OT مخفف چه رشته ای است؟

اهمیت حفاظت از شبکه فناوری عملیاتی OT 

اهمیت امنیت شبکه OT بر هیچ کس پوشیده نیست. در کارخانجات تولیدی به ازای هر دقیقه‌ای که زیرساخت OT از دسترس خارج شود، ضررهای مالی فراوانی به آن کارخانه زده می‌شود. در کارخانجات حیاتی‌تر همانند کارخانجات تولیدکننده انرژی شبکه‌های OT حساس‌تر از هر جای دیگر هستند. بدون شبکه OT، نفت، گاز و برقی وجود نخواهد داشت و این به معنی است که حمله سایبری به یک زیرساخت حساس باعث از کار افتادن سایر صنایع نیز خواهد شد.

حفاظت از شبکه OT‌ به حدی اهمیت دارد که وقتی سیستم‌های IT‌ یک شرکت مرتبط با خط لوله نفت در تگزاس آمریکا دچار آلودگی به باج‌افزار شد، آن شرکت کلیه سیستم‌های OT خود را خاموش و عملا روال تولید نفت را متوقف کرد تا از نشت بدافزار به شبکه‌های OT جلوگیری شود. هزینه این حمله باج‌افزاری حدود ۴.۴ میلیون دلار بود که به نویسنده باج‌افزار پرداخت شد. گذشته از این، میلیون‌ها دلار به خاطر عدم تولید نفت در زمان آلودگی از دست رفت.

عموما شبکه‌های OT و شبکه‌های IT به علت مسائل امنیتی و زیرساختی، به صورت فیزیکی و منطقی از یک دیگر جدا می‌شوند. در واقع، شبکه‌های OT نوعی شبکه Airgap محسوب می‌شوند اما در شبکه‌های Airgap نیز تیم‌های IT، تیم‌های OT، مهندسین و پیمان‌کاران، دسترسی فیزیکی به شبکه دارند تا بتوانند عملیات مرسوم، نگهداری، بازرسی، بروزرسانی و مدیریت این سیستم‌ها را انجام دهند. این دسترسی فیزیکی با ریسک‌های امنیتی فراوانی همراه است. از جمله این ریسک‌های امنیتی می‌توان به باج‌افزار، بدافزار، بات‌نت، کرم و به طور کلی هر نوع حمله‌ای که بتواند از طریق فایل‌ها یا تجهیزات قابل حمل (همانند CD ،DVD ،USB و HDD) منتقل شود، اشاره کرد. 

تاکنون حملات زیادی به شبکه‌های OT رخ داده که نقطه مشترک اکثریت آن‌ها سوء استفاده از تجهیزات USB‌ بوده است. در زیر، چندین نمونه حمله به شبکه‌های OT آورده شده است:

• یک شرکت پیمانکار نظامی ایتالیایی با نام Leonardo S.p.A در سال ۲۰۲۰ مورد نفوذ قرار گرفت و بیش از ۱۰ گیگابایت از اطلاعاتش از طریق یک USB آلوده به سرقت رفت.
• در سال ۲۰۱۷ یکی از کارخانجات حساس خاورمیانه به بدافزار Cooperfield‌ آلوده شد. یکی از کارمندان این کارخانه فیلم La La Land (که در آن زمان فیلم محبوبی بود) را از طریق یک وبسایت آلوده به Cooperfield دانلود و آن را به یک USB کپی کرد و سپس، این فیلم را روی یکی از رایانه‌های متصل به شبکه OT کارخانه تماشا کرد که همین موضوع باعث آلودگی کارخانه شد .
• در سال ۲۰۲۰ پلیس FBI‌ هشدار داد که گروه هک FIN7 تعداد زیادی USB آلوده را به صورت هدیه یا با تخفیف به کارمندان ادرات و کارخانجات حساس ارسال کرده است.
• بدافزار استاکس‌نت از طریق USB آلوده وارد شبکه OT سازمان انرژی اتمی ایران شد.
• در سال ۲۰۱۵ کسپرسکی گزارش داد که گروه هک Equation وابسته به NSA آمریکا بدافزاری با نام Fanny طراحی کرده که از طریق USB آلوده توانسته است شبکه OT برخی از صنایع حساس ایران را آلوده کند.

بررسی دقیق تاریخچه حمله به شبکه‌های OT نشان می‌دهد که عموما جاسوسان یا عوامل بیگانه داخل کارخانه بسیار علاقه‌مندند که از روش‌های مبتنی بر USB‌ برای حمله استفاده کنند زیرا می‌توانند اینطور وانمود کنند که نصب بدافزار بر روی USB‌ به خاطر اشتباه یک کارمند یا کارگر ساده انجام شده است. حتی اگر شبکه OT شما به طور کامل ایزوله باشد، باز هم تا زمانی که کنترل دقیقی بر روال ورود دستگاه‌های USB به شبکه‌های حساس خود نداشته باشید، راه نفوذ به شبکه OT‌ بر روی جاسوسان و سارقان باز را باز گذاشته‌اید. وقتی حملات سایبری می‌توانند به قیمت از کار افتادن خطوط تولید و چرخه‌های تأمین تمام شوند، آنگاه به نظر شما هزینه عدم رعایت استانداردهای امنیتی چقدر می‌تواند باشد؟ 

فاصله بین شبکه‌های IT و OT به تدریج در حال کم‌رنگ‌تر شدن است. با این حال، هرگز نباید از جداسازی این شبکه‌ها غافل شوید. بهترین راه برای اجرای این جداسازی استفاده از یک سخت‌افزار جداکننده همانند کیوسک امن سایبرنو است. با استفاده از وب سایت رسمی فدک رایان  و ارتباط با تیم تخصصی آن می‌توانید راه اصلی نفوذ به شبکه OT سازمان خود را ببندید.