Ολοκληρωμένη προσέγγιση ασφάλειας για την αρχιτεκτονική βιομηχανικών συστημάτων OT/IT

Abstract

Η ταχεία σύγκλιση των πληροφοριακών τεχνολογιών (Information Technology - IT) και των λειτουργικών τεχνολογιών (Operational Technology - OT) έχει αναδιαμορφώσει ριζικά το τοπίο της βιομηχανικής παραγωγής, εισάγοντας εξειδικευμένες απαιτήσεις ασφάλειας και νέους κινδύνους για τις κρίσιμες υποδομές. Η παρούσα διπλωματική εργασία εξετάζει μια ολοκληρωμένη προσέγγιση για την ασφάλεια αρχιτεκτονικών IT/OT, αναλύοντας τόσο τις τεχνολογικές όσο και τις οργανωσιακές πτυχές που απαιτούνται για την αποτελεσματική προστασία σύγχρονων βιομηχανικών συστημάτων. Ειδική έμφαση δίδεται σε διεθνή πρότυπα και βέλτιστες πρακτικές, όπως τα ISO/IEC 27001 και ISO/IEC 27019 για τα πληροφοριακά και ενεργειακά συστήματα, το πλαίσιο NIST SP 800-82 για τα συστήματα βιομηχανικού ελέγχου (ICS) και η προδιαγραφή IEC 62443, η οποία αποτελεί σημείο αναφοράς για την κυβερνοασφάλεια OT. Επιπλέον, διερευνώνται κρίσιμες έννοιες όπως η διαστρωμάτωση κατά το μοντέλο Purdue, η αρχιτεκτονική άμυνας σε βάθος (Defense-in-Depth), οι μηχανισμοί δικτυακού διαχωρισμού, καθώς και η σημασία των περιβαλλόντων UAT/QA για ασφαλή δοκιμή και αξιολόγηση συστημάτων PLC, HMI και SCADA. Μέσω συστηματικής βιβλιογραφικής επισκόπησης και αξιολόγησης υπαρχόντων πλαισίων, η εργασία αναδεικνύει τις προκλήσεις και τις ευκαιρίες που ανακύπτουν από τη σύγκλιση IT/OT και προτείνει κατευθύνσεις για ολιστική διαχείριση των κυβερνοκινδύνων σε βιομηχανικά περιβάλλοντα. Τα συμπεράσματα υπογραμμίζουν την ανάγκη ανάπτυξης ενιαίων πολιτικών ασφάλειας, οργανωσιακής ωριμότητας και τεχνικών μηχανισμών που ανταποκρίνονται τόσο στις απαιτήσεις της ασφάλειας πληροφοριών όσο και της λειτουργικής ασφάλειας.