ارزیابی امنیت سیستم های کنترل و اتوماسیون صنعتی

ارزیابی امنیتی صنعتی

یکی از خدمات ارزشمندی که شرکت امان به صنایع، سازمان‌ها و شرکت‌های صنعتی اعم از زیرساخت‌های حساس، حیاتی و مهم ارائه می‌نماید، ارزیابی امنیتی انواع سیستم‏های کنترل و اتوماسیون صنعتی می‌باشد. این سیستم ها شامل PLC،DCS، اسکادا، تله متری و RTU، دیسپاچینگ، حفاظت، SIS/ESD  اند که عمدتاً تحت شبکه و در مواردی به شکل مستقل و منفرد کنترل یا نظارت بر فرایند‌های صنعتی را انجام می‌دهند.

 این خدمت بر اساس استانداردها و به‏ روش‏های مرجع و به‌روز دنیا در حوزه امنیت سیستم های کنترل  و اتوماسیون صنعتی و با اتکا به متدولوژی ‌های ابداعی ارزشمند شرکت امان، بهترین نتیجه را برای شناسایی مخاطرات و آسیب‌پذیری‎های بالقوه و بالفعل صنایع به ارمغان خواهد آورد.

پشتوانه محکم شرکت دانش‌بنیان پیشگامان امن‌آرمان در زمینه ارزیابی امنیت سیستمهای کنترل و اتوماسیون صنعتی، تجربه بالای عملیاتی تیم فنی این شرکت در صنایع مختلف کشور است. تیم فنی امان با دارا بودن تجارب متعدد و ارزشمند در پروژه‌های کنترل صنعتی کشور توانایی مشاور و اجرای پروژه‌های ارزیابی امنیت سیستمهای صنعتی را دارد. این مقوله پارامتر مهمی است که شرکت امان را از سایر شرکت‌هایی که تمرکز آن‌ها در حوزه امنیت عمومی (غیر صنعتی) و به تعبیر دیگر امنیت IT است کاملاً متمایز می‌سازد. این وجه تمایز باعث می‌شود که کارفرمایان صنعتی با تیمی همکاری نمایند که زبان صنعت را به‌خوبی می‌داند و می‌تواند بین دغدغه‌های صنایع و راهکارهای امنیتی، یک مصالحه مناسب ایجاد نماید تا ضمن برطرف نمودن دغدغه‌های امنیتی، عملکرد، پایداری و تاب آوری فرایند‌های صنعتی دچار اختلال نشود.

  در همین راستا شرکت امان از متدلوژی‌هایی بدیع و  ابزارهایی در زمینه‌ ارزیابی امنیت و مدیریت مخاطرات سایبری صنعتی استفاده می‌نماید که آورده‌های ارزشمندی را می‌تواند برای کارفرمایان و بهره‌برداران صنعتی فراهم نماید. برخی از این موارد در ادامه به‌اختصار فهرست شده‌اند و جزئیات هر یک در جلسات با شرکت امان با ارائه گزارش‌های نمونه پروژه‌های واقعی(با رعایت اصول طبقه‌بندی) قابل تشریح و تبیین است.

• فراهم آوردن روش‌هایی ساخت‌یافته، قابل تکرار و قابل‌مقایسه برای ارزیابی امنیت سایبری سامانه های کنترل و اتوماسیون صنعتی
• پشتیبانی از ارزیابی‌های چندگانه امنیتی
• تسهیل شناسایی امنیتی دارایی‌های صنایع و اولویت‌بندی امنیتی-عملکردی آن‌ها
•  امکان ارزیابی امنیت سایبری در سطوح مختلف استانداردهای ISA/IEC 62443 و  27000 ISO/IEC در کنار توجه به استانداردهای ایمنی صنعتی نظیر IEC 61508 و IEC 61511 و تسهیل نظارت توسط کارفرمایان، ناظرین و مشاوران مربوطه
• کمک به تصمیم‌گیری در خصوص روش‌ها و راهکارهای ارتقاء امنیت سایبری
• کمک به تعیین اولویت‌ها و برنامه‌های اجرایی نقشه راه امنیت سایبری صنایع
• قابلیت کالبدشکافی عمیق به‌منظور تعیین ضعف‌های طراحی معماری شبکه سازمان و شبکه صنعتی
• به دلیل کپی‌برداری‌های غیرمجاز و عدم رعایت مالکیت معنوی محتوا از بیان تمامی موارد خودداری می‌کنیم. مخاطبین محترم جهت مشاهده سایر آورده‌های این خدمت از طریق بخش ارتباط با امان، با کارشناسان شرکت امان تماس حاصل نمایید و ضمن معرفی سازمان یا صنعت خود، سند پروپوزال کامل این خدمت را دریافت نمایید. همچنین از طریق این لینک می توانند فیلم معرفی این خدمت را مشاهده نمایید.

بازرسی سطح بالا

شرکت امان در فرایند بازرسی سطح بالا با هماهنگی با نهادهای ذی‌ربط،  با مشاهده، مطالعه و تحلیل، تلاش می‌کند تا واحد صنعتی یا سازمان صنعتی را طبق توافق و محدوده تعریف‌شده در پروژه، شناسایی نماید و بر اساس رویکرد پروژه، آسیب‌پذیری‌های امنیتی فرایندی، فناوری و حوزه منابع انسانی را شناسایی نموده و گزارش نماید.

انجام آزمون‌های امنیت تفصیلی

در این روش دارایی‌های محدوده پروژه موردتوافق بین کارفرما و شرکت امان، در شرایط معین و مشخص موردبررسی قرار می‌گیرند و رفتار آن‌ها با رفتار مورد انتظار به شکل تفصیلی، مقایسه می‌گردد. مثلاً در یک سامانه صنعتی مقادیر هشدارها و وضعیت سنسورهای فیلد از طریق شبکه به لایه بالادستی ارسال می‌شود. تیم فنی امان با تست‌های خود، باتجربه عملی شناخت تهدیدات و آسیب‌پذیری‌هایی که در صنایع کشور دیده‌ است و بر اساس  چک‌لیست‌هایی که تهیه‌کرده است بررسی‌ می‌نماید که ارسال این اطلاعات به لایه بالادستی ملاحظات امنیتی متناسب با سطح امنیتی مربوطه را پوشش می‌دهد یا خیر.

ارزیابی امنیتی مصاحبه محور

در فرایند ارزیابی امنیتی مصاحبه محور، طبق پروتکل‌های توافق شده در قرارداد ارزیابی، با کارکنان سطوح مختلف صنعت مصاحبه صورت می‌گیرد تا با استفاده از اطلاعات به‌دست‌آمده مخاطرات امنیتی صنعت شناسایی شود و گزارش‌های تحلیلی آن در اختیار صنعت قرار گیرد.