Κυβερνοαπειλές και τεχνικές κυβερνοεπιθέσεων σε βιομηχανικά συστήματα ελέγχου

Abstract

Τα βιομηχανικά συστήματα ελέγχου αποτελούν μέρος της βασικής υποδομής κάθε χώρας. Η τυπική μονάδα παραγωγής ενέργειας ή η εγκατάσταση είναι γεμάτη με συνδεδεμένα στο Διαδίκτυο συστήματα και ελεγκτές ελεγχόμενους από υπολογιστή. Αυτές οι συσκευές συνδέονται επίσης, με άλλα ηλεκτρονικά συστήματα που αποτελούν μέρος της διαδικασίας ελέγχου. Αυτό δημιουργεί ένα πολύπλοκο συνδεδεμένο οικοσύστημα, που λόγω της ύπαρξης ευάλωτων συσκευών, το εκθέτει σε εισβολείς στον κυβερνοχώρο. Οι επιτιθέμενοι μπορεί να είναι αυτόνομοι χειριστές, μέρος μεγαλύτερων συνδικάτων οργανωμένου εγκλήματος, εθνικών κρατών ή ακόμη και τρομοκρατικών οργανώσεων. Ορισμένοι επιτιθέμενοι ενδιαφέρονται να καταλάβουν τον έλεγχο της διαδικασίας παραγωγής, ώστε να μπορούν να εκβιάσουν για οικονομικό κέρδος. Άλλοι επιτιθέμενοι επικεντρώνονται στην κλοπή πνευματικής ιδιοκτησίας. Τέλος, υπάρχουν εκείνοι οι επιτιθέμενοι που θέλουν να κάνουν επιθέσεις σε μια προσπάθεια να καταστρέψουν την κρίσιμη υποδομή και να προκαλέσουν σωματική βλάβη στο προσωπικό κοντά σε αυτές τις επιθέσεις. Σκοπός της παρούσας εργασίας είναι να μελετηθεί το ζήτημα των κυβερνοεπιθέσεων και των κυβερνοαπειλών των βιομηχανικών συστημάτων ελέγχου και να αναλυθούν οι μηχανισμοί για την προστασία τους, όπως παρουσιάζονται από τη σύγχρονη βιβλιογραφία. Η εργασία δομείται σε έξι κεφάλαια, μέσα από τα οποία, αρχικά παρουσιάζεται η επισκόπηση των βιομηχανικών συστημάτων ελέγχου, στη συνέχεια πραγματοποιείται η ανασκόπηση των κυβερνοεπιθέσεων στα βιομηχανικά συστήματα ελέγχου, καθώς και οι κυβερνοαπειλές από τις οποίες κινδυνεύουν. Τέλος, παρουσιάζονται οι μηχανισμοί προστασίας των βιομηχανικών συστημάτων ελέγχου, ενώ στο τέλος εκτίθενται τα συμπεράσματα ολόκληρης της εργασίας.