Роҳҳои ҳифзи нерӯгоҳҳои барқи атомӣ аз таҳдидҳои киберӣ

Роҳҳои ҳифзи нерӯгоҳҳои барқи атомӣ аз таҳдидҳои киберӣ
Роҳҳои ҳифзи нерӯгоҳҳои барқи атомӣ аз таҳдидҳои киберӣ

Касперский аз худи аввал усули бехатари мухофизати станцияхои электрикии атомиро кор карда баромад. Системаҳои назорати саноатӣ (ICS) барои идора кардани инфрасохтори муосири муҳим, аз ҷумла нерӯгоҳҳои барқӣ ва нерӯгоҳҳои атомӣ истифода мешаванд. Ин объектҳо бо хатари доимии ҳамлаҳои киберӣ кор мекунанд. Тибқи оморе, ки Kaspersky ICS CERT дар Cyber ​​​​Security Weekend – META 2023 эълон кардааст, дар семоҳаи аввали соли 2023 ҳамла ба 35,7 дарсади компютерҳои ICS дар Туркия ошкор шудааст, ки нисбат ба семоҳаи аввали соли 2022 7,6 дарсад бештар аст. Бештар. Барои ҳифзи нерӯгоҳҳои барқи атомӣ аз таҳдидҳои киберӣ, Касперский як усули беназири тарҳрезии бехатарро таҳия кардааст, ки эҳтимолияти ҳамлаҳои кибериро, ки ба инфрасохтор таъсир мерасонад, аз байн мебарад.

Равиши тарҳрезии бехатари Касперский истифодаи навъҳои гуногуни ҳалли киберамният дар нерӯгоҳҳои барқи атомиро дар бар мегирад, аз ҷумла деворҳои шабакавӣ, диодҳои додаҳо, ҳалли мониторинг, системаҳои ошкоркунии ҳамла, ҳифзи нуқтаи ниҳоӣ, технологияи амалиётӣ ва амнияти киберии IoT ва амнияти киберӣ барои шабакаҳо ва гиреҳҳо. равиши тарроҳӣ маънои бунёди як системаи (ё иншоот) аз IT дастгирӣшавандаро дорад, то аз дастрасии кибер-ҳамлаҳои зараровар ба дастгоҳҳо, додаҳо ва инфрасохтори пайваст муҳофизат карда шавад. Ин равиш ба амнияти хоси система такя мекунад. Зеро система бояд дар тӯли тамоми умри худ дар ҳолати амн ва амн бимонад ва арзиши ҳифзи сифати баландро коҳиш диҳад.

Касперский маҷмӯи пурраи ҳуҷҷатҳоро барои татбиқи инфрасохтори бехатари IT аз тарҳрезӣ дар нерӯгоҳҳои атомӣ таҳия кардааст. Равиши идоракунии хавфҳои Касперский интихоби пудратчиён, таҷҳизот, сахтафзор ва нармафзорро дар бар мегирад ва тактика ва усулҳои мавҷудаи ҳамла, инчунин таҳдидҳои нави компютериро ба назар мегирад. Ҳуҷҷатҳо тавсифи меъмории нерӯгоҳи барқи атомии IT, тавсияҳои дахлдор ва таъмини амнияти киберӣ ва иттилоотиро дар тӯли давраи тӯлонии ҳаёти нерӯгоҳҳои атомӣ дар бар мегирад.

Муносибат ба мухофизати станцияхои электрикии атомй

Екатерина Рудина, роҳбари гурӯҳи таҳлили амният дар Kaspersky ICS CERT, гуфт: “Мо қарорҳои муҳофизатиро истифода мебарем, ки маъмулан дар компютери мо дар хона ё дар офис “дар боло” ё “плагинҳо” ҷойгиранд. Инҳо кори хубе мекунанд, ки моро аз ин сатҳи ҳамла муҳофизат кунанд. Аммо дар мавриди нерӯгоҳҳои барқии атомӣ бояд муносибат ба ҳифзи онҳо гуногун бошад. Амнияти ҳастаӣ ва радиатсионӣ бо мавҷудияти иншоот, таъмини боэътимоди нерӯи барқ, амнияти киберӣ ва дигар омилҳо муайян карда мешавад. Мухофизати станцияхои электрикии атомй бояд дар мархалахои аввали лоихакашии станция ба таври комплекс ба накша гирифта шавад. Бархӯрди Касперский ба киберамнияти нерӯгоҳи атомӣ ба ҳама стандартҳо ва тавсияҳои созмонҳои байналмилалӣ, аз ҷумла Оҷонси Байналмилалии Энержии Атомӣ (МАГАТЭ) мувофиқат мекунад.

Коршиносони Kaspersky тавсияҳо доданд (ҳатто агар бо дарназардошти амният тарҳрезӣ нашуда бошанд ҳам) барои ҳифзи нерӯгоҳҳои барқӣ ва дигар инфрасохтори муҳим аз таҳдидҳои гуногун:

Барои муайян ва рафъи мушкилоти эҳтимолии киберамният арзёбии мунтазами амнияти системаҳои технологияи амалиётӣ анҷом диҳед.

Барои ҷузъҳои асосии шабакаи OT сари вақт навсозӣ кунед. Татбиқи навсозиҳо ва часбҳои амниятӣ ё татбиқи чораҳои ислоҳӣ ҳарчи зудтар аз ҷиҳати техникӣ барои пешгирии ҳодисаҳои бузурге муҳим аст, ки дар натиҷаи қатъ шудани истеҳсолот миллионҳо доллар арзиш дошта метавонанд.

Таъсис додани арзёбии доимии осебпазирӣ ва санҷиш барои гузоштани замина барои раванди самараноки идоракунии осебпазирӣ. Шумо метавонед бо иттилооти ҳамаҷониба ва саривақтӣ аз каналҳои иттилоотии осебпазирии ICS-и Kaspersky ICS CERT бохабар бошед.

Системаҳои автоматикунонии саноатӣ ва назоратиро бо экосистемаи маҳсулоти фармоишӣ, сертификатсияшуда ва ба таври маҳаллӣ ҳамгирошуда ва хидматҳои ҳамаҷониба муҳофизат кунед. Қарорҳои махсусгардонидашуда ба монанди Kaspersky Industrial CyberSecurity метавонанд як воситаи муассир барои ошкор ва вокуниш ба ҳамлаҳои киберӣ бар зидди муҳити саноатӣ гарданд.

Барои маълумоти иловагӣ барои маркази амалиёти амниятии худ, гузоришҳои таҳлилиро дар бораи таҳдидҳои ICS ва каналҳои таҳдид дар Kaspersky Threat Intelligence Portal баррасӣ кунед.

Вокуниш ба таҳдидҳои нав ва пешрафтаи шубҳанокро тавассути таҳия ва таҳкими қобилиятҳои пешгирӣ, ошкор ва вокуниш ба ҳодисаҳои дастаҳои худ такмил диҳед. Омӯзиши бахшидашуда оид ба амнияти ОТ барои гурӯҳҳои амнияти IT ва кормандони ОТ яке аз тадбирҳои калидӣ барои ноил шудан ба ин аст.