SCADA እና የኢንዱስትሪ መቆጣጠሪያ ስርዓቶች ውስጥ የስይት መቆጣጠር ተስፋፋትና ጥንቃቄ

SCADA እና የኢንዱስትሪያል መቆጣጠሪያ ስርዓቶች (ICS) በአስፈላጊ የመስመር መሰረቶች እና የኢንዱስትሪያል ሂደቶች አስተዳደር ውስጥ በጣም አስፈላጊ ተውላጠኛ ያላቸው ናቸው። ነገር ግን፣ እነዚህ ስርዓቶች በጨምሮ ሲበር አጥገብ የሚያደርጉ አደጋዎች ላይ ከተመጣጠኑ ጥበት የተጠበቀ መሆኑ በጣም አስፈላጊ ነው። በብሎግ ጽሁፋችን ውስጥ በSCADA ስርዓቶች ተወዳጅነት፣ የሚገናኝባቸውን የደህንነት አደጋዎች፣ እና የሚወሰዱ እርምጃዎች እንጠቀማቸዋለን። ለSCADA ደህንነት ሊሰሩ የሚችሉ ፕሮቶኮሎች፣ ህጋዊ ደንቦች፣ ፊዚካል ደህንነት መንገዶች፣ እና የሚያገለግሉ በስህተት ተያዝበት የሚሆኑ የስርዓት ውድቀቶችን በትክክል እንወጥናቸዋለን። በተጨማሪም፣ የማስተላለፊያ ፕሮግራሞችን አስፈላጊነት እና ለተረጋጋ የSCADA ስርዓት የሚሆኑ ምርጥ ልምዶች አስተዋይነት በማቅረብ፣ የSCADA ስርዓቶቻችሁን ደህንነት በማሳደግ እንደሚያስችላችው አላማ እንኖራለን።

SCADA እና የኢንዱስትሪያል መቆጣጠሪያ ስርዓቶች አስፈላጊነት

በዘመናዊ ኢንዱስትሪያል ኦፕሬሽን ውስጥ፣ SCADA (Supervisory Control and Data Acquisition) እና የኢንዱስትሪያል መቆጣጠሪያ ስርዓቶች ጠቃላላ ሚና ይጫወታሉ። እነዚህ ስርዓቶች ከኃይል ምርት እስከ ውሃ አካፋፋ፣ ከምርት መስመሮች እስከ ትራንስፖርት ስርዓቶች በተለያዩ ስርዓቶች ሂደቶችን ምትክና መቆጣጠር ያስችላሉ። SCADA ስርዓቶች በትክክለኛ ጊዜ ውስጥ የመረጃ ሰብስ ፣ ትንተና እና መቆጣጠር ችሎታዎች በማስተካከላቸው፣ የኦፕሬሽን ስራ ተግባራቸውን ያሳድጋሉ፣ ወጪዎችን ያቅናሉና ምንጮች በትክክል እንዲውሰዱ ያስችላሉ።

SCADA ስርዓቶች የሚሰጡት ትልቁ በረከትን ከብዙ መሳሪያዎችና ሂደቶች በአንድ አካል ከማደራጀት ችሎታ ይመጣል። ይህ በመካከል፣ ኦፕሬተሮች በተጣራ የተቀመጡ ሁኔታዎችን በቅርብ ሰዓት ማሳያ ይችላሉ፣ በአጭር ጊዜ ችግሮችን ለመያዝ ይችላሉ፣ እና የስርዓቱን ውጤተነት ለማሻሻል ይችላሉ። በዚያም ተጨማሪ፣ SCADA ስርዓቶች የተሰበሰበ መረጃን በተለያዩ መተንተኛ ያደርጋሉ፣ ለዚህም የሚመጡ ኦፕሬቱባል ውሳኔዎችን የሚያሳቅፉ ጠቃሚ መረጃዎችን ያቅርባሉ።

ነገር ግን፣ SCADA እና ኢንዱስትሪያዊ መቆጣጠሪያ ስርዓቶች ከትርጉም አካል አንዱ ናቸው፤ ነገር ግን የእነዚህ ስርዓቶች ደህንነትም በጣም አስፈላጊ ነው። ይህም አዲስ የስርዓትን ላይ የሚደርስ ሳይበለይ ሳይበላም ህይወታዊ ክፍል በርካታ የእንቅስቃሴ መከላከል በቀላሉ እንዲቀርበው፣ እና ትልቅ የኢኮኖሚና የአካባቢ ጉዳት በዚህ ወደ ታች አንድግብ ሊያካትት ይችላል። ለዚህ ምክንያት፣ SCADA ስርዓቶች ደህንነት ማረጋገጥ ለንግድ እና ለህዝብ አጠቃላይ ደህንነት በጣም አስፈላጊ ነው። የደህንነት ምክንያቶችን ማድረግ፣ የስርዓቶቹን ልምድና የታመነ ዓይነት በማስቀመጥ የማስያዣ ሂደት ነው።

SCADA’የ መሠረታዊ ተግባሮች

• የመረጃ ስብስብ: ከሴንሱራቶችና ሌሎች መሳሪያዎች በቅርብ ሰዓት መረጃ ይሰበሰባል።
• መረጃን ማሳያ: የተሰበሰበውን መረጃ አይነት ይሰጣል፣ ለኦፕሬተሮች ይሰጣል።
• መቆጣጠር: በርቀት መሳሪያዎችንና ሂደቶችን ማቆጣጠር ይችላል።
• የእሾክ አስተዳደር: የተሳካ ያልተሳካ ሁኔታዎችን ይቆጣጠራልና ኦፕሬተሮችን ያስጠናገባል።
• ሪፖርቲንግ: መረጃን በተለያዩ ሁኔታዎች አድርጎ ሪፖርታት ያቀርባል።
• አሣማ፡ መረጃን ለረጅም ጊዜ ማጠናቀልና ማተንተኛውን እንዲሰጥ ይደርሳል።

SCADA እና ኢንዱስትሪያዊ መቆጣጠሪያ ስርዓቶች በዘመናዊ ኢንዱስትሪ የማይተዉ አካል ናቸው። ነገር ግን፣ እነዚህ ስርዓቶች በውጤቱና በደህንነት በትክክል እንዲሰሩ እነዚህ ደህንነት በተጨማሪ ትእዛዝ ማጣራት አስፈላጊ ነው። የደህንነት ምክንያቶችን በዶና ማሻሻልና ማስተናገድ፣ ስርዓቶቹ ከሳይበለይ አደጋዎች መከላከልን ይረዳል፣ የእንቅስቃሴ ልክን ይያዛል።

SCADA እና ስርዓቶቹ የደህንነት አደጋዎች

SCADA እና ኢንዱስትሪያዊ መቆጣጠሪያ ስርዓቶች በግልባጭና በታሰረ ቅንብር ሂደቶች የሚጠቀሙ ጠቃሚ አካል ናቸው። ነገር ግን፣ የእነዚህ ስርዓቶች የተጨመረ ውህድናና የአስተባባሪ ተያያዥ እንቅስቃሴ ያደረጉትን በደህንነት አደጋዎች ይደግፋሉ። ይህ ዓይነቱ አደጋዎች ከሳይበለይ ግጭት እስከ ፍንዳቤ በተለያዩ አይነት ሊመጡ ይችላሉ፣ ትልቅ ኢኮኖሚና የአካባቢ ጉዳት ሊያካትት ይችላል። እንዲሁም፣ SCADA እና ስርዓቶቹን ደህንነት ለማረጋገጥ የሚጉዳት የተባበሩ ተግባር እና የአጠቃላይ ደህንነት ተግባር በጣም አስፈላጊ ነው።

በዚህ ዘመን፣ SCADA እና ስርዓቶች ላይ የሚቀመጡ አደጋዎች በጣም ወቅታዊና ሀቅ ላይ የተዘረጉ ሆነው አልፎ ይደርሳሉ። ድርጅቶችና ተቃዋሚዎች በስርዓቶቹ የተከሰቱ የተደናቀ ቦታዎችን በበለጠ ዘዴዎች ሊያገኙ ይችላሉ። ይህ የተሰራ ስርዓት ከማብራሪያ ሳምንት ይልቅ ከፍተኛ አደጋዎች ሊያቀፍ ይችላል፣ የውሂብ ማረቅና ከስርዓቱ ባለመቆጣጠር መውጣት ድርጅቶችን ሊከሰት ይችላል። የዚህ ዓይነቱ ሳይበለይ ግጭቶች ከኃይል መሰሪያ ቤት እስከ ውሃ የተጠረጠረ መሰሪያዎች፣ ከትራንስፖርት መስመሮች እስከ የምስራች መሳሪያዎች በብዙ ጠቃሚ አቅም ሊደርስ ይችላል።

የኦንላይን ጥቃቶች

የኦንላይን ጥቃቶች የSCADA እና ስርዓቶችን እጅግ የሚያደግና አደገኛ አደጋዎች በመሆኑ አንዱ ነው። እነዚህ ጥቃቶች ብዙውን ጊዜ በክፉ የሆነ ሰነድ፣ በመክፈቻ የማይታወቅ ጥቃቶች ወይም በአውታረ መረብ የሆነ ደብዳቤ በኩል ይፈጽማሉ። የተሳካ የኦንላይን ጥቃት ስርዓቶቹ በቁጥር መቆጣጠር፣ የመረጃ ጥፋት፣ በስራ ውስጥ ቁስል እና እስካም ድረስ የንብረት ጉዳት ሊደርስ ይችላል። በዚህ መሠረት SCADA እና ስርዓቶች የኦንላይን ደህንነትን ማስተዳደር እጅግ በላይኛ ዝርዝር ጥንቃቄ የሚፈልግ ጉዳይ ነው።

SCADA ስርዓቶችን የሚያደግ አደጋዎች ዋና ዋና ምርጥ

• ያልተፈቀደ መዳረሻ
• ክፉ የሆነ ሰነድ ተያይዞ መዳረሻ
• የአገልግሎት መቋቋሚያ ጥቃት (DDoS)
• የመረጃ አቃራኒ ማድረግ
• የመክፈቻ የማይታወቅ ጥቃት
• ያልታወቀ ከውስጥ የሚመጣ አደጋ

SCADA እና ስርዓቶች ደህንነት ለማረጋገጥ የሚወስዱ መንገዶች በየኦንላይን ደህንነት መካደያ እና አንቪሮቲ ሶፍትዌር ብቻ የተወሰኑ አይደሉም። አብሮ ስርዓቶቹ በትክክል የተቀየሩና፣ የደህንነት ችግሮች በተደጋጋሚ እንዲታየቁ እና፣ ሰራተኞች በደህንነት ስለተሰጠ ስለሚያውቁ እና የኬዎች መርሀ ግብሮች በጥቂት መጠነ እንዲዘወትሩ በጥሩ ጠበቃነት ነው።

የSCADA ስርዓቶቹን የሚያደግ አደጋዎችና ተፅፅፋዎች

ፈጻሚ አደጋዎች

SCADA እና ስርዓቶችን የሚመጣ ፈጻሚ አደጋዎችን መናት የተለምዶ አይደለም። እነዚህ አደጋዎች በስርዓቶች ወዳሉ ተስማሚ ቦታዎች ሳቦታጅ፣ ስርፍፊዎች ወይም በውስጥ የተፈጠሩ አደጋዎችን ሊሆኑ ይችላሉ። ፈጻሚ ደህንነት መንገዶች ስርዓቶቹን ለመጠበቅና የስራ ቀልጥነትን ለማስተዳደር እጅግ ስለተፈጠረ ስለኔት አሳሳቢያቸው ነው። እነዚህ መንገዶች፣ የደህንነት ካሜራዎች፣ የመዳረሻ ቁጥጥር ስርዓቶች፣ የማስጠንቀቂያ ስርዓቶችና ኦፕትካል ግድግዳዎች የሚያካትቱ የበዓላቸው ከትምድርት ውስጥ ናቸው።

SCADA እና ስርዓቶች ደህንነት ለማረጋገጥ የተወሰነ ባለልዩ ደረጃ መዋዋሉ ያስፈልጋል። ሁሉንም ሲቢር እና ፈጻሚ አደጋዎችን ለመገናኘት ለሚወሰኑ የተደነገጉ መንገዶች ያስፈልጋሉ፣ በዚህ አገባበር ስርዓቶቹ ለመጠበቅና የክሪቲካል መዋቅሮች ደህንነትን ለማረጋገጥ ምንጭ ናቸው።

SCADA የጥርጥር ጥበቃ ለማስፈለጊያ የሚወስዱ ምርመራዎች

SCADA እና የኢንዱስትሪያል መቆጣጠሪያ ስርዓቶች የጥበቃው ማስፈለጊያ በሳይበር ጥቃቶች ላይ የሚወስዱ በርካታ ተግባራት አይነት እንደሚደርስ ይደርሳል። እነዚህ ምርመራዎች የስርዓት ደብዳቤዎቹን ለማዕጣጣት፣ ፈቃድ ያልተሰጠ ግብዓትን ለመከላከል፣ ተግባራዊ ጥቃትን ለማድረግና ለመከዳዳድ ይደርሳሉ። ውጤታማ የጥበቃ ዳሰሳ ምርመራ የስነ ስርዓት ክፍልና የድርጅት ክፍልንም ይደርሳል።

SCADA ስርዓትን የጥበቃ ዓይነቱን ለማሳደግ የሚወስዱ ምርመራዎች ከዚህ በታች በተከታታይ ተመዝግበዋል። እነዚህ ምርመራዎች የስርዓትዎ ልዩ ፈቃድና የአደጋ አማካይ ማመንጨት መሠረት በተወሰነ ሁኔታ ይረዳሉ። እያንዳንዱ ደረጃ የስርዓትዎ አጠቃቀም ጥበቃ ጥርም ለማዳበር አስተዋፅኦ ያላቸው ምርመራዎች ናቸው።

1. የጥበቃ ቅጥ (Firewall) መገኛና ቅርፅ የማድረግ: SCADA አውታረ መረብዎን ከሌሎች መረቦችና ከኢንተርኔት እንዲለይ የጥበቃ ቅጦችን ይጠቀሙ። የጥበቃ ቅጥ ህጎችን ፣ በስርዓት ልዩነት የሚያስፈልጋቸውን ትራፊክ ብቻ እንዲፈቅዱ ያድርጉ።
2. ጥርጥር የመድረሻ ቁልፍዎች: የተጠቃሚ መለያዎችንና ፈቃድያቸውን በአጠናቀሱ ብቃት ያያቸው። ለእያንዳንዱ ተጠቃሚ በትክክል የሚያስፈልገውን የመድረሻ ሥራ እቅድ ያቅርቡ። በቀስተ ጊዜ መታደግ ያድርጉ።
3. በጣም የተቆማ የምንዋወት አቀራረብ: የይለፍ ቃል መሠረት የምንዋወት አቀራረብ ካለ፣ በርካታ ውስጥ የምንዋወት (MFA) ዓይነት አቀራረብን ያጠቀሙ።
4. የሶፍትዌር ዝርምያዎችና የያኛው አስተዳደር: SCADA ስርዓት ላይ የሚጠቀሙ ሶፍትዌሮች (ኦፕሬቲንግ ሲስተሞች፣ SCADA ሶፍትዌሮች፣ አንቲቫይረስ ሶፍትዌሮች ወይም ሌሎች) በሁሉም አዳዲስ ሥሪቶች ይሁኑ፤ ጥበቃ ውስንነትን ለማስፈወል በቀስተ ጊዜ ዝርምያዎችን ያደርጉ።
5. ግብዓት የተሰማረውና በጥበቃ ማስተናገድ: ከቀስተ ጊዜ የተሰማረውና የጥበቃ ማስተናገድ ተደርጓል፤ በስርዓቱ ውስጥ የጥበቃ ውስን ያለውን ያግኙና ያስተካክሉ።
6. ተደራሽነት ዲታችና እንቁሳቁሽ ማስተዳደር: SCADA ስርዓት ውስጥ ያለ ትክክለኛ ተደራሽነት (መድረሻዎች፣ አያያዝ፣ አይተሞናማልነት ወይም ሌሎች) ያመዝግቡና በቀስተ ጊዜ ይተክቱ። በተጨማሪ የጥበቃ መረጃና የክስተት ሥርዓት (SIEM) ሲስተሞችን ያውጡ፥ የተቆማጭ እንቁሳቁሽን ለማግኘት።

በዚህ ታስበ ሳርግዋዊ ደረጃ ላይ፣ SCADA ስርዓቶች ጥበቃን ለማሳደግ የሚወስዱ የሚበዛ የጥበቃ ክፍሎችንና የእነዚህ ክፍሎች የሚያከላከለውን የእፅዋቱ አደጋዎችን የሚወዝን ዝርዝር ተሰጥቷል። እነዚህ ክፍሎች አንዱን በሌላው ይደጋግማሉ፣ የተስፋፋውን የጥበቃ መፍትሄ ያቀርባሉ።

ከእነዚህ ምርመራዎች በተጨማሪ፣ የሰራተኞች ማስተላለፊያ ምዕመናት አስተዋድድ ሚያስፈልጋል። ሁሉንም ሰራተኞች የጥበቃ ምዕመናትን ለማሳደግና የጥበቃ ፖሊሲዎችን በግብዓት እንዲከተሉ የካቴዎች ማስተላለፊያ ስራዎችን ይደርሱ። ከዚህ በላይ፣ በጥበቃ አያያዝ ችግኝት በሚደርስበት ጊዜ የሚወሰዱ መንገዶችን የያዘ የሁኔታ መከላከል እቅድ ማቆም፣ በቀስተ ጊዜ የሚወሰዱ የሙከራ እቅዶችን ይደርሱ።

የጥበቃ ቀጣይነት ከፍተኛ ሂደት መሆኑን መጠቅላለፍ ያስፈልጋል። እፅዋቶች ቀጣይነትና ለውጥ ሲደርስ፣ የጥበቃ ምርመራዎችን በቀስተ ጊዜ ይተክቱ፣ ይዘውዘዉ፣ ይዋዟዟ። ይህንን አድርጉ፣ SCADA ስርዓቶችዎ ማንነታቸውን በጣም የሚያሳድጉና የተቆማጭ ጥቃቶችን በትክክል የሚገምጡ ይሆናሉ።

SCADA እና በስርዓቶቹ ውስጥ የሚያገለግሉ የደህንነት ፕሮቶኮሎች

SCADA እና የኢንዱስትሪ አቀናበር ስርዓቶች ደህንነት በተጠቃሚ የደህንነት ፕሮቶኮሎች ላይ በቀጥታ ይተጋገማል። እነዚህ ፕሮቶኮሎች ስርዓቶቹን ከባለማስታወቂያ መዳረሻ፣ ከመተላለፊያ የተቀሳቅሱ ሶፍትዌሮች እና ከሌሎች የሳይበር ማስጠንቀቂያዎች ይጠብቃሉ። የደህንነት ፕሮቶኮሎች የውሂብ አሰራር፣ መለያየት ማረጋገጫ እና የፍቃድ ማደርግ ያሉትን በተለያዩ የደህንነት ማህበረሰብ ይዟሉ። ትክክለኛው ፕሮቶኮል መምረጥ እና ማተግበር፣ ለSCADA ስርዓቶች ደህንነት ማረጋገጥ ላይ ጠቃላይ አስፈላጊነት አለው።

በSCADA ስርዓቶች ውስጥ የሚጠቀሙ የደህንነት ፕሮቶኮሎች በስርዓቶቹ ስኬትነትና የደህንነት ፍላጎቶች መሠረት ይለዋዋጣሉ። ለምሳሌ፣ በአስፈላጊ የቅርንጫፍ ስርዓቶች ውስጥ በጥብቅ የደህንነት ፕሮቶኮሎች እየተጠቀሙ ሲሆን፣ በዝቅተኛ አስፈላጊነት ያላቸው ስርዓቶች ውስጥ የቀለለ ፕሮቶኮሎች ሊመከት ይችላሉ። የፕሮቶኮሎቹ ምረጫ በየትግል የሚደረግ የደህንነት አንድነትና የጥናት ምርመራዎች በኋላ እንደሚከተለው ይምረጣሉ። በተጨማሪም፣ እነዚህ ፕሮቶኮሎች በአካባቢው እየታደሰና እየተፈተነ መጠቀም፣ ስርዓቶቹን ዘወትር በደህንነት ለማድረግ ይረዳል።

ከደህንነት ፕሮቶኮሎች በስተቀር፣ ለSCADA ስርዓቶች ደህንነት ለማረጋገጥ ሌሎች የደህንነት ዘዴዎች መወሰድ አስፈላጊ ነው። እነዚህ ዘዴዎች ውስጥ የጭነት ግድብ (firewall)፣ የአልኩና የውጭ መዳረሻ ማድረግ ማንኛውንም ስርዓት እና መቆለኘት (IDS)፣ የውጭ መግዛት አካል (IPS) እና የደህንነት መረጃና የፍላጎት አስተዳደር (SIEM) ሲሰጣሉ። እነዚህ ስርዓቶች የአውታረ መረብ ዝርዝር ሲከታት፣ የተጠራጠሩ እና የሚጥሩ እንቅስቃሴዎችን በማድረግና የደህንነት አደጋዎች ሲያቀፉ ፈጣን መግባት ያረጋግጣል።

በታች በSCADA ስርዓቶች ውስጥ በተስፋፋ ያገለገሉ አንዳንድ የደህንነት ፕሮቶኮሎች ተዘርዝረዋል፦

ታዋቂ የደህንነት ፕሮቶኮሎች

• TLS/SSL: ለውሂብ ሰርግና ለመለያየት ማረጋገጫ ይጠቀማል።
• IPsec: በአውታረ መረብ ደህንነት የመግኘት ማድረግ ይችላል።
• Radius: የማእከላዊ መለያየት ማረጋገጫና ፍቃድ አገልግሎት ይሰጣል።
• TACACS+: በአውታረ መረብ መሳሪያዎች የመዳረሻ ብቃት ለማረጋገጥ ይጠቀማል።
• Kerberos: የተመከተ የመለያየት ማረጋገጫ ፕሮቶኮል ነው።
• DNP3 Secure Authentication: ለDNP3 ፕሮቶኮል የተስተካከለ የደህንነት አባል ነው።

በSCADA ስርዓቶች ውስጥ የደህንነት ፕሮቶኮሎችን በውድድር ማጠቀም፣ ስርዓቶቹ ደህንነት ተረጋግጠው እና ከሳይበር ጥቃት መጠበቅ ላይ ህይወታዊ አስፈላጊነት አለው። ነገር ግን፣ የደህንነት ፕሮቶኮሎች ብቻ አቅም አይደሉም እንደሚሆኑ ማሳሰብ በአስፈላጊ ነው። የሙሉ የደህንነት ስትራቴጅ፣ ከቴክኒክ አቅም በስተቀር፣ ተቋማዊና በአካባቢው የደህንነት አቅምንም ይዟል። በተጨማሪ፣ የደህንነት አግናኝ ስለሆነ፣ ለሰራተኞች የደህንነት አውታረ ማዕከል ማቅረብ ደግሞ በጣም ጠቃላይ ነው።

SCADA ከተያያዩ ህጋዊ ደንቦች

SCADA እና የኢንዱስትሪያል ቁጥጥር ስርዓቶች (EKS) ውስጥ ተሳትፎ የሚያደርጉ ድርጅቶች የሚፈጸሙትን ህጋዊ ደንቦች የሚያስፈልጋቸው ሁሉንም ሰጥቻለሁ። እነዚህ ደንቦች ስርዓቶቹ የደህንነት ይጠብቁ፣ የመረጃ ምስጢርነት ይጠብቁ፣ የኦፕሬሽን የሚደርስባቸውን አደጋዎች ያግድሉ እንዲሆን ተዘጋጅተዋል። በአገሮች እና በስርዓቱ ልዩ ፍላጎቶች መሠረት ሚስተዋል፣ እነዚህም ህጋዊ አደባባዮች ብዙዎቹ ጊዜ በአለም አቀፍ መደበኛ ደረጃዎች እና በምርጥ ውስጥ ተሞክረው ይቀያየራሉ። እነዚህ ደንቦች መከታተል ህጋዊ ግዴታን ለመፈጸምና የድርጅቱን ስም እንዲጠብቅ በጣም አስፈላጊ ነው።

የህጋዊ ደንቦች ዋና ዓላማ የአስፈላጊ ውስጥ መዋቅሮችን መጠበቅ ነው። በኃይል፣ በውሃ፣ በትራንስፖርት ዓይነት አስፈላጊ ዘርፎች የሚጠቀሙ SCADA እና EKS ስርዓቶች በኢናሽና እስከ የአገር ደህንነት አስፈላጊነት አለበት። ስለዚህ፣ በዚህ ስርዓት የሚኖሩ ደንቦች ብዙዎቹ ጊዜ እነዚህ ዘርፎች ስርዓቶቹ ከሳይበር አደጋዎች እንዲጠበቁ፣ የመረጃ ጥንቃቄ እንዲጠበቅ፣ እና የአደጋ እርምጃ እቅዶች ተዘጋጅተ እንዲኖሩ ያስገደቃል። ከዚህም በላይ፣ የሰው በሰው መረጃን ማስተዳደር በዚህ ደንቦች ውስጥ አስፈላጊ ነው። በተለይም በብዙ መረጃ የተሞላ አካባቢዎች እንደ “አብራሪ ከተሞች” የሚተገበሩ SCADA እና EKS ስርዓቶች የሰው በሰው መረጃን ደህንነት ላይ አደርጋቸዋል።

የSCADA መቀሌበት የሚገባው ህጋዊ ግዴታ

• የአገር ሳይበር ደህንነት ስትራቴጂዎች: የአገሮች ሳይበር ደህንነት ስትራቴጂዎችን መከታተል።
• የአስፈላጊ መዋቅሮች አጠባበቅ ህጎች: በኃይል፣ በውሃ፣ በትራንስፖርት ዓይነት ስርዓቶች አጠባበቅ ማረጋገጥ።
• የመረጃ ምስጢርነት ህጎች: የሰው በሰው መረጃን ማስተዳደር የሚያስፈልጉ ህጋዊ ደንቦችን መከታተል (ለምሳሌ, KVKK, GDPR).
• የዘርፍ መደበኛዎች እና ደንቦች: ተዛማዝ ዘርፍ የደህንነት መደበኛዎችንና ደንቦችን መከታተል።
• የውሂብ ማስጠንቀቅ ግዴታዎች: የደህንነት ጉዳቶችን በተዛማዝ አካላት ላይ ማስጠንቀቅ የሚያስፈልጉ ግዴታዎችን መፈጸም።
• የአደጋ ትክክለኛ ግምገማና መቆጣጠር ሂደቶች: ስርዓቶቹን በየጊዜው የአደጋ ግምገማ ማድረግና የአደጋዎችን መቆጣጠር።

SCADA እና EKS ስርዓቶች ደህንነትን መጠበቅ ከተያያዩ ህጋዊ ደንቦች ጋር በቅድሚያ ይተዋዋላሉ። ቴክኖሎጂው በመሻሻልና ሳይበር አደጋዎች በመጨመር፣ እነዚህም ደንቦች የበለጠ አብራሪና ሁሉንም የሚጠቀስ ይሆናሉ። ስለዚህ፣ SCADA እና EKS ስርዓቶችን የሚጠቀሙ ድርጅቶች የቅንጅት ህጋዊ ደንቦችን በቅርበት ይከታተሉ፣ ስርዓቶቻቸውንም ደንቦቹን ተካትተው ያደርጉት ትልልቅ አስፈላጊነት አለበት። እንዳይገናኙ፣ ህጋዊ ቅጣቶች እንዲደርሱባቸው፣ ጥልቅ የደህንነት ጉዳቶችና የኦፕሬሽን ችግሮችም ይነሳሉ።

ኢንዱስትሪያል መቆጣጠሪያ ስርዓቶች ውስጥ የአካባቢ ደህንነት እርምጃዎች

SCADA እና ኢንዱስትሪያል መቆጣጠሪያ ስርዓቶች ደህንነቱን በውክልና የሚሰጥ በሆነው ሲበር አለም ብቻ ሳይሆን በአካባቢ ምድብም ይጠበቅ ይገባል። የአካባቢ ደህንነት እርምጃዎች ያለፈውን እድል እንዳይቀር እና ስርዓቶቹን ለማጠናቀቅ ሲቀርበው አስፈላጊ በመሆኑ የቤዛ ቦታና ዕቃዎችን በማደነ ደህንነቱን ይጨምራል። እነዚህ እርምጃዎች ባህላዊ ቦታዎችን እና መሳሪያዎችን በተጨማሪ ያደጉ በሚከሰት ሳቦታይና ዘራፍ የሚከሰት ጥቃትን በተጨማሪ ያወጣል።

የአካባቢ ደህንነት በብዙ ደረጃዎች የሚደረግ ቁልፍ አደባባይ ነው። ይህ ደረጃ ከአካባቢ ደህንነት ጀምሮ፣ የሕንጻ ደህንነት፣ የመግቢያ ቁጥጥር እና የመሳሪያ ደህንነትን ያካትታል። እያንዳንዱ ደረጃ የስርዓቱን ደካማነት ይዘርጋ እና ድርሻውን የደህንነት ደረጃ ያሳድጋል። ለምሳሌ፣ በኤነርጂ ዳላ፣ አካባቢው ከታጣቂ ቦታ ለመድረስ ከፍተኛ ደህንነት ያላቸው ሠፋላቆችና ካሜራዎች በመጠቀም በሕንጻው ውስጥ ደግሞ የመግቢያ ቁጥጥር ስርዓቶችና የፍቃድ ምንጭ የሂደት ብዛት ተገኝቷል።

የአካባቢ ደህንነት እርምጃዎች ውጤታማነቱ በቅድሚያ መፀፀፉና ማደሰቱ ይጠበቅ ይገባል። የደህንነት ችግኝቶች በተገኘ በተገባ በፍትነት በአጠቃላይ መታሪያ እና የሚያሳልፉት ጥራቸው እንዲሞላ የሚያደርጉት ስራዎች የሚከናወኑ መሆን ይገባል። ኃላፊ የደህንነት ሰራተኞች እና ጥፋት የአመናከር እውቀት የውጤታማ የአካባቢ ደህንነት አገልግሎት ተጨማሪ አደባባይ ነው። ሰራተኞቹ የሚታወቁ እና በጣም ከፍተኛ የሆነ ደህንነት ቻላቅ ቤቶችን እና ይገናኛሉ።

የአካባቢ ደህንነት እርምጃዎች መሳሪያዎችን ብቻ አይጠብቁም፣ እንዲሁም SCADA እና ኢንዱስትሪያል መቆጣጠሪያ ስርዓቶች ታመናማነትንም ይዘርጋሉ። ስርዓቶቹ በአካባቢ በደህንነት ሆነውም የሲበር ጥቃቶች ብዛት እንደቀነሰ ያደርጋሉ እና ስርዓቶቹ አጠናቀቅ ይቀጥላል።

የአካባቢ ደህንነት እርምጃዎች

• የአካባቢ ደህንነት፡ ቤዛዎችን በከፍተኛ ደህንነት ያሉ ጣቢያዎች፣ ካሜራዎች እና መብራት ይጠብቁ።
• የመግቢያ ቁጥጥር፡ ባህላዊ የሆኑ ቦታዎች ይህን በካርድ መሰረት የሚሰጥ ስርዓቶች እና ቢዮሜትሪክ አንቀሳቃሽ ያስተውሉ።
• የመሳሪያ ደህንነት፡ SCADA መሳሪያዎችን እና መቆጣጠሪያ ስርዓቶችን በተከፈቱ ቤዛዎች ወይም በደህንነት ሆነ ክፍሎች ያድም።
• የያስረዘው መግቢያ አላም፡ የተፈቀደ ግብ የአቀባዎችን መዳረሻ የሚያወቅ የአላም ስርዓቶችን አብሩ።
• የቪዲዮ ተከታታይነት፡ ቤዛዎችን እና ባህላዊ የሆኑ ቦታዎችን አቋም የቪዲዮ ቅዳን ይማሩ።
• የደህንነት ሰራተኞች፡ በስልጠና የተገኙ የደህንነት ሰራተኞችን በቦታ ያኖሩ፣ የአካባቢ ጥቃቶች እንዲበርቁ ፍጥነት አድርጉ።

በባህላዊ የሆኑ ስርዓቶች ላይ፣ የአካባቢ ደህንነት አስፈላጊነቱ እጅግ ይጨምራል። የውሃ ተላላፊ ስርዓቶች፣ ኤነርጂ ዳላዎች እና የትራንስፖርት አዳራሽ ያለው ደህንነት፣ የሚሰጥ ማህበረሰቡ በመካከል ከፍተኛ አስፈላጊነት ነው። በእነዚህ ቦታዎች የሚወሰኑ የአካባቢ ደህንነት እርምጃዎች የጥቃቱን ተፅዕኖ ሊበጁ ይችላሉ እና የማህበረሰቡን ደህንነት ይደግፋሉ።

አስቸጋሪ ማዋቀርን ያጠናቀቁ!

SCADA እና በኢንዱስትሪያል ቁጥጥር ስርዓቶች ውስጥ የተቀረፀ ማዋቀር ስህተቶች የስርዓቶቹን ደህንነት በአደጋ አሳሳብ ሊያቆሙ ይችላሉ። እነዚህ ዓይነቱ ስህተቶች የማይፈቀድ መግባት፣ የውሂብ ማስተካከያ እና ምንም እንኳን ስርዓቶችን በፍጻሜ እንዲያጠፉ ሊያደርጉ ይችላሉ። የተሳሳተ ማዋቀር ብዙ ጊዜ የተሳካ ጥንቃቄ አግዳጅነት፣ የመረጃ ችግኝነት ወይም ተገቢውን የደህንነት ፕሮቶኮሎች እንዳይተገበሩ ምክንያት ሊፈጠር ይችላል። ስለዚህ፣ ስርዓቶቹን ሲመሰረቱ፣ ሲዋቀሩ እና ሲጠየቁ ከፍተኛ ጥንቃቄ አስፈላጊ ነው።

የተቀረፀ ማዋቀር ስህተቶች የተስፋፋ ምሳሌዎቹ አንዱ፣ በነቢዎቹ የተዘጋጁት የደግሞ ተጠቃሚ ስም እና የዞሮ አንቀሳቃሽ እንዳይቀየስ ነው። ብዙ SCADA ስርዓቶች ከመሰረታቸው በኋላ በቀላሉ ሊታገኙ የሚችሉ ወይም በኢንተርኔት ምቹ የሆኑ ነቢዎቹ የተጠቃሚ መረጃዎች ይያዛሉ። ይህ ሁኔታ ተኩስ ሰዎች የስርዓቱን መግቢያ በቀላሉ ያደርጋቸው። ሌላው የተስፋፋ ስህተት የደህንነት አግናኝ እና ሌሎች የደህንነት መሳሪያዎች በትክክል እንዳይዋቀሩ ነው። ይህ ስርዓቱን በውጭ ዓለም ላይ ወደቀረፀኝ አደገኛነት ያደርገው ይችላል።

አስቸጋሪ ማዋቀርን ለመከላከል፣ የስርዓት አስተዳዳሪዎችና መምህራን SCADA እና በኢንዱስትሪያል ቁጥጥር ስርዓቶች የደህንነት ትምህርታቸው ምቹ ማድረግ ያስፈልጋል። በተጨማሪም ስርዓቶች በዘወትር መፈንታት እና ከደህንነት ቺግኝነት ስለሚንጉ መደላደል ከፍተኛ አስተዳደር ይኖረዋቸዋል። አይደለችም፣ ደህንነት የቆራኝ ችግኝነት አይነት አይደለም፣ ሁሉንም የቀጥታ ሂደት ነው። በዚህ ሂደት፣ የደህንነት ፖሊሲዎችና ፕሮሴድዎች በዘወትር መታየትና ማዘመን አስፈላጊ እና አስፈላጊ ናቸው።

የተቀረፀ ተሳሳተ ማዋቀር ስህተት ውጤቶች

• የማይፈቀድ የስርዓት መግባት
• የውሂብ ማስተካከያ እና ጥፍታ
• የስርዓት ብቃት ይቆረጠ
• በመስፈርት ሂደቶች ውስጥ ቁስል አፍስስ
• የገንዘብ አሳክት
• የክብር ጥፍታ

የስርዓት ደህንነትን ለማሳደግ፣ በሚሳፈፊ ምርቃ የደህንነት ተኩስ አማካኝ ማድረግ አስፈላጊ ነው። ይህ አቀራረብ በተለያዩ የደህንነት መሳሪያዎች ባካትተው በአንደኛ ሁኔታ መጠቀም ይሆኛል። ምሳሌ አድርጋ፣ የደህንነት አግናኝ፣ ያልበደው መግባት የየተያዩ አገናኞችና የተደናገጠ ማብራሪያ ማዋቀር የሰርዓቶችን ጥበቃ ማሳደግ ይችላሉ። የደህንነት መሳሪያዎችን በቀጥታ መፅናትና ከተሳሳተ ጊዜ ማሻሻል አስፈላጊ ነው። በዚህ ሁኔታ፣ SCADA እና በኢንዱስትሪያል ቁጥጥር ስርዓቶች ደህንነት ዘወትር በማሳደግ ይችላሉ።

SCADA ስርዓቶች ለሚያገለግሉ የማስተላለፊያ እድሕነት ፕሮግራሞች

SCADA (አቃጣሪ ቁጥጥር እና ውሂብ ማከማቻ) ስርዓቶች አስቸጋሪና የህዙን አሳሳችነት ይዞታቸው፣ የስርዓቶቹን አስተዳዳሪዎችና ረቂቅ ባለሙያዎች ዘወትር በትምህርት ላይ እንዲደርሱ ያስፈልጋል። ልዩ ትምህርት ፕሮግራም ስርዓቱን በደህንነት እና በብቃት የሚያስተዳደረውን እና በአደጋ የተኮሰ ሁኔታዎች ላይ የሚያደርጉትን ምርመራ እየምታደርጉ ማድረግ ይገባል። እነዚህ ትምህርቶች የቴክኒክ ባለሞያዎች ብቃታቸውን በመፅናት ደህንነት አሳድነት እንዲጨምሩ ያድርጋችዋል።

የትምህርት ፕሮግራሞች የSCADA ስርዓቶቹ መሠረታዊ መስተዋት ከመጀመር መፍጠር፣ የአውት ደህንነት፣ የማብራሪያ ቴክኒክና የደህንነት ፕሮቶኮሎች፣ የሚቀጥሉበት ጥናት ዘርፍን ይሸፍናል። በተጨማሪም የሚያስፈልጉት ድንጋጤ ምላይ ዕቅዶች እና ለሳይበር አደጋ ማብራሪያዎችን ማድረግ የትምህርት ቅናት ይሆናል። ትምህርቶች ከተወካይ መረጃ በበለጠ በተግባር ተግባራትና ሲሙላሽኑ እንዲበረታቱ ይገባል።

መሰረታዊ መረጃዎች

SCADA ስርዓቶች ስለእነዚህ የሚሰጠው አትም ዋና ዓላማ ለተሳታፊዎች ስርዓቶቹ አገናኝ ፣ አካላት እና የስርዓቱ እንቅስቃሴ ስላለው በጣም ዝርዝር መረጃ ለመስጠት ነው። ይህ ስርዓቶቹ እንዴት እንደሚሰሩ ለማስተዋል እና ችግኞችን ለመግኘት ከፍተኛ ተግባራዊነት አለው። መሰረታዊ አትም የስርዓቱን ሃርድዌር እና ሶፍትዌር አካላት፣ የግልጽ መረጃ ፖላዎች፣ እና የውሂብ መሰብሰብ ዘዴዎች ይያዛሉ።

በተኮርነት የተዘጋጀ SCADA አትም ዘዴ ተሳታፊዎቹ ስርዓቶቹን አሳሳቢ ደህንነት ለማስጠበቅ የሚያስፈልጋቸው ዕውቀትና ክህሎት ላከብሰኝ ማድረግ አለበት። ይህም የተዘረጋ አቀራረብ የሚሰጥ ፣ በመስሪያ እና በተግባራዊ ተስፋፋ የሚያበረታታ ማኅተም ነው።

የአትም ዘዶች ይዟል ፣ በዘገየ ቴክኖሎጂ እና በደህንነት ስጋቶች ላይ እዘውና ለማድረግ በመደበኛ መንገድ ሳይገባ በሰለባ ማደስ አለበት። ይህም የዘመኑን የደህንነት ክፍተቶችና የመጠበቅ ሚካኒዝሞች ያካትታል። እነሱም የአትም ዘዴ መዘጋጀት የሚከተሉት ደረጃዎች ናቸው።

1. የፍላጎት ትንተና: የአትም ፍላጎቶችን ለማስተዋል ዝርዝር ትንተና ያድርጉ።
2. ዓላማ መውጣት: የአትም ስርዓት መጨረሻ ተሳታፊዎቹ የሚያገኙትን ክህሎት ግልፅ ያድርጉ።
3. ይዟል ልምድ: ከመሰረታዊ መረጃ ጀምርበት ፣ እስከአረጋዊ የደህንነት ጉዳዮች ሁሉንም ጠቅላላ ይዟል አዘጋጁ።
4. በተግባር መተግበሪያዎች: ትዕዛዝን ለማጠናከር ለበለጠ መሰረት ላይ የሳይሚስና እና የሎባቱ ሥራዎች ያካትቱ።
5. የግምገማ: የተሳታፊዎችን የማወቅ ደረጃ ለማስተዋል ፈተናዎችና ፕሮጀክቶች ይጠቀሙ።
6. አንስታ ልዩነት: ከተሳታፊዎች አንስታ ልዩነት በመውጣት ዘዴውን በቀደም ለመዘው ያደርጉ።

የአትም ዘዴዎች ስኬት በተሳታፊዎች አንደኛ ተሳታፊነትና በውሂብ አዋጅ ላይ ትኀላፊ መሆን ተወጋጋ ነው። ስለዚህ፣ የተውሃድ አትም ዘዴዎችና የቡድን ሥራዎች ማበረታታት ያስፈልጋል።

የተያያዘ ደህንነት

የተያያዘ ደህንነት አትም ስርዓቶች በSCADA ስርዓቶች ከበደጋ ደህንነት ስጋቶች በጥልቅ ልዩነት የሚሰጥ ስርዓት ነው። ይህ አትም የደህንነት ፊትዎች፣ የስጋት ጥመት፣ የስንኳት መረጃ እና የዲጅታል የህይወት መጥን ይቀያሉ። በተጨማሪም ተንቀሳቃሽ የኢንዱስትሪ መቆጣጠሪያ ሲስተሞች ላይ የተያያዘ የሲበር ጥቃት ቴክኒክዎችና ለማጠበቅ፣ የሚይዙበት ዘዴዎች አካትታቸዋል።

የሰራተኞች የሲበር ደህንነት ምላሽ አኼንነትን ማስዋበር ተቋማት SCADA ስርዓቶቻቸውን በትክክል ለመምረቅ ይረዳባቸዋል። ይህም የሚያካትተው በቲክኒክ ዕውቀት ብቻ ሳይሆን፣ የደህንነት ፖላዎችን መከተልና አስቸጋሪ እንቅስቃሴዎችን ሪፖርት ማድረግ የኔትዎርክ መተግበሪያዎችንም ይያዛል።

ደህንነት አንደኛ መዝገብ ወይም ባህሪ አይደለም፣ ሁልጊዜ የሚቀጥቀጥ ሂደት ነው።

አትምዎች ይህን ሂደት ይደግፉና የሚቀጥቀጡትን የሚሰጡትን ማበረታታት ያስፈልጋሉ።

SCADA እና በኢንዱስትሪያል መቆጣጠሪያ ስርዓቶች ውስጥ ደህንነት ለተጠቃሚ ልምዶች

SCADA እና የኢንዱስትሪያል መቆጣጠሪያ ስርዓቶች (EKS) ደህንነት ለኦፕሬሽኑ ቀጣይነት ማረጋገጥና ከትኩረት ውጪ ያሉ ውጤቶችን ለመከላከል አስፈላጊ ነው። እነዚህ ስርዓቶች የኃይል፣ የውሃ፣ የትራንስፖርት እና የአምራች ተቋማትን ያቆጣጠራሉ። ስለዚህ ከሳይበር ጥቃቶች ማስተናገድ ከፍተኛ አስተዋዋቂ ነው። የደህንነት ችግኝነቶች ስርዓቶችን ለማቆም፣ የመረጃ አጥፍቶ እና ከእነዚህ በላይ የግንኙነት አውደነትን አመንጫት ሊያመጡ ይችላሉ። በዚህ ክፍል ውስጥ SCADA እና EKS ደህንነትን ለማሳሰቢያ ምርጥ ውሎች እንዴት እንደሚተገበሩ እንዳሳያችዋለን።

ውጤታማ የደህንነት ዘዴ መልእክት የቴክኒክና የደህንነት ተግባር እንደሚጠበቅ አስፈላጊ ነው። ይህ የደህንነት ቅጥፍ፣ የታያች ግባፍ ተግዳድ ስርዓቶች እና የደህንነት ችግኝነት መቆጣጠር እንደ ቴክኒክ መንገዶች በጨረሻ ደህንነት ፖሊሲዎች፣ ስልጠና እና የአዋቂ ፕሮግራሞች እንደ አድልዎቻቸው ተመራማሪ ነው። ደህንነት አንዴ የሚከናወን ፕሮጀክት ሳይሆን፣ ቀጣይነቱ ያለው ሂደት ነው። ስርዓቶችን የተደጋጋሚ ማደሻ፣ የደህንነት ችግኝነቶችን ማስተናገድ እና የደህንነት መንገዶች ቀጣይነቱን ለማሻሻል የሚረዱ ነው።

በታች የቀመጡት ሰንጠረዥ SCADA እና EKS ደህንነት ተያይዞ አስፈላጊ የሆኑ አደጋዎችን እና የእነዚያን አደጋዎች ላይ ሊወስዱ የሚችሉ ውሎችን በግምት ያሳያል፦

SCADA እና EKS ደህንነት የሚያስተናገዱ በርካታ ተወዳዳሪ አቅጣጫዎች አሉ። ነገር ግና በጥሩ ቅርጸ ቃል አስፈላጊ መስክ ነው። ለምሳሌ የተደጋጋሚ ደህንነት፣ የእጅግ ታቀደ መብትና የቀጣይ መቆጣጠር እንዳሉ። የተደጋጋሚ ደህንነት በርካታ ደህንነት ማቅረብ እና አንድ ደህንነት እንዲያለፍ ከሆነ ሌላው ደህንነት እንዲቀር ያደርጋል። የእጅግ ታቀደ መብት ልዩነት ደግሞ የተጠቃሚዎችን መብት በአስፈላጊ የሆነ አቅጣጫ ያቀርበዋል። ቀጣይ መቆጣጠር ደግሞ ስርዓቶችን የተደጋጋሚ መቆጣጠር በተፈጥሮ አስተናገድ ያስችላል።

ከዚህ በተጨማሪ SCADA እና በኢንዱስትሪያል መቆጣጠሪያ ስርዓቶች ውስጥ ደህንነት የሚያሻሻሉ ምርጥ ውሎች፦

1. የደህንነት ፖሊሲዎችን እና ሂደቶችን ያበረታቹ: የደህንነት ፖሊሲዎችና ሂደቶች ከሁሉም የደህንነት እርምጃዎች መስመር መሆኑን ያጠናክላሉ። እነዚህ ፖሊሲዎች የድህረ ገጽ ቁጥጥር፣ የየመዝገብ አስተዳደር፣ የተግባር አስተዳደር እና የአስቸኳይ ጊዜ መረዳት ለውጥ ያካትታሉ።
2. የአውታረ መረብ ክፍያ ያተኩሩ: SCADA እና EKS አውታረ መረብን ከድርጅት አውታረ መረብና ሌሎች አውታረ መረብ ይለዩ፤ ይህ ድካም መፋፋትን ይከላከላል። የደህንነት ቅጣቶች እና VLANን በመጠቀም የአውታረ መረብ ክፍያ ማድረግ ይቻላል።
3. በጥንቃቄ የተከበሩ እንደክናቒነት ይጠቀሙ: ተጠቃሚዎችን ለመረዳት በጥንቃቄ የተከበሩ ምስጢሮች፣ በአንድ በላይ የክናቒነት (MFA) ደረጃዎችና በማስረጃ የተመሰረተ የክናቒነት ዘዴዎች መጠቀም ይገባቸዋል።
4. ሰርተሞችን በተደጋጋሚ ያዘጋጁ: ኦፕሬቲንግ ሲስተሞች፣ መተግበሪያዎችና የደህንነት መሳሪያዎች በቅርብ ቀን የከፈቱ የደህንነት ያማዎችን በዘመናዊነት ማድረግ ይገባል። የቅርብ ቀን ማዘጋጃዎች የታወቀ የደህንነት ጉዳችን ይዜጋሉ፣ ሰርተሞችንም የተሻሻለ ደህንነት ያደርጋሉ።
5. የደህንነት አየትና ተግባር አስተዳደር አድርጉ: ሰርተሞችና አውታረ መረብ የሚያጽድቁ የተደጋጋመ እንቅስቃሴዎችን ለመግለጽና በፍጥነት ማንቀሳቀስ ይረዳል። SIEM (Security Information and Event Management) ሲስተሞች የደህንነት አስተዳደር ክህደትን በአንድ ቦታ ይካተታሉ እና ይያያዙ።
6. የደህንነት አስተዋውቃል ማስተላለፊያ ካበረታቹ: ተጠቃሚዎች ስለደህንነት ምዕቱና አደጋዎች አስተዋውቃቸው ማደረግ ማህበረሰብ የኢንጅነሪ ግዳፎችን ለማስታገስ ይረዳታል። ማስተላለፊያዎቹ የክናቒነት ማታወቂያ፣ ምናልባት አሳትና የተደህንነት የፍቅር ባህሪያት እንደውምት ይካተታሉ።

በጣም አስፈላጊ የሚሆንው ነገር አንዱ የደህንነት እቅድና ስርዓቱ ቀልጣፋ ሂደት መሆኑ ነው። አንድ መፍትሄ ወይም ቴክኖሎጂ የSCADA እና EKS ሲስተሞችን ለቅርጸ ደህንነት ያሳልፋል የደህንነት አስተዳደር ዶክሪ ቀዳሚነት፣ አየትና ማሻሻያ የሚፈልጉ ሂደት ነው።

ውጤት፡ SCADA ሲስተሞቻችሁን የደህንነት ደረጃ ያድርጉ

የSCADA እና ኢንዱስትሪያል የቁጥጥር ሲስተሞች ደህንነት በዚህ ዘመኛው የዲጂታል ባህሪ ውስጥ በጣም አስፈላጊ ምትብ አለው። እነዚህን ሲስተሞች የመጠበቅ አንደኛ ነገር የኦፕሬሽን ቀጣየት አስተያየትን ብቻ አያስፈፃሚም፤ ደግሞ ከባድ የባንኮች ጉዳት እና የአካባቢ ተግዳይ የመከላከል አስተያየትን ይሰጣል። ስለዚህ፣ የዚህ ሲስተሞች ደህንነት ላይ የትርጉም መደረግ በድርጅቶች ውስጥ የመሳሰሉ አስፈላጊነት ነው።

በዚህ መደበኛ የተነገሩ የደህንነት አደጋዎች፣ የማስታገስ እርምጃዎች፣ የደህንነት ፕሮቶኮሎች፣ የህግ አዋጅ እና ምርጥ ውስጥ ተያይዞ በSCADA ሲስተሞች ተቀባይነት ያለው የደህንነት ውስጥ መሰረተ ጥቅም ሲሆን፣ የደህንነት ቀልጣፋ ሂደት ማስታወቂያ ነው፣ በተደጋጋሚ ትኩረት የሚያደርጉውና የተሻሻሉ እርምጃዎች መሆን ይገባቸዋል።

የመጨረሻ እርምጃዎች ይወሰኑ

• በሰራተኞች ስልጠና ላይ በቀጣይነት የተገቢ ድርጅት ያድርጉ።
• የደህንነት ፖሊሲዎቻችሁን በቅርብ ቀን አሻሻሉ።
• ሲስተሞቻችሁን በተደጋጋሚ ይፈትኑና ይቃኙ።
• የደህንነት ተግባር ማስተዳደር የሚያደርጉ እቅዶችን ያበረታቹ።
• በቅርብ ቀን የደህንነት አደጋዎች ስለሚከሰቱ ማስተዋውቅ ይያዙ።

የSCADA ሲስተሞች ደህንነትን ለማሻሻል ፕሮአክቲቭ ተአካላዊነትን መረጣትና የደህንነት እርምጃዎችን በቅርብ ቀን መሻሻል የድርጅቶችን በዲጂታል ግዳፎች ውስጥ የሚያስተሳሰቶ ደንቦችን ያድጋሉ እና በቀጣው ጊዜ ልምድ የሚያሸምቱ የትኩረትን ይጠብቁ። በተገቢው የደህንነት እርምጃዎች የሚያደርጉበት የሚያስፈልጉትን አቅርቦት ይሰጣሉ፣ ምናልባት ምንም የድህንነት ጉዳች ትንኳኳት ብቻም ከባድ ውጤቶችን ሊያነሳ ይችላል።

ብዙ ጊዜ የተጠየቁ ጥያቄዎች

ስካዳ ስርዓቶች የሳይበር ደህንነት ለምን እንደዚህ በጣም ጠቃሚ ነው?

ስካዳ ስርዓቶች የአስፈላጊ በደህንነት ያለው አዋጅ (ኃይል፣ ውሃ፣ ትራንስፖርት ወይም ያስታወቀው) ንግድን ሲቆጣጠር ስርዓቶቹ የሳይበር አቅምም አደጋዎችን ሊያስከትል ይችላል። የማምረት ሂደቱ በመቆም፣ የአካባቢ ራእይን በመፈጠር፣ እና አደጋዎችን በማስታወቅ ችግሮች ሊኖሩ ይችላሉ። ስለዚህ የዚህ ስርዓቶች ደህንነት በሀገር ደህንነት ውስጥ የቀጠለ ነው።

ስካዳ ስርዓቶችን የሚያጠቃ እና በተለያዩ ሁኔታዎች የሚከሰቱ የደህንነት ስጋቶች ምንድን ናቸው?

በጣም የተደጋጋሚ ስጋቶች ውስጥ ፊድየ ሶፍትዌሮች፣ ተከታታይ ጥቃቶች (APT)፣ ደኃይታ ትርጉም ስህተት፣ ያልተፈቀደ መዳረስ፣ አደጋማ ሶፍትዌሮች፣ ውስጣዊ አደጋዎች እናም ሌሎች ይካተታሉ። እነዚህ ስጋቶች በተስፋፋ የደህንነት ቃላት፣ በማይታደስ ሶፍትዌር፣ የደህንነት ቅጣቶች ላይ ችግሮች፣ እና የማህበራዊ ሞላ መንገዶች በመጠቀም ወደ ስርዓት ይገባሉ።

በስካዳ ስርዓቶች ውስጥ የሚጠቀሙ የደህንነት ፕሮቶኮሎች ምንድን ናቸው እና በእነዚህ ፕሮቶኮሎች ምን ይደረጋል?

በስካዳ ስርዓቶች ውስጥ የሚጠቀሙ ዋና የደህንነት ፕሮቶኮሎች ውስጥ IEC 62351 (ኃይል ክፍል)፣ DNP3 Secure Authentication፣ Modbus TCP/IP Security እና TLS/SSL ይካተታሉ። እነዚህ ፕሮቶኮሎች የመረጃ አይነት፣ ትዕዛዝ አጥራት፣ ግብሰት መቀዘብ፣ ውስጥ የመረጃ ድንጋጌነት መጠበቅ እንደነሱ እና ያልተፈቀደ ተግባርና የመረጃ ሙሉ መጠንነትን መከላከል ያደርጋሉ።

የስካዳ ስርዓቶች ደህንነትን ለማሳደግ የሚደረጉ የውጭ ደህንነት እርምጃዎች ምንድን ናቸው?

በውጭ ደህንነት እርምጃዎች ውስጥ ያልተፈቀደ ግባ የሚያደርጉ መከላከያ ሥርዓቶች (ካርድ ያጠቃልሉ ቅርጸ ዘይቤ፣ ባዮሜትሪክ ግልጽነት)፣ የደህንነት ካሜራዎች፣ አላርም ሥርዓቶች፣ የአካባቢ መከላከያ (ቅጥር፣ አዲስ የመከላከያ ዕቃዎች) እና የሲስተም ክፍሎች ደህንነት ማሳደግ ተመደበው ነው። በተጨማሪም የመስመር ይዞታ አቅምና የመሣሪያዎች በተፈጻሚ ሁኔታ መከላከያ፣ ደህንነት አስፈላጊ ነው።

በስካዳ ስርዓቶች ደህንነት ላይ የተወጣጡ የህጋዊ ህንጻዎችና መሠረታዊ አዋጅ ምንድን ናቸው፣ እና ለእነዚህ ህጎች መስማማት ምን ይጠቅማል?

የስካዳ ደህንነት የህጋዊ ህንጻዎች ከአንዱ አገር ወደሌላ ቢለዋወጡ ደግሞ፣ ብዙውን ጊዜ ኃይል በተለይ፣ ውሃ አቅርቦትና አስፈላጊ አዋጅ ያካተቱት ነው። መሠረታዊ አዋጅ ውስጥ NIST Cybersecurity Framework፣ ISA/IEC 62443 ስሪዝ እና ISO 27001 አሉ። እነዚህን ደንቦች መደገፍ በህጋዊ አግባብ በሚገባ በተጨማሪ ስርዓቱን ከተጨባጭ አግባብ የሚያደርግ እና የሚቀርበውን የጥቃት መድረሻ እንዲቀንስ ያስችላል።

በስካዳ ስርዓቶች ላይ በታደረ የሰህተት ዋበያቸው የደህንነት አደጋ መከሰት አቅም ምንድን ነው፣ እና ከእንደኛ አይነት ስህተት እንዴት መቆሰር ይቻላል?

ዋበያቸው ያስከትሉ ሰህተቶች፣ የጽናት ቅጣቶች ላይ ችግሮች፣ የቀዳሚ የደህንነት ቃላት መቀየር መቸል፣ ያልአስፈላጊ አገልግሎቶች መከፈት ወይም ሚቀጥሉ ወይም የስካዳ ስርዓቶች አደጋ፣ የደህንነት ስጋት ይፈጠራሉ። እንደኛ አይነት ስህተቶችን ለመቃወም የተደጋጋሚ የደህንነት ምርመራዎች፣ የዋበያ አስተዳደር መሣሪያዎች፣ የደህንነት ባለሙያዎች ማጠቃለል አስፈላጊ ነው።

የስካዳ ስርዓቶች ለማሳደግ በተደጋጋሚ ልዩ የደህንነት ስልጠና አትክልት ለምን አስፈላጊ ናቸው እና እነዚህ ፕሮግራሞች ምን አትምር ይገባቸዋል?

ስካዳ ስርዓቶች ከታዲያው የIT ስርዓቶች በተለያዩ ባህሪያት ያበረታቸው ስለሆነ፣ የእነዚህን ስርዓቶች የሚያስተዳድሩ አካላት ብዙ ጊዜ ልዩ የደህንነት ስልጠና ማግኘት አስፈላጊ ነው። እነዚህን ስልጠናዎች እነዚህ ስርዓቶች መነዳት፣ ደህንነት ስጋቶች፣ የደህንነት ፕሮቶኮሎች፣ መከተኛ እርምጃዎች እና የተሻሻሉ አስተዳደር ተግባራትን ይካተታሉ።

ለደህንነቱ የተሻሻሉ የስካዳ ስርዓቶች ምን ይችላሉ እና እነዚህን ተግባራት ሲተጉ ምን ማስጠንቅ ይኖርባቸዋል?

በደህንነት ተግባራት ውስጥ ቅርንጫፍ መካከል፣ ግብሰት መቀዘብ፣ የዋበያ አስተዳደር፣ የደህንነት ቅጣቶች፣ ያልተፈቀደ ግባ መከላከያ ሥርዓቶች (IDS)፣ የአደጋ እርምጃዎች፣ የደህንነት ምርመራዎች እና የደህንነት ስለሁኔታ አስተዋጽኦ ስልጠናዎች ይካተታሉ። እነዚህ ተግባራትን በማስፈከል ሲደረጉ፣ የስርዓቶች ቅርጸት፣ ወጪዎች እና የተግባር ፍላጎቶች መጠንቀቅ ይኖርባቸዋል።