امنیت سایبری در صنعت برق؛ نقش فایروال صنعتی در حفاظت از شبکه‌های OT

یکی از چالش‌های اصلی، ارتباط میان شبکه‌های سازمانی IT و شبکه‌های کنترلی OT است. اگر این ارتباطات بدون جداسازی و کنترل مناسب برقرار شوند، ممکن است تهدید از یک بخش به بخش‌های عملیاتی منتقل شود.

دسترسی پیمانکاران و تیم‌های تعمیر و نگهداری نیز به کنترل دقیق نیاز دارد. مشخص بودن هویت کاربر، محدوده دسترسی، زمان اتصال و ثبت فعالیت‌ها، از عوامل مهم در مدیریت این ارتباطات است.

از دیگر چالش‌ها می‌توان به موارد زیر اشاره کرد:

• استفاده از تجهیزات قدیمی با امکانات امنیتی محدود؛

• تنظیمات نادرست یا دسترسی‌های بیش از نیاز کاربران؛

• اتصال تجهیزات و رایانه‌های غیرمجاز به شبکه کنترل؛

• نبود دید کافی نسبت به ترافیک و ارتباطات تجهیزات؛

• تنوع پروتکل‌های صنعتی و دشواری تحلیل فرمان‌های آن‌ها؛

• احتمال ارسال فرمان غیرمجاز یا تغییر ناخواسته تنظیمات تجهیزات.

مدیریت این ریسک‌ها به مجموعه‌ای از اقدامات فنی و اجرایی نیاز دارد؛ از شناسایی دارایی‌ها و تفکیک شبکه تا کنترل دسترسی و پایش مستمر.