زیرساخت‌های حیاتی در حال حاضر با تهدیدات فزاینده‌ای از سوی گروه‌های مورد حمایت دولت‌ها (Nation-State Groups) و حملات مبتنی بر هوش مصنوعی (AI) مواجه هستند. بر اساس گزارش‌های اخیر، آژانس‌های امنیتی پیشرو مانند CISA به سازمان‌های فعال در این حوزه توصیه کرده‌اند که برای محافظت از خدمات ضروری، تدابیر سخت‌گیرانه‌تری را اتخاذ کنند.
تغییر استراتژی عوامل تهدید
کارشناسان مشاهده کرده‌اند که بسیاری از گروه‌های هکری دولتی، تمرکز خود را از جاسوسی سایبری (Cyber Espionage) مخفیانه به حملات تخریبی تغییر داده‌اند که هدف آن‌ها مختل کردن عملیات سازمان‌های هدف است. این سازمان‌ها به دلیل پیچیدگی محیط‌های عملیاتی و تلاقی فناوری اطلاعات (IT) و فناوری عملیاتی (OT)، در معرض ریسک بیشتری قرار دارند.
امنیت سیستم‌های OT و توصیه‌های بین‌المللی
به دلیل ماهیت حساس زیرساخت‌های ملی، CISA و آژانس‌های امنیتی کشورهای استرالیا، کانادا، آلمان، هلند، نیوزیلند و بریتانیا راهنمای مشترکی برای حفاظت از سیستم‌های OT منتشر کرده‌اند. در این راهنما تأکید شده است که اتصالات ناامن OT، هدف اصلی بازیگران فرصت‌طلب و عاملان پیشرفته دولتی است.
- بهبود اتصال امن: تقویت امنیت اتصالات OT می‌تواند هزینه حملات را برای مهاجمان افزایش داده و مانع از ایجاد آسیب‌های فیزیکی و زیست‌محیطی شود.
- مدیریت دارایی‌ها: شناسایی دقیق تجهیزات شبکه برای جلوگیری از وجود نقاط کور امنیتی.
تحلیل حملات گروه‌های APT
گزارش‌های مشترک نشان می‌دهد که گروه‌های تهدید پیشرفته (APT) مرتبط با دولت‌ها، تجهیزات OT متصل به اینترنت مانند کنترل‌کننده‌های منطقی قابل برنامه‌ریزی (PLC) را هدف قرار داده‌اند. این حملات منجر به دستکاری داده‌های نمایش داده شده در رابط‌های انسان و ماشین (HMI) و سیستم‌های نظارت و کنترل (SCADA) شده است.
به طور خاص، تاکتیک‌ها، تکنیک‌ها و رویه‌های (TTPs) مورد استفاده توسط گروهی مانند CyberAv3ngers نشان‌دهنده تلاش برای ایجاد اختلال در بخش‌های آب، انرژی و تأسیسات دولتی است. این حملات منجر به خسارات مالی و اختلال در عملیات سازمان‌های هدف شده است.
چالش‌های هوش مصنوعی در محیط‌های صنعتی
استفاده از هوش مصنوعی توسط مهاجمان، حملات را سریع‌تر، هوشمندتر و پیش‌بینی‌ناپذیرتر کرده است. در محیط‌های OT، این تهدیدات به دلیل عوامل زیر تشدید می‌شوند:
- فقدان پروتکل‌های استاندارد: بسیاری از سیستم‌های قدیمی (Legacy) فاقد پروتکل‌هایی مانند SNMP هستند و به سختی توسط ابزارهای مدرن شناسایی می‌شوند.
- حساسیت به اسکن فعال: اسکن‌های امنیتی فعال ممکن است باعث کرش کردن سیستم‌های قدیمی و توقف خدمات ضروری شود.
- پراکندگی فیزیکی: تجهیزات OT معمولاً در مکان‌های متفرق مانند پست‌های برق یا دکل‌های نفتی مستقر هستند و نظارت بر آن‌ها دشوار است.
این شکاف‌ها در دیدرسی (Visibility) دارایی‌ها، ریسک بزرگی ایجاد می‌کند زیرا سیستم‌های شناسایی‌نشده ممکن است به طور منظم پچ (Patch) نشوند و به راحتی توسط ابزارهای AI مهاجمان برای نقشه‌برداری از محیط و یافتن نقاط آسیب‌پذیر مورد استفاده قرار گیرند.
