Endüstri 4.0’a Yönelik Güvenlik Tehditleri
Waidner ve Kasper’ın (2016) öne sürdüğü gibi, CPPS içindeki insanları, altyapıyı, ekipmanı ve makineleri içeren hata ve hataların operasyonel güvenlik etkileri vardır ve yazarlar “CPPS’nin geniş saldırı yüzeyini” Endüstri için birleştirilmiş büyük tehdit olarak tanımlarlar. 4.0. CPPS ve tehdit yüzeyleri özetlendiği gibidir.
Tehditlerin başlıca kaynakları arasında elektronikler, işletim sistemleri ve diğer üçüncü taraf yazılımlar, ağlar, makineler ve insanlar bulunur. Tehditlerle ilişkili güvenlik açıkları, fiziksel saldırı ve ortadaki adam, tarayıcıdaki adam ve sosyal mühendislik ve kimlik avı saldırılarını içeren siber saldırıları içerir. Belirtildiği gibi, saldırılar CPPS’nin belirli bölümlerine uygulanabilir.
Bulut bilişimde, özellikle büyük veri bağlamında, fiziksel ve sanal varlıklar arasındaki veri aktarımını güvence altına almak giderek daha zor hale geliyor ve birden fazla savunmasız birbirine bağlı cihaz üzerinden bilgi yayarken kimlik doğrulama bile zorlaşıyor.
Büyük verilerin kullanılabilirliği, gizliliği, bütünlüğü ve kimlik doğrulamasına yönelik tehditlerden bazıları, geniş saldırı yüzeyi, yerel bağlamda küresel verilerin kullanılabilirliği, kullanıcı davranışı manipülasyonu ve karmaşıklık ve yanlış yapılandırmayı içerir.
Geniş bir yüzey saldırısına sahip olmanın getirdiği tehditler, tek başarısızlık noktasıyla ilişkilidir ve raporların çoğu, hizmet reddini (DoS) önde gelen saldırı modu olarak göstermiştir. Ayrıca, katman işleme sensörlerine maruz kalma, genellikle bulut bilişim ortamlarında iş süreçlerini etkileyen bilgi sızıntısına yol açmıştır.
Son olarak, çoğu durumda, Endüstriyel 4.0’ın diğer bileşenlerinin yanı sıra CPPS içindeki karmaşıklık ve yanlış yapılandırma, çoğu ayrıcalık yükseltmeye atfedilen daha büyük kapsamlı saldırıları teşvik eder. Daha da önemlisi, CPPS ve IoT’nin diğer bileşenlere kıyasla birçok güvenlik açığı göstermesine rağmen, Industry 4.0’ın tüm bileşenleri farklı saldırı yüzeylerine sahiptir.
Endüstri 4.0, tıpkı diğer entegre sistemler grubu gibi, özellikle siber dünyada mevcut olan karmaşıklık ve gelişen koruma-kaçınma teknikleri göz önüne alındığında, hem içeriden hem de dışarıdan tehditlerle karşı karşıyadır.
Ayrıca, bir kuruluşun uyguladığı Endüstri 4.0 teknolojilerinin sayısı arttıkça saldırı yüzeylerinin sayısı da artar ve ardından gelen beklenmeyen sayıda saldırı veya saldırı noktası, genişletilmiş sistemlerin sayısına ve onlara özgü saldırı yüzeylerine de bağlıdır.
Örneğin, Akıllı Fabrika’nın diğer bazı yönlerinin yanı sıra IoT’yi uygulamak, savunmasız noktaların sayısını artırır, ancak ikisini birbirine bağlamak, güvenlik açığı tanımlama sürecini daha da karmaşık hale getirir. Bu, saldırıların tespit edilmesini ve önlenmesini zorlaştırır. Aşağıdaki alt bölümlerde, Endüstri 4.0 güvenlik tehditlerinin farklı yönleri tartışılmaktadır.
Siber Casusluk
Endüstri 4.0’ın özünde akıllılık arayışı vardır. Bu nedenle cihazlar, makineler ve hizmetler sorunsuz çalışmak amacıyla entegre ve birbirine bağlıdır. Örneğin, üretim süreçleri, sırayla yazılım ve ağ cihazları ve tüm mimari ile etkileşime giren fiziksel sistemlerle entegre edilmiştir. Aynı mimari, farklı bilgisayar sistemlerini ve iş istasyonlarını ve İnternet üzerinden harici kullanıcılara bağlantıları destekler.
Bahsedilen tüm noktalar hassas verilere sahiptir veya veri merkezlerine hizmet yerleşimi gerektirir ve bu nedenle potansiyel saldırı noktaları olarak hareket eder. Özellikle gelişmiş kalıcı tehdit (APT) gruplarıyla ilişkili tehdit aktörlerinin sayısındaki mevcut artış göz önüne alındığında, fark departmanı veri merkezlerinde bulunan hassas bilgiler giderek daha fazla açığa çıkıyor ve kuruluşlar ticari sırları kaybetme riskiyle karşı karşıyadır.
Tehdit aktör gruplarının motivasyonu ne olursa olsun, Baena ve ark. siber saldırganların sahip oldukları beceri düzeylerinin, belirli sektörleri ve kuruluşları hedef almalarını ve fikri mülkiyet dahil hassas bilgileri elde etmelerini kolaylaştırdığını iddia edin. Ticari siber casuslukla ilgili zorluk, hükümetlerin muhtemel katılımıdır.
Siber suçlar ihbar etme
Siber Suçlar ihbar Hattı
Siber suç Nedir
Siber suçlar WhatsApp hattı
Siber suçlar örnekleri
Fake hesap siber suçlar
Yaşanmış siber suçlar
CİMER siber suçlar şikayet
Örneğin, Poindexter (2018), Amerika Birleşik Devletleri ve Çin arasındaki kurumsal casusluğu içeren çeşitli vakaların ayrıntılı bir hesabını sunar. Çoğu durumda, ABD federal hükümeti siber görev güçleri ve istihbarat organları aracılığıyla Çin’i kurumsal ağlara yönelik çok sayıda tekrarlanan izinsiz giriş yapmak ve fikri mülkiyetin yanı sıra tescilli ticari bilgileri çalmakla suçladı. Endüstriyel casusluk, şirketleri satışlarda büyük düşüş ve daha zayıf finansal durum gibi çeşitli şekillerde etkiler.
Endüstri 4.0 bağlamında ve sektörler arası kuruluşların ve şirketlerin bazı kavram ve teknolojileri benimseme hızı göz önüne alındığında, ortaklar ve cihazların etkileşimi nedeniyle casusluk ve gizli bilgilerin çalınmasıyla ilgili tehditler çok daha fazladır. ağlar içinde.
Bu nedenle, tüm Endüstri 4.0 platformlarında şeffaflık ve güveni sağlamak için güvenlik teknikleri ve kontrol mekanizmaları oluşturmak çok önemlidir ve bu tür önlemler fikri mülkiyetin ve gizli bilgilerin korunmasına odaklanmalıdır. Bireysel kuruluşların üretim, üretim ve dağıtım seviyelerinde kuantum kriptografisi uygulama olasılığı da dahil olmak üzere bazı modern ve gelişmiş veri koruma ve şifreleme teknolojilerini takip etmesi ihtiyatlı olacaktır.
Hizmet Reddi
Hizmet reddi (DoS) saldırısı, bir sistemin veya hizmetin, hizmeti meşru kullanıcıları için kullanılamaz hale getiren isteklerle dolup taşarak kullanılabilirliğini hedefleyen bir saldırıdır. Dağıtılmış DoS (DDoS) olarak adlandırılan özel tür, taşma isteklerinin ağ üzerindeki birden çok kaynaktan aynı anda geldiği bir DoS saldırısı türüdür.
Geleneksel DoS saldırılarında, fail, hedef sunucuyu mevcut tüm bilgi işlem kaynaklarını kullanmaya zorlayan muazzam isteklerle bombalar ve giriş verileri sunucuyu arızaya ve bir çökmeye neden olmaya zorlar.
Teknik, ortadaki adam saldırılarında gizlice dinlemeye yardımcı bir araç olarak da kullanılabilir. Genel olarak, sunucu içinde meydana gelen arabellek taşması, güvenlik sistemlerinin, özellikle ağ saldırı tespit sistemi (NIDS) ve güvenlik duvarının (hem donanım hem de yazılım) devre dışı kalmasına neden olabilir. Endüstri 4.0, başarılı DoS saldırılarının başlatılması için uygun olabilecek ortamlar yaratan birçok sistem ve sürecin birbirine bağlanmasına ve entegrasyonuna bağlıdır.