چالش امنیت سایبری در محیطهای صنعتی و شبکههای OT
یک مجتمع بزرگ فولاد و پتروشیمی با شبکههای توزیعشده SCADA، کنترلکنندههای برنامهپذیر (PLC) و ایستگاههای مهندسی حساس، به دلیل ماهیت خطوط تولید پیوسته امکان قطعی شبکه یا نصب نرمافزارهای سنگین را نداشت. ورود فلشمموریهای پیمانکاران و اتصال سیستمهای مانیتورینگ خارجی، ریسک نفوذ بدافزارهای صنعتی مانند استاکسنت و بدافزارهای تخریبکننده خط تولید را به شدت افزایش داده بود.
راهکار تخصصی فدک رایان با Kaspersky KICS
متخصصان امنیت صنعتی فدک رایان راهکار جامع Kaspersky Industrial CyberSecurity (KICS) را در دو لایه پیادهسازی کردند:
- KICS for Nodes: ایمنسازی ایستگاههای اپراتوری و HMI بدون اثر منفی بر عملکرد سیستمهای بلادرنگ (Real-time).
- KICS for Networks: پایش عمیق ترافیک صنعتی و بررسی بستههای پروتکلهای Modbus, Profinet و IEC-104 به صورت کاملاً غیرفعال (Passive Monitoring).
- اعمال سیاستهای سختگیرانه کنترل دستگاههای جانبی (Device Control) و فهرست سفید برنامهها (Default Deny).
نتایج و دستاوردهای پروژه
📊 نتایج عملکردی در طول ۱۲ ماه پایش:
- صفر دقیقه توقف خط تولید (Zero Downtime): به دلیل سازگاری کامل با استانداردهای اتوماسیون صنعتی.
- شناسایی و مهار ۴۷ مورد تلاش برای اتصال تجهیزات غیرمجاز: به شبکههای ایزوله صنعتی.
- انطباق کامل با الزامات پدافند غیرعامل و دستورالعملهای افتا: در سطح زیرساختهای حیاتی ملی.