Ασφάλεια Πληροφοριών Αυτοματοποιημένων Συστημάτων Ελέγχου (ACS)

Αυτοματοποιημένο Σύστημα Ελέγχου (ACS) — είναι ένα συστηματοποιημένο σύνολο μεθόδων, λογισμικού και υλικού που χρησιμοποιείται για τη ρύθμιση και τον έλεγχο διαφόρων λειτουργιών στην εργασία ενός οργανισμού. Διακρίνονται τα εξής αυτοματοποιημένα συστήματα:

• αντικειμένων — ACSO·

• τεχνολογικής διαδικασίας — ACSTP·

• κλάδου —ACSI·

• επιχείρησης — ACSE·

• στρατευμάτων — ACST·

• οδικής κυκλοφορίας — ACSRT·

• κ.λπ.

Ασφάλεια Πληροφοριών (IS) — είναι η κατάσταση ενός Πληροφοριακού Συστήματος στην οποία διασφαλίζονται η εμπιστευτικότητα, η διαθεσιμότητα και η ακεραιότητα των δεδομένων που κυκλοφορούν εντός αυτού.

Πλεονεκτήματα της χρήσης ACS στη βιομηχανία

Ένα Αυτοματοποιημένο Σύστημα Ελέγχου συνήθως αποτελείται από τρία επίπεδα: έναν πίνακα ελέγχου, εξοπλισμό επεξεργασίας δεδομένων και τυπικά στοιχεία αυτοματισμού, δηλαδή διάφορους αισθητήρες, δρομολογητές, συσκευές ελέγχου κ.λπ. Το αυτοματοποιημένο σύστημα ελέγχου αποτελείται από τρία επίπεδα: έναν πίνακα ελέγχου, εξοπλισμό επεξεργασίας δεδομένων και τυπικά στοιχεία αυτοματισμού.

Είναι σημαντικό να σημειωθεί ότι η ανθρώπινη συμμετοχή στη λειτουργία του ACS ελαχιστοποιείται, αλλά εξακολουθεί να υπάρχει: στο στάδιο διαμόρφωσης του συστήματος και κατά τη λήψη σημαντικών αποφάσεων.

Η χρήση του ACS επιτρέπει στις εταιρείες να μειώσουν σημαντικά το λειτουργικό κόστος, να αυξήσουν τον όγκο παραγωγής χωρίς απώλεια ποιότητας και να αυξήσουν το επίπεδο ασφάλειας στην επιχείρηση, ελαχιστοποιώντας την επιρροή του ανθρώπινου παράγοντα, δηλαδή μειώνοντας τον αριθμό των σφαλμάτων στη διαδικασία παραγωγής. Τα πλεονεκτήματα της χρήσης ACS εξηγούν την αυξανόμενη δημοτικότητά τους σε όλους τους κλάδους.

Έτσι, σύμφωνα με την Fortune Business Insights, η παγκόσμια αγορά βιομηχανικού αυτοματισμού αποτιμήθηκε σε περίπου 206 δισεκατομμύρια δολάρια το 2022 και προβλέπεται να φτάσει τα 395 δισεκατομμύρια δολάρια έως το 2029, γεγονός που αντιστοιχεί σε σύνθετο ετήσιο ρυθμό ανάπτυξης σχεδόν 10%.

Αναμένεται ότι καινοτομίες όπως η ψηφιοποίηση, η εμφάνιση της ασύρματης τεχνολογίας 5G, η επέκταση της επαυξημένης πραγματικότητας (AR), η χρήση της τεχνολογίας ψηφιακού διδύμου και το βιομηχανικό διαδίκτυο των πραγμάτων (IIoT) θα επιταχύνουν περαιτέρω την ανάπτυξη της παγκόσμιας αγοράς βιομηχανικού αυτοματισμού.

Σήμερα, τα αυτοματοποιημένα συστήματα δεν χρησιμοποιούνται μόνο για τον έλεγχο βιομηχανικού εξοπλισμού. Τα ACS έχουν αποδειχθεί χρήσιμα στην ενέργεια, την εφοδιαστική, την ιατρική, την εκπαίδευση, τα συστήματα φωτισμού, τα συστήματα οδικής κυκλοφορίας και σχεδόν σε όλους τους τομείς της γεωργίας και της βιομηχανίας.

Επιπλέον, πολλά αυτοματοποιημένα συστήματα υποστηρίζουν λειτουργικότητα για τη συλλογή και επεξεργασία δεδομένων από την τοποθεσία. Αυτό επιταχύνει τη διαδικασία λήψης αποφάσεων και μειώνει περαιτέρω την ανθρώπινη εμπλοκή στις παραγωγικές λειτουργίες.

Ωστόσο, η σημαντική αύξηση της πολυπλοκότητας των Πληροφοριακών Συστημάτων στις βιομηχανικές επιχειρήσεις, καθώς και της αρχιτεκτονικής των λειτουργικών τους τεχνολογιών, συμπεριλαμβανομένων των ACS, έχει διευρύνει την κλίμακα των απειλών, η υλοποίηση των οποίων μπορεί να οδηγήσει σε καταστροφικές συνέπειες.

Γιατί χρειάζεστε Ασφάλεια Πληροφοριών στα ACS;

Η ψηφιοποίηση της βιομηχανίας χαρακτηρίζεται από υψηλό επίπεδο αυτοματισμού και αυξανόμενη συνδεσιμότητα με εξωτερικά δίκτυα, γεγονός που ανοίγει νέα τρωτά σημεία σε απειλές πληροφοριών: σαμποτάζ, κυβερνοεπιθέσεις, κλοπή εμπιστευτικών δεδομένων και ούτω καθεξής.  Όλα αυτά καθιστούν το ζήτημα της διασφάλισης της ασφάλειας των αυτοματοποιημένων συστημάτων ελέγχου και των δεδομένων που επεξεργάζονται στα ACS επίκαιρο.

Γιατί είναι απαραίτητο;

Όπως αναφέρθηκε παραπάνω, εκτός από την οικονομική και φήμηκή ζημία, οι κυβερνοεπιθέσεις και οι διαρροές δεδομένων σε αυτοματοποιημένα συστήματα ελέγχου μπορεί να προκαλέσουν σοβαρά, ενίοτε καταστροφικά συμβάντα (π.χ. διαρροές επικίνδυνων ουσιών στην ατμόσφαιρα, πυρκαγιές, εκρήξεις) με σοβαρές συνέπειες για τους εργαζομένους, τον πληθυσμό και το περιβάλλον. Ταυτόχρονα, πολλές επιχειρήσεις, συμπεριλαμβανομένων εκείνων στον τομέα της ενέργειας, αποτελούν εγκαταστάσεις κρίσιμης πληροφοριακής υποδομής (CII), και η διασφάλιση της ασφάλειας πληροφοριών τέτοιων επιχειρήσεων είναι υποχρεωτική εκ του νόμου. 

Οι διαρροές πληροφοριών σε ιδρύματα που επεξεργάζονται τεράστιους όγκους προσωπικών δεδομένων με τη βοήθεια αυτοματοποιημένων συστημάτων ελέγχου ενέχουν κίνδυνο οικονομικής και φήμηκής ζημίας. Προσωπικές, ενίοτε ευαίσθητες πληροφορίες χρηστών ή πολιτών παρουσιάζουν ιδιαίτερο ενδιαφέρον για εγκληματικές ομάδες. Οι εργαζόμενοι ενδέχεται να παρέχουν κατά λάθος πρόσβαση σε εμπιστευτικά δεδομένα σε τρίτους, είτε από λάθος είτε ως αποτέλεσμα επίθεσης phishing, είτε σκόπιμα, ενεργώντας για προσωπικό όφελος ή με κακόβουλη πρόθεση.

Οποιοδήποτε περιστατικό ασφάλειας πληροφοριών μπορεί να οδηγήσει σε διακοπή των τεχνολογικών διαδικασιών που διεξάγονται μέσω του ACS.

Ιδιαιτερότητες λειτουργίας των αυτοματοποιημένων συστημάτων ελέγχου στο πλαίσιο της Ασφάλειας Πληροφοριών

Τα περισσότερα ACS είναι εδαφικά κατανεμημένα και αλληλεπιδρούν μεταξύ τους μέσω ανταλλαγής μεγάλου όγκου δεδομένων.

Διακρίνονται τα ακόλουθα χαρακτηριστικά των κατανεμημένων ACS:

• χρησιμοποιείται μεγάλος αριθμός διαφορετικών μεθόδων μετάδοσης και αποθήκευσης πληροφοριών·

• δεδομένα από διαφορετικές πηγές συνδυάζονται σε βάσεις δεδομένων, με ορισμένα εγκατεστημένα σε κατανεμημένους κόμβους του δικτύου·

• οι πληροφορίες που επεξεργάζονται μέσω του ACS χρησιμοποιούνται από μεγάλο αριθμό χρηστών·

• σήμερα υπάρχει έντονη έλλειψη προσωπικού και εξειδικευμένου λογισμικού για την προστασία των ACS από κυβερνοαπειλές.

Όπως συζητήθηκε παραπάνω, οι επιχειρησιακές τεχνολογίες βελτιστοποιούν τις παραγωγικές διαδικασίες, ανοίγοντας παράλληλα νέα διανύσματα κυβερνοαπειλών. 

Ως εκ τούτου, τα ακόλουθα τρωτά σημεία του ACS αυξάνουν σημαντικά τους κινδύνους περιστατικών Ασφάλειας Πληροφοριών.

• Μεγάλη διάρκεια ζωής των συστημάτων ελέγχου. Συνήθως, τα συστήματα ελέγχου έχουν διάρκεια ζωής από 15 έως 30 έτη. Αυτό σημαίνει ότι ορισμένα συστήματα αναπτύχθηκαν πριν από περισσότερο από μια δεκαετία, και οι επιτιθέμενοι είχαν αρκετό χρόνο να μελετήσουν διεξοδικά όλα τα τρωτά σημεία.

• Απομακρυσμένη πρόσβαση. Η σύνδεση των ACS σε ασύρματα δίκτυα, καθώς και η δυνατότητα απομακρυσμένης σύνδεσης σε αυτά, έχει απλοποιήσει τις διαδικασίες διαχείρισης, διευρύνοντας σημαντικά το τοπίο απειλών. 

• Οι πληροφορίες σχετικά με τη λειτουργία των αυτοματοποιημένων συστημάτων είναι εύκολο να βρεθούν. Συνήθως, μεγάλος αριθμός ανθρώπων εργάζεται με τα συστήματα: μηχανικοί, χειριστές, διευθυντές, καθώς και ασκούμενοι και άλλοι ειδικοί. Αυτό αυξάνει σημαντικά την πιθανότητα διαρροής πληροφοριών σχετικά με τα αυτοματοποιημένα συστήματα, ιδίως σε σύγκριση με μια εποχή όπου η πρόσβαση στα συστήματα περιοριζόταν σε πολύ περιορισμένο αριθμό ατόμων που είχαν υπογράψει συμφωνίες μη αποκάλυψης.

• Ανθρώπινος παράγοντας. Αναφέρεται σε εργαζομένους που εσκεμμένα ή ακούσια παραβιάζουν την πολιτική ασφάλειας πληροφοριών της εταιρείας, για παράδειγμα, χρησιμοποιώντας μη ελεγμένα αφαιρούμενα μέσα κ.λπ.

• Φυσική πρόσβαση. Εάν τα μέτρα περιορισμού της φυσικής πρόσβασης στον εξοπλισμό είναι ανεπαρκή, υπάρχουν κίνδυνοι σαμποτάζ ή ακούσιας βλάβης του ACS.

Η συνεκτίμηση των τρωτών σημείων που περιγράφονται παραπάνω θα μειώσει σημαντικά τους κινδύνους απειλών κατά την οργάνωση του συστήματος Ασφάλειας Πληροφοριών στην επιχείρηση. Ταυτόχρονα, όπως δείχνει η πρακτική, οι περισσότερες επιχειρήσεις εστιάζουν στην προστασία από εξωτερικές απειλές και συχνά δεν δίνουν προσοχή στις απειλές που σχετίζονται με εσωτερικούς κινδύνους — διαρροές δεδομένων που προκαλούνται από εργαζομένους, αλλοίωση ή καταστροφή σημαντικών πληροφοριών, καθώς και σαμποτάζ ή ακούσια βλάβη του εξοπλισμού. Όπως δείχνει η πρακτική, οι εργαζόμενοι και τα στελέχη των οργανισμών είναι πιο συχνά οι υπεύθυνοι διαρροών. Επιπλέον, οι αντισυμβαλλόμενοι της εταιρείας συχνά διαπράττουν επίσης ενέργειες που οδηγούν σε μη εξουσιοδοτημένη διάδοση εμπιστευτικών πληροφοριών.

Γιατί συμβαίνει αυτό; 

Οι περισσότερες διαρροές σημαντικών πληροφοριών σχετικά με τη λειτουργία του ACS συνδέονται με κρίσιμα χαμηλό επίπεδο ενημερότητας σχετικά με τους κανόνες Ασφάλειας Πληροφοριών μεταξύ του προσωπικού. Οι εργαζόμενοι χρησιμοποιούν αδύναμους κωδικούς πρόσβασης, αποτυγχάνουν να αναγνωρίσουν διάφορα συστήματα απάτης, μεταβιβάζουν απρόσεκτα σημαντικές πληροφορίες και έγγραφα σε τρίτους και χρησιμοποιούν μη δοκιμασμένα αφαιρούμενα μέσα.

Αποτρέψτε τις διαρροές εμπιστευτικών πληροφοριών που προκαλούνται από εργαζομένους χρησιμοποιώντας το σύστημα Anexet DLP. Αξιολογήστε τις δυνατότητες του συστήματος στη δωρεάν 30ήμερη έκδοση.

Απειλές ασφάλειας πληροφοριών για το ACS

Τα Αυτοματοποιημένα Συστήματα Ελέγχου, συμπεριλαμβανομένων εκείνων που είναι εγκατεστημένα σε εγκαταστάσεις CII, είναι ιδιαίτερα ευαίσθητα ακόμη και στις πιο ελάχιστες απειλές Ασφάλειας Πληροφοριών, οι οποίες σε άλλους τομείς δεν θα θεωρούνταν παραβίαση.  Ταυτόχρονα, σήμερα παρατηρούμε έντονη έλλειψη προσωπικού και λογισμικού εξειδικευμένου στην ασφάλεια Πληροφοριακών Συστημάτων, και τα τρέχοντα μέτρα που λαμβάνονται στους οργανισμούς είναι στις περισσότερες περιπτώσεις αναξιόπιστα και ανίκανα να παρέχουν το κατάλληλο επίπεδο προστασίας. 

Κατά την οργάνωση ενός συστήματος Ασφάλειας Πληροφοριών, πολλοί εξακολουθούν να εστιάζουν κυρίως στην εφαρμογή συστημάτων ανίχνευσης και πρόληψης εισβολών. Ωστόσο, είναι σημαντικό να δίνεται προσοχή και σε άλλα διανύσματα επίθεσης.

Ας τα εξετάσουμε αναλυτικότερα.

Διανύσματα επίθεσης κατά αυτοματοποιημένων συστημάτων

1. Όχι πολύ καιρό πριν, η ασφάλεια πληροφοριών των ACS διασφαλιζόταν, μεταξύ άλλων, με τον περιορισμό της φυσικής πρόσβασης, δηλαδή με τη χρήση των λεγόμενων κενών αέρα (air gaps). Σήμερα, η πλειονότητα των ACS είναι συνδεδεμένα σε δίκτυα με τον έναν ή τον άλλο τρόπο για την επίλυση επιχειρησιακών εργασιών. Εάν ένας εισβολέας αποκτήσει πρόσβαση στο εταιρικό δίκτυο, μπορεί επίσης να εισέλθει στο τεχνολογικό δίκτυο του αυτοματοποιημένου συστήματος.

2. Αμέλεια. Χρήση μη δοκιμασμένων αφαιρούμενων μέσων και σύνδεση εξωτερικών μόντεμ. Τα μέσα ενδέχεται να είναι μολυσμένα με κακόβουλο λογισμικό, το μόντεμ μπορεί να επιτρέψει πρόσβαση από το τεχνολογικό δίκτυο στο δημόσιο διαδίκτυο, κάτι που δεν θα έπρεπε να συμβαίνει.

3. Αλυσίδες εφοδιασμού και εργολαβικοί οργανισμοί. Ένα ακόμη διάνυσμα επίθεσης είναι οι εργολαβικοί οργανισμοί που συντηρούν αυτοματοποιημένα συστήματα και εξοπλισμό επεξεργασίας και έχουν τη δυνατότητα να συνδέονται απομακρυσμένα με το ACS. Εάν οι εργολαβικοί οργανισμοί δεν διαθέτουν καλά αναπτυγμένο σύστημα Ασφάλειας Πληροφοριών, οι επιτιθέμενοι μπορούν να διεισδύσουν στο τεχνολογικό δίκτυο του ACS, παρακάμπτοντας όλα — ακόμη και τα πιο σχολαστικά — μέτρα ασφάλειας πληροφοριών.

Με βάση τα διανύσματα που περιγράφηκαν παραπάνω, μπορούμε να προσδιορίσουμε τις πιο συνηθισμένες απειλές Ασφάλειας Πληροφοριών για αυτοματοποιημένα συστήματα.

Απειλή №1. Παραβίαση της περιμέτρου του τεχνολογικού δικτύου. Τα περισσότερα ACS σχεδιάστηκαν με την παραδοχή ότι θα είναι απομονωμένα από το Διαδίκτυο και ακόμη και από εταιρικά δίκτυα. Ένα τέτοιο κενό αέρα είναι αρκετά αποτελεσματικό στην προστασία από κακόβουλες ενέργειες στα σημεία όπου συνήθως υλοποιούνται τα συμβάντα που οδηγούν σε περιστατικά: διακομιστές SCADA, σταθμοί εργασίας προσωπικού, προγραμματιζόμενοι λογικοί ελεγκτές κ.λπ.

Απειλή №2. Επιθέσεις σε λειτουργικά συστήματα και λογισμικό. Κατά κανόνα, αυτή η απειλή συνδέεται με παραβιάσεις της πολιτικής ασφάλειας από το προσωπικό της επιχείρησης: κλικ σε συνδέσμους phishing, χρήση μη καταχωρημένων αφαιρούμενων μέσων, εγκατάσταση αναξιόπιστου λογισμικού σε σταθμούς εργασίας, λειτουργία μη προστατευμένου συστήματος απομακρυσμένης πρόσβασης κ.λπ.

Για την ελαχιστοποίηση των επιπτώσεων της απειλής, συνιστάται η εφαρμογή συστήματος εκπαίδευσης προσωπικού στις βασικές αρχές της Ασφάλειας Πληροφοριών, καθώς και η έγκαιρη ενημέρωση του λογισμικού που χρησιμοποιείται στην επιχείρηση.

Απειλή №3. Διείσδυση μέσω απομακρυσμένης πρόσβασης. Τα σύγχρονα ACS συνδέονται όλο και περισσότερο στο παγκόσμιο δίκτυο, γεγονός που απλοποιεί σημαντικά τη διαδικασία διαχείρισης, αλλά ανοίγει νέους τρόπους μη εξουσιοδοτημένης πρόσβασης στην υποδομή της επιχείρησης. Ένα άλλο τρωτό σημείο που οδηγεί στην υλοποίηση αυτής της απειλής είναι η χρήση μη ασφαλών πρωτοκόλλων απομακρυσμένης σύνδεσης.

Απειλή №4. Παράνομη αποσύνδεση εξοπλισμού από το δίκτυο. Υλοποιείται όταν τα μέτρα περιορισμού της φυσικής πρόσβασης στα στοιχεία του ACS είναι ανεπαρκή.

Απειλή №5. Χρήση μη καταχωρημένου λογισμικού. Μη καταχωρημένο λογισμικό μπορεί να εγκατασταθεί από εργαζομένους που παραβιάζουν τους κανόνες Ασφάλειας Πληροφοριών της εταιρείας. Μη ασφαλές, μη επαληθευμένο λογισμικό, καθώς και τα στοιχεία του, ενδέχεται να περιέχουν τρωτά σημεία που παρέχουν σε κυβερνοεγκληματίες πρόσβαση στα στοιχεία του συστήματος.

Απειλή №6. Αποκάλυψη, απώλεια, μεταβίβαση πρόσβασης στο σύστημα. Συμβαίνει εξαιτίας του προσωπικού του οργανισμού. Τα δεδομένα εξουσιοδότησης μπορεί να μεταβιβαστούν σε τρίτους σκόπιμα ή λόγω λάθους.

Απειλή №7. Φυσική βλάβη ή καταστροφή στοιχείων συστήματος. Υλοποιείται σε περίπτωση ανεπαρκών μέτρων περιορισμού της φυσικής πρόσβασης στα στοιχεία του ACS.

Απειλή №8. Στρατολόγηση εργαζομένων με ορισμένη εξουσία ή πρόσβαση σε προστατευμένες πληροφορίες. Μπορεί να υλοποιηθεί μέσω εκβιασμού, δωροδοκίας κ.λπ.

Απειλή №9. Κλοπή μέσων αποθήκευσης: δίσκων, φλας μνήμης, συσκευών με εσωτερική μνήμη και ολόκληρων υπολογιστών.

Απειλή №10. Χρήση υπολειπόμενων πληροφοριών από τη RAM και εξωτερικές συσκευές αποθήκευσης, καθώς και από τομείς της RAM που χρησιμοποιούνται από το λειτουργικό σύστημα.

Απειλή №11. Κλοπή χρησιμοποιημένων φορέων δεδομένων που δεν έχουν καταστραφεί εγκαίρως σύμφωνα με τους κανονισμούς: διάφορα έγγραφα, φλας μνήμης, μαγνητικοί δίσκοι κ.λπ.

Απειλή №12. Χρήση συσκευών υποκλοπής και μέσων παρακολούθησης, επιτήρησης, μη εξουσιοδοτημένης φωτογράφισης και βιντεοσκόπησης.

Απειλή №13. Εισαγωγή εσωτερικών ή πρακτόρων στο προσωπικό, με επακόλουθη κλοπή ή σαμποτάζ προστατευμένων πληροφοριών.

Απειλή №14. Διάφορες ενέργειες που στοχεύουν στο σαμποτάζ της λειτουργίας της επιχείρησης, π.χ. δημιουργία τεταμένης ατμόσφαιρας στην ομάδα από μη πιστούς εργαζομένους, απεργίες, καθώς και αλλαγές στους τρόπους λειτουργίας των αυτοματοποιημένων συστημάτων ελέγχου, εγκατάσταση εξοπλισμού που δημιουργεί ραδιοπαρεμβολές στις συχνότητες στις οποίες λειτουργούν τα αυτοματοποιημένα συστήματα.

Απειλή №15. Υποκλοπή πληροφοριών που μεταδίδονται μέσω ηλεκτρομαγνητικών, ακουστικών και άλλων διαύλων επικοινωνίας.

Σημαντικό! Κατά κανόνα, για να επιτύχουν τον στόχο τους, οι επιτιθέμενοι χρησιμοποιούν όχι έναν, αλλά αρκετούς τρόπους διείσδυσης στο σύστημα ταυτόχρονα.

Όπως φαίνεται από τη λίστα που περιγράφηκε παραπάνω, οι περισσότερες απειλές ασφάλειας πληροφοριών για αυτοματοποιημένα συστήματα βασίζονται στον ανθρώπινο παράγοντα και έχουν σκόπιμο χαρακτήρα. Γι' αυτό, κατά την οργάνωση του συστήματος ασφάλειας πληροφοριών για αυτοματοποιημένα συστήματα, είναι σκόπιμο να δίνεται προσοχή όχι μόνο σε μέτρα προστασίας από εξωτερικές απειλές, αλλά και στην προστασία των συστημάτων από ακούσια βλάβη και σαμποτάζ, καθώς και των δεδομένων που επεξεργάζονται σε αυτά από διαρροή — εξαιτίας των εργαζομένων.

---

Προστατέψτε τα δεδομένα σας από διαρροή, αλλοίωση και καταστροφή με το Anexet DLP.

---

Πραγματικό περιστατικό σε ACS: απώλεια 1.000.000 δολαρίων στην EnerVest λόγω σαμποτάζ

Ένας μηχανικός δικτύου της εταιρείας ενέργειας EnerVest, με έδρα τη Δυτική Βιρτζίνια, έμαθε ότι επρόκειτο να απολυθεί και επανέφερε όλους τους διακομιστές δικτύου στις εργοστασιακές ρυθμίσεις, ενώ απενεργοποίησε τα απομακρυσμένα αντίγραφα ασφαλείας. Είναι γνωστό ότι ο Mitchell αντιμετώπισε ποινική δίωξη για το αδίκημα. Παρ' όλα αυτά, η EnerVest δεν κατάφερε να διεξάγει δραστηριότητες για 30 ημέρες και υπέστη ζημίες άνω του 1 εκατομμυρίου δολαρίων.

Μέτρα για τη διασφάλιση της ασφάλειας του ACS

Υπάρχουν τρεις τύποι μέτρων για τη διασφάλιση της ασφάλειας των αυτοματοποιημένων συστημάτων: φυσικά, οργανωτικά και μέτρα λογισμικού και υλικού.

Τα οργανωτικά μέτρα στοχεύουν στην εξομάλυνση της επίδρασης του ανθρώπινου παράγοντα στην Ασφάλεια Πληροφοριών:

• ανάπτυξη, έγκριση και εφαρμογή της Πολιτικής Ασφάλειας (εφεξής — ΠΑ)·

• διορισμός υπευθύνων για τη διασφάλιση της Ασφάλειας Πληροφοριών·

• οριοθέτηση της πρόσβασης των εργαζομένων στο ACS και τα στοιχεία του.

Διασφάλιση φυσικής προστασίας

Περιορισμός της πρόσβασης στον εξοπλισμό και τα στοιχεία του ACS, στους σταθμούς εργασίας μέσω περιφράξεων, συστημάτων ελέγχου πρόσβασης και βιντεοεπιτήρησης. Εγκατάσταση σημείων ελέγχου και συναγερμών ασφαλείας. Διασφάλιση της ασφάλειας των στοιχείων του συστήματος σε περίπτωση φυσικών καταστροφών: πυρκαγιές, σεισμοί, πλημμύρες κ.λπ.

Κρυπτογράφηση δεδομένων

Χρήση κρυπτογραφικών μεθόδων για την προστασία των μεταδιδόμενων και αποθηκευμένων δεδομένων από μη εξουσιοδοτημένη πρόσβαση.

Δημιουργία αντιγράφων ασφαλείας

Δημιουργία αντιγράφων ασφαλείας κρίσιμων δεδομένων και λογισμικού για ταχεία ανάκτηση σε περίπτωση βλαβών, σαμποτάζ ή επιθέσεων.

Έγκαιρες ενημερώσεις λογισμικού

Εγκατάσταση διορθώσεων και ενημερώσεων για την αντιμετώπιση τρωτών σημείων και τη βελτίωση της ασφάλειας του συστήματος.

Παρακολούθηση και έλεγχος

Συλλογή και ανάλυση πληροφοριών συμβάντων συστήματος για τον εντοπισμό ύποπτης δραστηριότητας και πιθανών απειλών.

Εκπαίδευση προσωπικού 

Διεξαγωγή των λεγόμενων κύκλων κυβερνοεκπαίδευσης, σεμιναρίων και εργαστηρίων σχετικά με ζητήματα Ασφάλειας Πληροφοριών για το προσωπικό που εργάζεται με ACS.

Χρήση προγραμμάτων προστασίας από ιούς και άλλων εργαλείων κατά κακόβουλου λογισμικού 

Είναι απαραίτητο να αποτραπεί η μόλυνση του ACS από ιούς και άλλα κακόβουλα προγράμματα.

Κατά την παροχή μέτρων προστασίας για αυτοματοποιημένα συστήματα, είναι σημαντικό να λαμβάνονται υπόψη οι απαιτήσεις που περιγράφονται στις κανονιστικές νομικές πράξεις των ρυθμιστικών αρχών, καθώς και να στηρίζεται κανείς σε παγκόσμια πρότυπα ασφάλειας, τα οποία θα εξετάσουμε παρακάτω.

Η οικογένεια προτύπων IEC 62443

Τα πρότυπα βασίζονται σε μια προσέγγιση προσανατολισμένη στον κίνδυνο και θεσπίζουν απαιτήσεις για την ασφάλεια των βιομηχανικών συστημάτων ελέγχου. Τα έγγραφα περιγράφουν την ασφάλεια πληροφοριών ως ένα σύνολο ενεργειών που πρέπει να διεξάγονται τακτικά σε όλα τα στάδια του κύκλου ζωής ενός ACS.

Εν κατακλείδι

Κατά τη διασφάλιση της Ασφάλειας Πληροφοριών των ACS, είναι σημαντικό να εφαρμόζονται μέτρα αντιμετώπισης όχι μόνο εξωτερικών αλλά και εσωτερικών απειλών. Όπως δείχνει η πρακτική, η ανθρώπινη δραστηριότητα ενέχει τον μεγαλύτερο κίνδυνο για τα αυτοματοποιημένα συστήματα ελέγχου: αμέλεια εργαζομένων κατά την εκτέλεση εργασιακών καθηκόντων, δραστηριότητες εσωτερικών ατόμων και εργαζομένων μη πιστών στον οργανισμό, βιομηχανική κατασκοπεία κ.λπ.

Ταυτόχρονα, οι δυνητικοί κίνδυνοι για το περιβάλλον και τους πολίτες που προκαλούνται από τη διακοπή τεχνολογικών διαδικασιών ή τη βλάβη εξοπλισμού σε επιχειρήσεις ενδέχεται να προσελκύσουν το ενδιαφέρον των υπηρεσιών ξένων χωρών, ιδίως στη σημερινή γεωπολιτική κατάσταση στον κόσμο. Αυτό καθιστά το ζήτημα της διασφάλισης της ασφάλειας πληροφοριών των αυτοματοποιημένων συστημάτων ιδιαίτερα επίκαιρο.