शारीरिक सुरक्षा के लिए खतरे के रूप में औद्योगिक उद्यमों पर हमला करने वाले वायरस

सभी को नमस्कार! आज हम विशेष रूप से रिवर्स इंजीनियरिंग पाठ्यक्रम के छात्रों के लिए अनुवादित एक लेख साझा कर रहे हैं। चलो चलते हैं।



हम एक ऐसी दुनिया में रहते हैं जहाँ रोबोट को नियंत्रित करने वाले कंप्यूटरों द्वारा अधिक से अधिक विनिर्माण प्रक्रियाओं को नियंत्रित किया जाता है। शायद यह काम करने का एक सुरक्षित और प्रभावी तरीका लगता है, क्योंकि यह मानव कारक को उत्पादन से बाहर करता है, हालांकि, अगर कोई हमलावर उत्पादन सर्वरों से समझौता करने का फैसला करता है तो क्या होता है?

काम की प्रक्रियाओं को रोकने के लिए अन्य परिदृश्यों पर विचार करें: क्या उत्पादन को रोक सकते हैं? क्या एक बॉटनेट उत्पादन प्रक्रियाओं को नियंत्रित कर सकता है और रोबोट को कुछ और डिजाइन करने का निर्देश दे सकता है? क्या आपातकालीन योजनाओं पर ध्यान दिया जाता है कि एक ही समय में कई प्रणालियों पर हमला हो सकता है?

किसी भी स्थिति में, इनमें से प्रत्येक परिदृश्य केवल व्यवसाय के लिए हानिकारक है। जब साइबर खतरा वास्तविक भौतिक खतरे में बदल जाता है तो क्या होता है? विनिर्माण क्षेत्र में, यह अधिक संभावना है कि मैलवेयर न केवल डेटा और सिस्टम को नुकसान पहुंचाएगा, बल्कि कार्य क्षमता भी।

उद्योग इससे कैसे संबंधित है?

औद्योगिक क्षेत्र पर अपनी एक टिप्पणी में, डेलोइट ने मार्च 2019 में कहा कि एक सुरक्षा विश्लेषण के दौरान, वे अक्सर निम्नलिखित सुनते हैं:

• कोई हमें क्यों फटाएगा? हम परमाणु ऊर्जा संयंत्र नहीं हैं।
• हमारे ऑपरेटिंग सिस्टम इंटरनेट से भी नहीं जुड़े हैं, इसके बारे में क्या चिंता है?

कहने की जरूरत नहीं है कि रिट्रीट के माध्यम से सुरक्षा अब एक प्रभावी रणनीति नहीं है, लेकिन मुझे यह कहने में खुशी होगी। सौभाग्य से, डेलॉइट ने यह भी नोट किया कि ऑपरेटिंग टेक्नोलॉजी (ओटी) सिस्टम की सुरक्षा ने आखिरकार बहुत जरूरी ध्यान आकर्षित किया है।

अंत में, हमले को अधिक नुकसान करने के लिए ध्यान केंद्रित करने की आवश्यकता नहीं है। और आंतरिक नेटवर्क से खतरे आ सकते हैं; वे हमेशा इंटरनेट एक्सेस पर निर्भर नहीं होते हैं।

एक हालिया उदाहरण, जिसमें बड़े औद्योगिक उद्यमों में सुरक्षाकर्मियों को भयभीत होना चाहिए था, लॉकरगोगा रैंसमवेयर वायरस की हत्या थी, जिसे नॉर्वेजियन अल्युमीनियम निर्माता कोरियाई हाइड्रो ने झेला था। नतीजतन, कंपनी के कुछ संयंत्रों को मैनुअल नियंत्रण पर स्विच करने के लिए मजबूर किया गया था।

खतरा क्या है?

यदि मैलवेयर उत्पादन के संगठन को बाधित करता है और कुछ प्रक्रियाओं को नियंत्रित करता है, तो औद्योगिक उद्यम के अंदर और बाहर शारीरिक सुरक्षा के लिए कुछ तत्काल खतरे हैं। वे शामिल हैं:

• अत्यधिक तापमान । उच्च तापमान उत्पादन प्रक्रिया की प्रत्यक्ष स्थिति या इसके दुष्प्रभाव हो सकते हैं। दोनों मामलों में, गर्मी को नियंत्रित किया जाना चाहिए, क्योंकि ऊंचा तापमान केवल उन कमरों में बनाए रखा जा सकता है जो इसके लिए डिज़ाइन किए गए हैं। यदि नियंत्रण विफल हो जाता है या गर्मी विशेष रूप से सुसज्जित कमरे के बाहर होती है, तो आग, फिर से जलना या अन्य गंभीर परिणाम हो सकते हैं।
• रेडियोधर्मिता । हम लगातार आश्वस्त हैं कि परमाणु ऊर्जा संयंत्र सुरक्षित हैं, लेकिन इस बारे में फुकुशिमा और चेरनोबिल के पास रहने वाले लोगों को बताएं। जून 2017 में, लाका फाउंडेशन ने लगभग 1,000 घटनाओं और दुर्घटनाओं (या आपातकालीन स्थिति के करीब) (https://www.laka.org/nieuws/2017/laka-releases-iaea-list-with-near- की रिपोर्टों की एक सूची प्रकाशित की। परमाणु ऊर्जा संयंत्रों और अन्य परमाणु सुविधाओं में दुर्घटनाओं में परमाणु ऊर्जा-स्टेशनों -7144)। 1990 के बाद से ऐसी रिपोर्टें अंतर्राष्ट्रीय परमाणु ऊर्जा एजेंसी (IAEA) द्वारा एकत्र की गई हैं।
• खतरनाक रसायन । कई विनिर्माण प्रक्रियाओं में रसायनों का उपयोग किया जाता है। उन्हें उचित संचालन के लिए सटीक राशि या अनुपात में उपयोग किया जाना चाहिए। एक घटक की गलत मात्रा के उपयोग से अनियंत्रित प्रतिक्रिया हो सकती है। आमतौर पर रसायनों से जुड़े खतरे विस्फोट, आग, विषाक्त उत्सर्जन, एसिड और संक्षारक गतिविधि हैं। घुटन का खतरा, जो तब हो सकता है जब किसी अन्य गैस की उपस्थिति हवा में पर्याप्त ऑक्सीजन नहीं छोड़ती है, इस पर भी विचार किया जाना चाहिए। इसके अलावा, रसायन ऑक्सीकरण, सिद्धांत रूप में, उत्पादन के महत्वपूर्ण भागों को नष्ट कर सकते हैं।

उपरोक्त उदाहरण केवल चरम सीमा तक हैं, जिससे स्थिति तक पहुँच सकते हैं। यदि आप यह जानना चाहते हैं कि वास्तव में कितनी बुरी चीजें हो सकती हैं, तो आप इस लेख में खतरनाक रसायनों के साथ एक दुर्घटना के बारे में जानकारी ले सकते हैं। इस दुर्घटना के परिणामस्वरूप, चीन में एक पूरा गड्ढा बन गया।

इंटरनेट कनेक्शन

अतीत में, एक व्यक्ति की गलती से कई दुर्घटनाएं हुईं, जो गलत तरीके से इंटरनेट से जुड़े इंटरफेस का उपयोग करते थे। यह एक वास्तुशिल्प गलती थी या केवल एक ऊब ऑपरेटर की गलती के बाद तथ्य यह नहीं है। हालांकि, हमें जोखिमों को ध्यान में रखना चाहिए और उनसे बचने की कोशिश करनी चाहिए।

आगे भी स्थिति को जटिल नहीं करने के लिए, अपने स्वयं के उपकरणों को लाने पर रोक लगाना आवश्यक है । भले ही लोग कंपनी के नेटवर्क से जुड़ने के लिए अपने स्वयं के उपकरणों का उपयोग करें या नहीं, उनके व्यक्तिगत उपकरण भवन के अंदर स्थित होंगे और संभवतः अन्य प्रणालियों तक पहुंच प्राप्त करने के लिए प्रवेश बिंदु के रूप में उपयोग किए जा सकते हैं।

मौजूदा औद्योगिक नियंत्रण प्रणाली के लिए औद्योगिक इंटरनेट ऑफ थिंग्स (IIoT) के भीतर जुड़े उपकरणों का उपयोग करने पर विचार करने लायक एक और मुद्दा हो सकता है। IIoT एक नेटवर्क है जिसमें संचार प्रौद्योगिकियों द्वारा जुड़े कई औद्योगिक उपकरण शामिल हैं। इस तरह, सिस्टम बनाए जाते हैं जो बहुमूल्य जानकारी को नियंत्रित, एकत्र, साझा, विश्लेषण और प्रदान कर सकते हैं। यह एक हमलावर के लिए एक महान लक्ष्य की तरह लगता है जो किसी संगठन से लाभ प्राप्त करना चाहता है या सिर्फ एक कारखाने को नष्ट करना चाहता है।

अन्य वायरस

दुर्भावनापूर्ण सॉफ़्टवेयर जो उत्पादन प्रक्रिया को बाधित कर सकता है, वह वाणिज्यिक नहीं होना चाहिए, जैसे कि रैंसमवेयर वायरस उदाहरण जो हमने ऊपर उल्लेख किया है। मान लें कि Stuxnet के समान तरीके से विकसित मालवेयर किसी हमले के संकेत का इंतजार कर रहे कारखानों में "हाइबरनेट" हो सकता है।

इस प्रकार का मैलवेयर एक समझौता डिलीवरी श्रृंखला या अन्य सामान्य तरीकों का उपयोग करके छिपाया जा सकता है। मैलवेयर के सक्रिय होने तक, यह लंबे समय तक किसी का ध्यान नहीं जा सकता है। हालांकि, साइबर अपराधियों को यकीन था कि वे इसे अपनी इच्छानुसार सक्रिय कर सकते हैं।

समय आ गया

अब जब हम रैंसमवेयर वायरस के एक परिवार से परिचित हो गए हैं जो औद्योगिक उद्यमों को लक्षित करते हैं, तो यह उन सभी प्रकार के परिदृश्यों पर आगे बढ़ने का समय है, जो तब हो सकते हैं जब कोई हमलावर आपके संयंत्र या कारखाने के स्वचालित नियंत्रण से समझौता करता है।

बैकअप सिस्टम होना एक अच्छा विचार है, अगर कंट्रोल सिस्टम अचानक खराब हो जाता है, लेकिन जब आपके सभी कंप्यूटरों पर बड़े पैमाने पर हमला होता है, तो बैकअप मशीन मुख्य के समान बेकार हो सकती है। प्रक्रिया के प्रत्येक चरण में, जिसे यदि अनुचित तरीके से संचालित किया जाता है, तो शारीरिक रूप से खतरनाक साबित हो सकता है, एक दोष-सहिष्णु तंत्र मौजूद होना चाहिए, इसे वापस एक ऐसी स्थिति में ले जाना जहां कोई बाहरी प्रभाव इस प्रक्रिया को प्रभावित नहीं कर सकता है।

जहाँ संभव हो, यह महत्वपूर्ण प्रक्रियाओं के मैनुअल कंट्रोल इंटरसेप्शन बनाने के लिए आसान या अधिक उचित होगा ताकि कंप्यूटर सिस्टम से छेड़छाड़ न हो।

और सबसे अच्छा विकल्प क्रमशः मैलवेयर को नियंत्रण में प्रवेश करने और जब्त करने से रोकना है। एक शक्तिशाली साइबर सुरक्षा समाधान को लागू करें जो नवीनतम खतरों को रोक सकता है और उन लोगों को जल्दी से बेअसर कर सकता है जो पहले ही सिस्टम में प्रवेश कर चुके हैं, फिर आपके संयंत्र में हमलावरों द्वारा शुरू किए गए खतरनाक परिदृश्यों से बचने का बेहतर मौका होगा।

यहां तक ​​कि अगर आपके पास साइबर स्तर की उचित स्तर सुनिश्चित करने की 100% गारंटी नहीं है, तो हमलावरों से एक कदम आगे रहना सबसे अच्छी रणनीति है जो आपको कई समस्याओं से बचा सकती है।
सुरक्षित रहें!

हम आपकी टिप्पणियों की प्रतीक्षा कर रहे हैं, और यह भी सूचित करते हैं कि पारंपरिक नि: शुल्क वेबिनार 13 जून को आयोजित किया जाएगा।