आईसीएस सिक्योरिटी ऑडिट

औद्योगिक स्वचालन प्रणाली और औद्योगिक इंटरनेट ऑफ थिंग्स (IIoT) के लिए खतरे का परिदृश्य विषम उपकरणों और नेटवर्क के बीच संपर्क बढ़ने के रूप में विकसित हो रहा है। प्रभावी सुरक्षा रणनीतियों की योजना बनाना और उन्हें लागू करना और सुरक्षा उपायों को समायोजित करना अत्यावश्यक है। सुविधाओं के उद्देश्य की स्थिति प्राप्त करने के लिए, एक स्वचालित प्रक्रिया नियंत्रण सुरक्षा ऑडिट की आवश्यकता होती है, जिस पर इस लेख में चर्चा की जाएगी।

सिमेंटेक इंटरनेट सिक्योरिटी थ्रेट रिपोर्ट 2018 के अनुसार, पिछले एक साल में, औद्योगिक प्रबंधन प्रणालियों (आईसीएस) से जुड़ी कमजोरियों की संख्या में 29% की वृद्धि हुई है। इन प्रणालियों को जोड़ने और नियंत्रण करने वाली मूल्यवान और महत्वपूर्ण सुरक्षा प्रक्रियाओं को देखते हुए, सुरक्षा उल्लंघनों के महंगे, व्यापक और खतरनाक परिणाम हो सकते हैं।

औद्योगिक सुविधाएं और तेल और गैस और ऊर्जा परिसर का संगठन आधुनिक हमलावरों के प्रमुख हितों में से एक है, जो उनकी गतिविधियों के निम्नलिखित क्षेत्रों से जुड़ा है:

• प्रतियोगियों द्वारा व्यावसायिक खुफिया और औद्योगिक जासूसी;
• बर्बरता और साइबर आतंकवाद का खतरा।

मुख्य खतरे

तकनीकी क्षेत्रों पर सफल हमलों से विभिन्न परिणाम हो सकते हैं जो उत्पादन प्रक्रियाओं के न्यूनतम रुकावट से लेकर महत्वपूर्ण विफलताओं और लंबे समय तक बंद तक हो सकते हैं।

हैकर्स

दुर्भावनापूर्ण इरादे वाले व्यक्ति या समूह प्रौद्योगिकी नेटवर्क को अपने घुटनों पर ला सकते हैं। आईसीएस के प्रमुख घटकों तक पहुंच प्राप्त करके, हैकर संगठन में अराजकता को जन्म दे सकते हैं, जो व्यवधानों से लेकर साइबर युद्ध तक हो सकते हैं।

मैलवेयर

वायरस, स्पायवेयर और रैंसमवेयर सहित दुर्भावनापूर्ण सॉफ़्टवेयर आईसीएस सिस्टम के लिए खतरनाक हो सकते हैं। हालांकि मैलवेयर को एक विशिष्ट प्रणाली पर लक्षित किया जा सकता है, फिर भी यह प्रमुख बुनियादी ढांचे के लिए खतरा पैदा कर सकता है जो एसीएस नेटवर्क का प्रबंधन करने में मदद करता है।

आतंकवादी

ऐसे मामलों में जहां हैकर्स आमतौर पर लाभ कमाने से प्रेरित होते हैं, आतंकवादियों को यथासंभव अराजकता और नुकसान के कारण प्रेरित किया जाता है।

स्टाफ़

आंतरिक खतरे बाहरी खतरों की तरह विनाशकारी हो सकते हैं। असंतुष्ट मानव त्रुटि से असंतुष्ट कर्मचारी को एक सुरक्षा उल्लंघन के जोखिमों को दूर करना चाहिए।

कमजोरियों

औद्योगिक खंडों में मुख्य प्रकार की कमजोरियाँ इस प्रकार हैं:

• सॉफ्टवेयर में कमजोरियां।
• अप्रयुक्त सॉफ्टवेयर।
• सरल पासवर्ड।
• डिफ़ॉल्ट पासवर्ड।
• बुनियादी सुरक्षा सेटिंग्स का अभाव।
• एसीएस टीपी परिधि।
• अभिगम नियंत्रण का अभाव।
• प्रक्रिया नियंत्रण प्रणालियों में कमजोर या अनुपस्थित सुरक्षा तंत्र।

यह तकनीक खंडों तक नेटवर्क पहुंच को सीमित या कम करने की भूतिया उम्मीद दोनों के कारण है; "मुकाबला" सिस्टम को पैच करने में असमर्थता; विरासत; सॉफ्टवेयर कमजोरियों के लिए विक्रेताओं की प्रसंस्करण और प्रतिक्रिया की नीति।

आईसीएस सिक्योरिटी ऑडिट

प्रक्रिया नियंत्रण प्रणालियों और SCADA प्रणालियों की एक सुरक्षा ऑडिट आपको संभावित दुर्भावनापूर्ण आंतरिक और बाहरी प्रभावों से औद्योगिक नेटवर्क बुनियादी ढांचे के प्रमुख तत्वों की सुरक्षा का आकलन करने की अनुमति देती है:

• प्रक्रिया नियंत्रण प्रणाली (ACS TP);
• प्रेषण प्रणाली (SCADA);
• संचार चैनलों और सूचना हस्तांतरण प्रोटोकॉल का इस्तेमाल किया;
• एंटरप्राइज़ सिस्टम और वाणिज्यिक लेखांकन के व्यावसायिक अनुप्रयोग;
• इंस्ट्रूमेंटेशन और टेलीमेट्री उपकरण।

तकनीकी क्षेत्रों की संपत्ति और प्रक्रियाओं का विश्लेषण करके, सुरक्षा की सुरक्षा, विश्वसनीयता और प्रक्रियाओं की निरंतरता के लिए खतरों की पहचान की जाएगी। सिक्योरिटी ऑडिटिंग एक अच्छी शुरुआत है, जिसमें तीन सरल कदम शामिल होने चाहिए:

एसेट इन्वेंट्री

हालांकि यह सरल और अनुमानित लगता है, अधिकांश ऑपरेटरों के पास उन संपत्तियों की पूरी तस्वीर नहीं होती है, जिनकी उन्हें रक्षा करने की आवश्यकता होती है, जैसे कि प्रोग्रामेबल लॉजिक कंट्रोलर (पीएलसी), पर्यवेक्षी नियंत्रण और डेटा अधिग्रहण प्रणाली (SCADA) और अन्य। संपत्ति को सामान्य गुणों के साथ वर्गों में विभाजित करना और प्रत्येक संसाधन के लिए डेटा विशेषताएँ असाइन करना आवश्यक है। यह औद्योगिक नियंत्रण प्रणालियों के संरक्षण में एक महत्वपूर्ण प्रारंभिक बिंदु है, क्योंकि अगर कंपनी को यह नहीं पता है कि वास्तव में इसकी रक्षा करने की आवश्यकता क्या है, तो यह इसकी रक्षा करने में सक्षम नहीं होगा।

नेटवर्क इन्वेंटरी

नेटवर्क उपकरणों की एक सूची कंपनियों को नेटवर्क से जुड़ी भौतिक संपत्तियों को समझने में सक्षम करेगी। इस कदम से यह समझ पैदा होगी कि कैसे इन परिसंपत्तियों को नेटवर्क आर्किटेक्चर के माध्यम से जोड़ा जाता है। नेटवर्क कॉन्फ़िगरेशन की पारदर्शिता आपको यह समझने की अनुमति देती है कि एक हमलावर नेटवर्क उपकरणों तक कैसे पहुंच सकता है। एंटरप्राइज़ नेटवर्क का भौतिक और तार्किक नक्शा कंपनियों को सुरक्षा ऑडिट के तीसरे चरण में सफल होने की अनुमति देगा।

डेटा धाराओं की सूची

डेटा धाराओं को समझना महत्वपूर्ण है। चूंकि औद्योगिक स्वचालन में उपयोग किए जाने वाले कई प्रोटोकॉल में यातायात की सुरक्षा के लिए विकल्प नहीं होते हैं, इसलिए कई हमलों को बिना किसी शोषण के अंजाम दिया जा सकता है - बस नेटवर्क तक पहुंच और प्रोटोकॉल की समझ के साथ। पोर्ट, प्रोटोकॉल, एंडपॉइंट्स, और टाइमिंग (चाहे निर्धारित हो या न हो) के लिए आवश्यकताओं को समझना आपको यह समझने में मदद कर सकता है कि डेटा को पिछले चरण में पहचाने गए नेटवर्क नोड्स के माध्यम से कहाँ जाना चाहिए।

सुरक्षा के साथ, कोई स्थापित और भूल नियम नहीं है। बदलते खतरे के परिदृश्य में, कल की सर्वोत्तम प्रथाएं अब प्रासंगिक नहीं हैं। सुरक्षा ऑडिट के साथ शुरू होने पर, कंपनियों को औद्योगिक नियंत्रण प्रणालियों के ढांचे के भीतर संपत्ति और डेटा प्रवाह के बारे में आवश्यक जानकारी प्राप्त होती है, जो उन्हें प्रौद्योगिकी क्षेत्रों को खतरों से बचाने के लिए एक गहन कार्यक्रम के कार्यान्वयन के लिए तैयार करती है। संभावित नुकसान, बौद्धिक संपदा और जीवन के लिए संभावित खतरे को ध्यान में रखते हुए, यह पहले से कहीं अधिक महत्वपूर्ण है कि औद्योगिक नियंत्रण प्रणालियों के सुरक्षा स्तर में सुधार के लिए आवश्यक उपाय किए जाएं।

अनुशंसित पढ़ना: NIST विशेष प्रकाशन 800-82 (संशोधन 2) औद्योगिक नियंत्रण प्रणाली (आईसीएस) सुरक्षा के लिए गाइड ।