه های کنترل صنعتی به شکل گسترده در زیر ساختهای حیاتی کشورهای مختلف مورد استفاده قرار می گیرند، انتظار می رود که چالشها و آسیب پذیریهای امنیتی کمی داشته باشند؛ این در حالی است که واقعیت به گونهی دیگری است. هدف این کارگاه این است که با تمرکز بر سامانه های کنترل صنعتی موجود در زیرساختهای حیاتی، ضمن بیان چالشهای امنیتی آنها ، روند حملات و رخدادهای امنیتی مرتبط برررسی شده و در نهایت راهبردها و راهکارهای مقاوم سازی و کاهش مخاطرات امنیتی در این سامانه ها معرفی گردد.
جهت آشنایی تخصصی با اینجانب و مشاهده رزومه بنده می توانید به لینک های ذیل مراجعه نمایید.
معرفی تخصصی
حوزه های تحقیقاتی
مشاهده رزومه شخصی
مطالب مرتبط:
- دوره آموزشی عملی « الزامات امنیت در سامانه های کنترل صنعتی و اسکادا»(منطبق بر سرفصل های رسمی دوره SANS ICS410: ICS/SCADA Security Essentials)
- سند معرفی دوره آموزشی امنیت اطلاعات در سامانه‌های کنترل صنعتی و زیرساختهای حیاتی : چالشها و راهکارها
- ارائه آموزشی حمله به سیستم های کنترل صنعتی (حملات کنترل صنعتی، از حرف تا عمل)
- سخنرانی چالش های امنیتی در سامانه های سایبر-فیزیکی (با محوریت تحلیل جریان اطلاعات در خطوط لوله نفت و گاز)
- معیارهای گزینش دوره‌های پیشرفته امنیت کنترل و اتوماسیون صنعتی درکشور
- دوره های آموزشی امن سازی سیستم های کنترل صنعتی در سطح پیشرفته
- کارگاه آموزشی امنیت اطلاعات در سامانه‌های کنترل صنعتی(کنفرانس انجمن کامپیوتر 96)
- کارگاه آموزشی امنیت اطلاعات در سامانه‌های کنترل صنعتی : چالشها و راهکارها(کنفرانس رمز 96)
- راهکارهای امنیت سایبری سامانه های کنترل صنعتی در جهان و تطبیق آن با وضعیت ایران
- دوره آموزشی امنیت سایبری در سامانه های صنعتی
- انتشار کتاب پروتکل کنترل صنعتی IEC 60870-5-104 از منظر امنیت سایبری
- بخشی از سوالات چک لیست ارزیابی امنیتی مرحله پیاده سازی پروتکل IEC 60870-5-104
